ACLA में 2025 की डेटा सेंध (1,69,626 लोग प्रभावित)

ACLA की आधिकारिक सूचना के अनुसार, जाँच में ऐसी जानकारी मिली जिससे संकेत मिलता है कि किसी अज्ञात पक्ष ने संभवतः नेटवर्क तक पहुँच बनाकर बिना अनुमति कुछ फ़ाइलें डाउनलोड की थीं। प्रभावित डेटा की समीक्षा 27 अप्रैल 2026 को पूरी हुई।

HHS OCR की प्रविष्टि टेनेसी के इस स्वास्थ्य सेवा प्रदाता, प्रभावित लोगों की कुल संख्या 1,69,626 और रिपोर्ट की तारीख 23 जून 2026 को एक ही घटना से जोड़ती है। स्वास्थ्य सेवा क्षेत्र की सुरक्षा से जुड़ी स्वतंत्र रिपोर्टें भी इस घटनाक्रम और सार्वजनिक रूप से बताई गई जानकारी की श्रेणियों की पुष्टि करती हैं।

1 दिसंबर को नेटवर्क में असामान्य गतिविधि का पता चलने के बाद ACLA ने अपने सिस्टम सुरक्षित करने के लिए कदम उठाए। जाँच से संकेत मिला कि किसी अज्ञात व्यक्ति ने संभवतः नेटवर्क तक पहुँच बनाई थी और कुछ फ़ाइलें डाउनलोड की थीं।

सार्वजनिक स्रोत यह नहीं बताते कि नेटवर्क तक पहुँच कब शुरू हुई, कितने समय तक बनी रही, किस तरीके या सुरक्षा खामी का इस्तेमाल हुआ, या ज़िम्मेदार पक्ष कौन था। इसलिए इस घटना को किसी अपुष्ट रैनसमवेयर समूह या किसी विशिष्ट तकनीक से नहीं जोड़ा गया है।

व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर और करदाता पहचान संख्याएँ शामिल हो सकती हैं। आधिकारिक सूचना के अनुसार, बताई गई श्रेणियाँ हर व्यक्ति के लिए समान नहीं थीं।

स्वास्थ्य संबंधी जानकारी में सेवाएँ प्राप्त करने की तारीखें, सेवा प्रदाताओं के नाम, मानसिक या शारीरिक स्थिति की जानकारी, उपचार या प्रक्रिया के विवरण, निदान और नैदानिक जानकारी, चिकित्सा इतिहास, मरीज़ों के खाता नंबर और मेडिकल रिकॉर्ड नंबर शामिल हो सकते हैं। पुष्टि किए गए दायरे में ईमेल पते और पासवर्ड शामिल नहीं हैं।

नाम और जन्मतिथि के साथ सोशल सिक्योरिटी नंबर या करदाता पहचान संख्या होने पर पहचान की चोरी, धोखाधड़ी से खाते खोलने के आवेदन और कर संबंधी धोखाधड़ी का जोखिम बढ़ सकता है। लंबे समय तक निगरानी रखना उचित हो सकता है, क्योंकि इन पहचान संख्याओं को बदलना मुश्किल होता है।

जिस व्यक्ति को सेवा प्राप्त करने की वास्तविक तारीख, सेवा प्रदाता, निदान या उपचार का कोई विवरण पता हो, वह ACLA, किसी अस्पताल या बीमा कंपनी का प्रतिनिधि होने का दावा करते हुए ऐसा संदेश बना सकता है जो विश्वसनीय लगे। सही चिकित्सा विवरण इस बात का प्रमाण नहीं हैं कि संदेश भेजने वाला अधिकृत है।

ACLA ने नेटवर्क को सुरक्षित करने और घटना का दायरा निर्धारित करने के लिए बाहरी साइबर सुरक्षा विशेषज्ञों के साथ काम किया। संगठन ने यह भी कहा कि उसने अतिरिक्त सुरक्षा व्यवस्थाएँ लागू की हैं, जिनका उद्देश्य ऐसी घटना दोबारा होने का जोखिम कम करना है।

23 जून 2026 को संभावित रूप से प्रभावित व्यक्तियों को डाक से सूचना पत्र भेजे गए। पात्र प्राप्तकर्ताओं को Epiq के माध्यम से निःशुल्क पहचान-सुरक्षा सेवाओं की पेशकश की गई। आधिकारिक सूचना के अनुसार, ACLA को इस घटना से जुड़े किसी दुरुपयोग की जानकारी नहीं थी।

सूचना पत्र पाने वालों को ऐसी गतिविधियों का पता लगाने के लिए नियमित रूप से अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और नए खाते खोलने से जुड़ी पूछताछ की समीक्षा करनी चाहिए जिन्हें वे नहीं पहचानते। संदिग्ध लेन-देन या खातों की सूचना संबंधित वित्तीय संस्था को और ज़रूरत होने पर अधिकारियों को देनी चाहिए।

चिकित्सा बिलों और बीमा कंपनी के स्पष्टीकरणों में भी ऐसी सेवाओं, प्रदाताओं या दावों की जाँच करनी चाहिए जिन्हें आप नहीं पहचानते। अचानक आए ऐसे संदेश के जवाब में कोई पहचान संख्या, पासवर्ड, भुगतान का विवरण या सत्यापन कोड साझा न करें जो ACLA या किसी अन्य स्वास्थ्य सेवा संगठन की ओर से आने का दावा करता हो।