Averhealth/Avertest ईमेल डेटा घटना (2025-2026)
2025 में Averhealth और Avertest से जुड़ी ईमेल डेटा घटना वह घटना है जिसकी आधिकारिक सूचना दी गई थी और जिसमें एक अनधिकृत पक्ष ने 19 दिसंबर 2025 से 21 जनवरी 2026 तक Avertest के ईमेल परिवेश या नेटवर्क तक पहुँच प्राप्त की थी। Averhealth ने 20 जनवरी को असामान्य गतिविधि का पता लगाया और परिवेश को सुरक्षित किया; समीक्षा की अवधि 21 जनवरी तक होने को इस अनुमान के रूप में प्रस्तुत नहीं किया जाना चाहिए कि अनधिकृत पहुँच तब तक जारी रही।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
9 संवेदनशील17- Patient account information
- चिकित्सकीय जानकारी
- रोग निदान की जानकारी
- चिकित्सा खर्च
- पिछले स्वास्थ्य और उपचार के विवरण
- चिकित्सा सेवा प्रदाता
- मेडिकल रिकॉर्ड नंबर
- Treatments and procedures
- मानसिक और शारीरिक स्वास्थ्य स्थितियाँ
- नाम
- जन्म की तारीखें
- ड्राइविंग लाइसेंस
- इलेक्ट्रॉनिक हस्ताक्षर
- सामाजिक सुरक्षा संख्याएँ
- नाबालिग होने की स्थिति
- बीमा पॉलिसी नंबर
- सेवा की तारीखें
इस डेटा उल्लंघन के बारे में
HHS OCR के अनुसार, 9,909 लोग प्रभावित हुए। यह नियामकीय अधिसूचना में शामिल लोगों की संख्या है, न कि ईमेल या स्थानीय डेटासेट की पंक्तियों की संख्या। यह इस बात का प्रमाण भी नहीं है कि हर व्यक्ति के लिए हर फ़ील्ड मौजूद था। 6 मई को संगठन ने निर्धारित किया कि संभवतः फ़ाइलों तक पहुँच प्राप्त की गई थी या उन्हें हासिल किया गया था, और लगभग 2 जुलाई को सूचनाएँ भेजीं; व्यक्तिगत या स्वास्थ्य संबंधी कोई डेटा स्थानीय रूप से आयात नहीं किया गया है।
व्यक्ति के अनुसार अलग-अलग हो सकने वाले फ़ील्ड हैं: नाम, जन्मतिथियाँ, ड्राइविंग लाइसेंस, इलेक्ट्रॉनिक हस्ताक्षर, SSNs, नाबालिग होने की स्थिति, मरीज के खाते का डेटा, चिकित्सकीय या निदान संबंधी जानकारी, बीमा पॉलिसी नंबर, चिकित्सा खर्च, सेवा प्रदान किए जाने की तारीखें, इतिहास, सेवा प्रदाता, रिकॉर्ड नंबर, उपचार या प्रक्रियाएँ, और मानसिक या शारीरिक स्थितियाँ। कार्ड और बैंक खाते शामिल नहीं हैं।
यह सूचना किसी की पहचान, उसके Averhealth या Avertest का मरीज या ग्राहक होने, नशीले पदार्थों के सेवन की जाँच, अदालत की निगरानी में होने, उपचार कार्यक्रम में भाग लेने, नाबालिग होने, किसी निदान, जाँच परिणाम या सेवा प्रदाता के साथ संबंध की पुष्टि नहीं करती। यह किसी व्यक्ति के लिए कई फ़ील्ड एक साथ मौजूद होने या डेटा के दुरुपयोग की भी पुष्टि नहीं करती। व्यक्ति-विशेष के लिए घटना का दायरा उसे भेजे गए पत्र के अनुसार तय होता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
