BAYADA/Doctor Alliance: 2025 की आपूर्तिकर्ता डेटा घटना
BAYADA और Doctor Alliance से जुड़ी 2025 की आपूर्तिकर्ता डेटा घटना में Doctor Alliance की प्रणालियों में अनधिकृत पहुँच की दो अवधियाँ बताई गई थीं: 31 अक्टूबर से 6 नवंबर और 14 से 17 नवंबर 2025 तक। BAYADA ने कहा कि आपूर्तिकर्ता ने उसे 4 दिसंबर 2025 को सूचित किया था और BAYADA की प्रणालियाँ प्रभावित नहीं हुई थीं। 2026 सूचना जारी किए जाने या प्रकाशन का वर्ष है; पहुँच की घटना 2025 में हुई थी।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
7 संवेदनशील10- रोग निदान
- चिकित्सा उपचार की जानकारी
- सेवा प्रदाताओं की जानकारी
- स्वास्थ्य बीमा की जानकारी
- डॉक्टर के पर्चे की जानकारी
- अस्पताल में भर्ती होने और छुट्टी मिलने की जानकारी
- दिव्यांगता की जानकारी
- नाम
- जन्म की तारीखें
- Social Security numbers for a limited subset
इस डेटा उल्लंघन के बारे में
नियामकीय और राज्य-स्तरीय सूचनाओं में 9,526 लोगों के प्रभावित होने की जानकारी दी गई है। यह संख्या व्यक्तियों या सूचना भेजे जाने वाले लोगों की है, न कि ईमेल, खोजी जा सकने वाली पंक्तियों, दस्तावेज़ों या स्थानीय रिकॉर्डों की। व्यक्ति-स्तर का कोई स्थानीय डेटा नहीं है और ईमेल की कोई श्रेणी नहीं है। संभव है कि देखभाल के प्रमाणन और देखभाल की योजना से जुड़े कुछ फ़ॉर्म तक पहुँच बनाई गई हो या उनकी प्रतियाँ बनाई गई हों; संगठन ने कहा कि सूचना जारी करने की तारीख तक उसे किसी दुरुपयोग की जानकारी नहीं थी।
व्यक्ति से संबंधित डेटा की दस श्रेणियाँ हैं: नाम, जन्मतिथियाँ, निदान, चिकित्सा या शारीरिक उपचार, स्वास्थ्य सेवा प्रदाता, स्वास्थ्य बीमा, दवा के पर्चे, अस्पताल में भर्ती और अस्पताल से छुट्टी, दिव्यांगता, और एक सीमित समूह के लिए SSNs। किसी सूचना से व्यक्ति की पहचान या उसके BAYADA का रोगी, कर्मचारी या देखभाल प्राप्त करने वाला व्यक्ति होने की पुष्टि नहीं होती। इससे किसी निदान, उपचार, दवा के पर्चे या दिव्यांगता की, उस व्यक्ति के बीमा या SSN का धारक होने की, किसी रिश्तेदार या देखभालकर्ता के साथ संबंध की, या डेटा फ़ील्ड के एक साथ मौजूद होने की भी पुष्टि नहीं होती। व्यक्ति के मामले में लागू दायरा उसकी अपनी सूचना से तय होता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें