Apex Spine & Neurosurgery में 2025 की डेटा सेंध
Apex Spine & Neurosurgery में 2025 की डेटा सेंध के दौरान संस्था के कंप्यूटर नेटवर्क की फ़ाइलों को बिना अनुमति एक्सेस किया गया और डेटा कॉपी किया गया। आधिकारिक सूचना के अनुसार, किसी अज्ञात पक्ष ने 9 दिसंबर 2025 को नेटवर्क से फ़ाइलें कॉपी की थीं।
उजागर हुए डेटा के प्रकार
7 संवेदनशील16- चिकित्सा संबंधी जानकारी
- उपचार संबंधी जानकारी
- रोग निदान
- डॉक्टर के पर्चे की जानकारी
- सेवा प्रदाताओं के नाम
- स्वास्थ्य बीमा की जानकारी
- मरीज़ों की आईडी
- नाम
- भौतिक पते
- फ़ोन नंबर
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- पासपोर्ट नंबर
- सरकार द्वारा जारी पहचान-पत्र
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
अमेरिका के स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय ने इसे नेटवर्क सर्वर से जुड़ी हैकिंग/सूचना-प्रौद्योगिकी की घटना के रूप में दर्ज किया और 2,500 लोगों के प्रभावित होने की जानकारी दी।
घटना की सत्यापित समयरेखा
Apex Spine & Neurosurgery को 23 दिसंबर 2025 को पता चला कि किसी ने उसके नेटवर्क के एक हिस्से को एक्सेस किया था और ऐसा कंप्यूटर वायरस इंस्टॉल किया था जिसने फ़ाइलें लॉक कर दी थीं। जाँच में पाया गया कि फ़ाइलें 9 दिसंबर को कॉपी की गई थीं। संस्था ने 5 फ़रवरी 2026 को अपनी सार्वजनिक सूचना अपडेट की, और HHS के रिकॉर्ड की तारीख 6 फ़रवरी 2026 है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
प्रभावित जानकारी हर व्यक्ति के लिए अलग हो सकती है। सूचना में नाम, पते, फ़ोन नंबर, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या पासपोर्ट नंबर, सरकार द्वारा जारी अन्य पहचानकर्ता, स्वास्थ्य सेवाओं के स्थान और तारीखें, उपचार, स्वास्थ्य स्थिति, निदान, दवाओं के पर्चे और चिकित्सा इतिहास से जुड़ी जानकारी, नियुक्त चिकित्सकों की जानकारी, वित्तीय खाता नंबर (सुरक्षा कोड या एक्सेस पासवर्ड के बिना), स्वास्थ्य बीमा पहचानकर्ता और मरीज़ों के खाता नंबर सूचीबद्ध हैं। इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड प्लेटफ़ॉर्म एक अलग नेटवर्क परिवेश में रखा गया था और वह प्रभावित नहीं हुआ।
संस्था ने क्या कदम उठाए?
संस्था का कहना है कि उसने नेटवर्क को सुरक्षित तरीके से बहाल किया और घटना की जाँच तथा फ़ाइलों की समीक्षा शुरू की। सार्वजनिक सूचना जारी किए जाने के समय फ़ाइलों की समीक्षा जारी थी। समीक्षा में प्रभावित लोगों की पहचान होने के बाद उन्हें सीधे डाक से सूचनाएँ भेजी जानी थीं। संस्था तकनीकी उपायों और अपनी साइबर ऑडिट प्रक्रियाओं का भी मूल्यांकन कर रही है।
प्रभावित लोगों को क्या करना चाहिए?
सूचना प्राप्त करने वालों को किसी अनजान लेन-देन या सेवा का पता लगाने के लिए अपने वित्तीय खातों की गतिविधियों, क्रेडिट रिपोर्ट, स्वास्थ्य बीमा दावों और बीमा लाभों की जानकारी देने वाले विवरणों की समीक्षा करनी चाहिए। जिन लोगों की सोशल सिक्योरिटी या सरकारी पहचान संबंधी जानकारी प्रभावित हुई थी, वे अपनी परिस्थितियों के अनुसार निःशुल्क धोखाधड़ी अलर्ट या क्रेडिट फ़्रीज़ लगवाने पर विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें