Ascension 2024: साझेदार से जुड़ी डेटा सेंध (4,37,000 लोग प्रभावित)

Ascension की नियामकीय सूचना के अनुसार, मरीज़ों की जानकारी अनजाने में एक पूर्व व्यावसायिक साझेदार के साथ साझा कर दी गई थी। उस साझेदार द्वारा इस्तेमाल किए जाने वाले तीसरे पक्ष के सॉफ़्टवेयर की सुरक्षा खामी के कारण यह जानकारी संभवतः चोरी हो गई थी। जाँच में यह निष्कर्ष 21 जनवरी 2025 को निकाला गया।

HHS OCR की प्रविष्टि में Ascension Health, प्रभावित लोगों की कुल संख्या 4,37,329 और रिपोर्ट की तारीख 28 अप्रैल 2025 को एक ही घटना से जोड़ा गया है। स्वास्थ्य सेवा क्षेत्र की सुरक्षा पर स्वतंत्र रिपोर्टिंग घटना के समयक्रम, प्रभावित जानकारी की श्रेणियों और इस बात की पुष्टि करती है कि Ascension के अपने सिस्टम प्रभावित नहीं हुए थे।

Ascension ने पाया कि उसने अनजाने में मरीज़ों की कुछ जानकारी पूर्व व्यावसायिक साझेदार के साथ साझा कर दी थी। एक अनधिकृत व्यक्ति ने साझेदार द्वारा इस्तेमाल किए जाने वाले तीसरे पक्ष के सॉफ़्टवेयर की सुरक्षा खामी का फायदा उठाया और संभवतः डेटा हासिल कर लिया।

सार्वजनिक सूचना में पूर्व साझेदार की पहचान, सुरक्षा खामी वाले उत्पाद का नाम, अनधिकृत पहुँच शुरू होने का समय या घटना के लिए ज़िम्मेदार व्यक्ति अथवा समूह की पहचान नहीं बताई गई है। Ascension ने स्पष्ट रूप से कहा है कि इस घटना में उसके अपने नेटवर्क और सिस्टम में सेंध नहीं लगी थी।

व्यक्ति के अनुसार, संभव है कि जानकारी में नाम, पते, फ़ोन नंबर, ईमेल पते, जन्मतिथियाँ, नस्ल, लिंग और सामाजिक सुरक्षा नंबर शामिल रहे हों। साझा हुई जानकारी की ये श्रेणियाँ ज़रूरी नहीं कि हर प्रभावित व्यक्ति पर लागू होती हों।

संभव है कि चिकित्सा संबंधी जानकारी में सेवा प्रदान करने के स्थान, चिकित्सकों के नाम, भर्ती और छुट्टी की तारीखें, निदान और बिलिंग कोड, मेडिकल रिकॉर्ड नंबर तथा बीमा कंपनियों के नाम शामिल रहे हों। पासवर्ड, भुगतान कार्ड और बैंक खाते की जानकारी इस सूची में शामिल नहीं है, क्योंकि आधिकारिक सूचना में इनका उल्लेख नहीं किया गया है।

संपर्क और जन्म संबंधी जानकारी के साथ सामाजिक सुरक्षा नंबर उपलब्ध होने पर पहचान की चोरी, धोखाधड़ी से खाते खोलने के आवेदन और खास व्यक्ति को निशाना बनाकर किए जाने वाले ठगी के प्रयासों का जोखिम बढ़ सकता है। इनमें से कई जानकारियाँ बदलती नहीं हैं, इसलिए लंबे समय तक निगरानी रखना उचित हो सकता है।

मरीज़ के अस्पताल जाने, उसके चिकित्सक, निदान या बीमा से जुड़ी सही जानकारी रखने वाला व्यक्ति Ascension, किसी क्लिनिक या बीमा कंपनी का प्रतिनिधि होने का दावा करते हुए एक विश्वसनीय लगने वाला संदेश तैयार कर सकता है। चिकित्सा संबंधी जानकारी का सही होना यह साबित नहीं करता कि संदेश भेजने वाला अधिकृत है।

घटना का पता चलने के बाद Ascension ने जाँच शुरू की, जानकारी साझा करने की अपनी प्रक्रियाओं की समीक्षा की और कहा कि वह अतिरिक्त सुरक्षा उपाय लागू करने पर काम कर रहा है। प्रभावित व्यक्तियों को लिखित सूचनाएँ भेजी गईं।

संगठन ने पात्र सूचना प्राप्तकर्ताओं को दो वर्ष के लिए क्रेडिट निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान की चोरी के बाद बहाली की सेवाएँ देने की पेशकश की। सार्वजनिक सूचना में यह नहीं कहा गया है कि इस घटना से जुड़े किसी दुरुपयोग की निश्चित रूप से पहचान हुई थी।

सूचना प्राप्त करने वालों को अपनी क्रेडिट रिपोर्ट, नए खाते खोलने से जुड़ी पूछताछ के रिकॉर्ड, स्वास्थ्य बीमा संबंधी विवरण और चिकित्सा बिल नियमित रूप से जाँचने चाहिए, ताकि वे ऐसी सेवाओं या गतिविधियों का पता लगा सकें जिन्हें वे नहीं पहचानते। संदिग्ध रिकॉर्ड की जानकारी संबंधित संगठनों को तुरंत देनी चाहिए।

Ascension, किसी चिकित्सक या बीमा कंपनी की ओर से आने का दावा करने वाले अप्रत्याशित संदेश के जवाब में अपना सामाजिक सुरक्षा नंबर, पासवर्ड, भुगतान संबंधी जानकारी या सत्यापन कोड न दें। संदेश में दिए गए लिंक या नंबर के बजाय, स्वतंत्र रूप से खोजे गए आधिकारिक माध्यम से अनुरोध की पुष्टि करें।