2025 में Anchorage Neighborhood Health Center के डेटा में सेंध

प्राथमिक स्रोत ANHC के अपने डोमेन पर प्रकाशित डेटा घटना की सूचना है। इस PDF में आपराधिक साइबर हमले, 10 अक्टूबर को घटना के दायरे के निर्धारण, संभवतः प्रभावित डेटा के प्रकारों, कम से कम 12 महीने की Experian क्रेडिट निगरानी की पेशकश, साइबर सुरक्षा में सुधारों और सहायता के लिए 1-844-976-2439 नंबर का स्पष्ट उल्लेख है।

दूसरा स्रोत 19 नवंबर की आधिकारिक HHS/OCR प्रविष्टि है, जिसमें 70,555 लोगों का उल्लेख है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पृष्ठ संगठन की सूचना, संघीय कुल संख्या और कई राज्यों में जारी सूचनाओं के लिंक के माध्यम से उसी घटना का स्वतंत्र मिलान करता है। व्यक्तियों की संख्या, डेटा फ़ील्ड और हमलावरों से जुड़े जिन दावों की पुष्टि नहीं हुई है, उन्हें सार्वजनिक रूप से बताए गए घटना के दायरे का हिस्सा नहीं माना जाता।

ANHC के आधिकारिक विवरण में पहली बार अनधिकृत पहुँच होने की सटीक तारीख नहीं बताई गई है। इसमें कहा गया है कि विस्तृत जाँच के दौरान संगठन ने लगभग 10 अक्टूबर को निर्धारित किया कि घटना से कुछ लोगों की PHI या PII प्रभावित हुई हो सकती है।

HHS की प्रविष्टि में दी गई 19 नवंबर की तारीख संघीय पोर्टल पर रिपोर्ट किए जाने की तारीख है, घटना की शुरुआत की नहीं। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के पृष्ठ पर बाद की प्रकाशन और अद्यतन तारीखें उसकी सामग्री संबंधी कार्यप्रक्रिया का हिस्सा हैं। संगठन की सूचना में यह नहीं बताया गया है कि अनधिकृत पहुँच किस अवधि में हुई, पहली बार प्रवेश कैसे किया गया, हमलावर कौन था या डेटा प्राप्त किए जाने का सटीक समय क्या था। यहाँ इन बातों का अनुमान नहीं लगाया गया है।

आधिकारिक सूचना के अनुसार, घटना से नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर, चिकित्सा उपचार की जानकारी और स्वास्थ्य बीमा की जानकारी प्रभावित हुई हो सकती है। सूचना में “और/या” का प्रयोग दर्शाता है कि प्रभावित जानकारी का दायरा हर व्यक्ति के लिए अलग हो सकता है। यह नहीं मानना चाहिए कि हर रिकॉर्ड में हर डेटा फ़ील्ड मौजूद था।

दस्तावेज़ में उपचार या बीमा संबंधी जानकारी को रोग-निदान, दवा, चिकित्सा प्रक्रिया, पॉलिसी या दावा संख्या जैसे विशिष्ट फ़ील्ड में अलग-अलग नहीं बताया गया है। अनधिकृत पहुँच या डेटा प्राप्त किए जाने की संभावना की पुष्टि हुई है, लेकिन इस रिकॉर्ड में यह दावा नहीं किया गया है कि हर फ़ील्ड को देखा गया या उसका दुरुपयोग हुआ।

70,555, HHS/OCR पोर्टल पर प्रकाशित प्रभावित व्यक्तियों की संख्या है। यह फ़ाइलों, दस्तावेज़ों या हमलावर द्वारा सूचीबद्ध डेटा पंक्तियों की संख्या नहीं है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी।

राज्यों के अटॉर्नी जनरल द्वारा जारी सूचनाओं में स्थानीय निवासियों की संख्या देशभर की कुल संख्या का ही हिस्सा है। इन संख्याओं को 70,555 में नहीं जोड़ा जाता, क्योंकि ऐसा करने से उन्हीं व्यक्तियों की दो बार गिनती होगी।

नाम के साथ जन्मतिथि, SSN और सरकारी पहचान-पत्र का नंबर उपलब्ध होने से किसी और की पहचान का इस्तेमाल करने, धोखाधड़ी वाले क्रेडिट आवेदन करने और व्यक्तिगत जानकारी के आधार पर फ़िशिंग करने का जोखिम बढ़ सकता है। उपचार और स्वास्थ्य बीमा की जानकारी का इस्तेमाल फर्जी सेवा, दावे या बिलिंग के प्रयासों में किया जा सकता है। जानकारी के संभावित रूप से उजागर होने से यह साबित नहीं होता कि उसका दुरुपयोग हुआ, लेकिन इसके कारण लंबे समय तक निगरानी रखना उचित हो सकता है।

उपयोगकर्ताओं को क्रेडिट रिपोर्ट और वित्तीय खातों के साथ-साथ स्वास्थ्य बीमा के लाभ-विवरणों की भी समीक्षा करनी चाहिए। किसी अपरिचित उपचार, सेवा प्रदाता या भुगतान की सीधे बीमा कंपनी और स्वास्थ्य सेवा संगठन से पुष्टि करनी चाहिए। ANHC की ओर से होने का दावा करने वाले अप्रत्याशित संदेशों या कॉल में पूरा SSN, पहचान-पत्र का नंबर, पासवर्ड, भुगतान संबंधी जानकारी या एक बार इस्तेमाल होने वाला कोड नहीं देना चाहिए।

ANHC ने कहा कि उसने बाहरी विशेषज्ञों की मदद से प्रणालियों को सुरक्षित किया, घटना के दायरे की समीक्षा की और घटना के बाद साइबर सुरक्षा में कई सुधार लागू किए। संभावित रूप से प्रभावित व्यक्तियों को कम से कम 12 महीने के लिए निःशुल्क Experian क्रेडिट निगरानी और संबंधित सेवाओं की पेशकश की गई। सेवा में नामांकन की शर्तों और अपने प्रभावित डेटा के दायरे के लिए हर व्यक्ति को अपनी सूचना पर भरोसा करना चाहिए।

लोग प्रश्न पूछने या यह जानने के लिए कि वे संभावित रूप से प्रभावित हुए थे या नहीं, कार्यदिवसों में प्रशांत समय के अनुसार सुबह 6:00 बजे से शाम 6:00 बजे तक 1-844-976-2439 पर कॉल कर सकते हैं। सूचना पाने वाले लोग क्रेडिट निगरानी सक्रिय कर सकते हैं, जहाँ उपयुक्त हो वहाँ धोखाधड़ी चेतावनी या निःशुल्क क्रेडिट फ़्रीज़ पर विचार कर सकते हैं और संदिग्ध वित्तीय या चिकित्सा गतिविधि की तुरंत संबंधित संस्था को सूचना दे सकते हैं। यदि कोई संदिग्ध संदेश मिले या खाते में कोई संदिग्ध गतिविधि दिखे, तो संदेश के लिंक इस्तेमाल किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए। जब व्यक्तिगत सूचना-पत्र उपलब्ध हो, तो वही उस व्यक्ति के प्रभावित डेटा के दायरे और पेश किए गए सुरक्षा विकल्पों का प्राथमिक स्रोत है।