BAYADA Home Health Care में 2026 की डेटा सेंध

इस घटना का प्रमुख स्रोत BAYADA की तीन पन्नों की “हालिया डेटा गोपनीयता घटना” संबंधी सूचना है, जिसका लिंक उसकी अपनी वेबसाइट पर दिया गया है। इस सूचना में अनधिकृत पक्ष की पहुँच की अवधि, प्रभावित सिस्टम और डेटा, जाँच की प्रकृति, शुरुआती जानकारी की श्रेणियों, सरकारी एजेंसियों को दी गई रिपोर्ट और संगठन द्वारा सुझाए गए सुरक्षा उपायों का सीधे तौर पर विवरण दिया गया है।

दूसरा आधिकारिक स्रोत टेक्सस अटॉर्नी जनरल का रिकॉर्ड BR-0005185 है। इसमें BAYADA Home Health Care, Inc. का कानूनी नाम और पेनसॉकेन का पता दर्ज है। यह रिकॉर्ड घटना की अवधि 18 फरवरी से 2 मार्च, देश भर में प्रभावित लोगों की कुल संख्या 5,50,164, उनमें शामिल टेक्सस के 1,270 लोग, जानकारी की अंतिम श्रेणियाँ और डाक व वेबसाइट के माध्यम से उपभोक्ताओं को सूचना दिए जाने का विवरण प्रकाशित करता है। संगठन, पता और घटना की अवधि का सटीक मेल दर्शाता है कि दोनों स्रोत एक ही घटना का वर्णन करते हैं।

BAYADA का कहना है कि उसे पहली बार 2 मार्च 2026 को साइबर सुरक्षा घटना का पता चला। इसके बाद हुई फॉरेंसिक जाँच में पाया गया कि एक अनधिकृत पक्ष ने 18 फरवरी से 2 मार्च तक BAYADA के कुछ सिस्टम और डेटा तक पहुँच हासिल की थी। सार्वजनिक सूचना में उस खाते, एप्लिकेशन, सुरक्षा कमजोरी या शुरुआती पहुँच के तरीके की पहचान नहीं की गई है, जिसका इस्तेमाल सिस्टम में प्रवेश करने के लिए किया गया था।

इसलिए यह नहीं मानना चाहिए कि इस घटना में रैंसमवेयर, फ़िशिंग, लॉगिन विवरण की चोरी या किसी खास सॉफ़्टवेयर खामी का फायदा उठाना शामिल था। BAYADA सिस्टम और डेटा तक अनधिकृत पहुँच की पुष्टि करता है, लेकिन उस पक्ष की पहचान नहीं बताता, यह नहीं कहता कि डेटा बाहर भेजा गया था या नहीं, फिरौती की किसी माँग का विवरण नहीं देता और डेटा को ऑनलाइन प्रकाशित किए जाने की पुष्टि नहीं करता। उसका कहना है कि सूचना जारी होने तक इस घटना से जुड़ी पहचान की चोरी या धोखाधड़ी का कोई संकेत नहीं मिला था। उस समय तक की यह स्थिति बाद के जोखिम को समाप्त नहीं करती।

BAYADA की शुरुआती सार्वजनिक सूचना के अनुसार, प्रभावित डेटा में नाम, जन्मतिथियाँ, निदान तथा चिकित्सा या शारीरिक उपचार संबंधी जानकारी, स्वास्थ्य सेवा प्रदाता की जानकारी, स्वास्थ्य बीमा योजना की जानकारी, दवाओं के प्रिस्क्रिप्शन संबंधी जानकारी, अस्पताल में भर्ती और छुट्टी का विवरण, दिव्यांगता संबंधी जानकारी और सामाजिक सुरक्षा नंबर शामिल हो सकते थे। उस समय संगठन ने कहा था कि डेटा की समीक्षा जारी थी और प्रभावित जानकारी हर व्यक्ति के मामले में अलग हो सकती थी।

बाद की टेक्सस प्रविष्टि में नाम, SSNs, ड्राइविंग लाइसेंस नंबर, वित्तीय जानकारी, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा की जानकारी को पुष्ट श्रेणियों के रूप में सूचीबद्ध किया गया है। दोनों स्रोतों को साथ पढ़ने पर संकेत मिलता है कि बाद की समीक्षा ने कम-से-कम कुछ लोगों के लिए प्रभावित जानकारी का दायरा स्पष्ट किया, लेकिन किसी भी श्रेणी को हर व्यक्ति के मामले में प्रभावित नहीं मानना चाहिए। किसी व्यक्ति की खास जानकारी के बारे में सबसे सीधा स्रोत उसे भेजा गया सूचना पत्र है।

टेक्सस अटॉर्नी जनरल के रिकॉर्ड BR-0005185 में देश भर में प्रभावित लोगों की सटीक कुल संख्या 5,50,164 और उनमें शामिल टेक्सस के लोगों की संख्या 1,270 दी गई है। टेक्सस का आँकड़ा देश भर की कुल संख्या में शामिल है और उसे दोबारा नहीं जोड़ा जाता। पोर्टल की प्रविष्टि 21 जुलाई 2026 को प्रकाशित हुई दिखाई देती है और उस डेटा समीक्षा के बाद प्रभावित लोगों की व्यापक संख्या बताती है, जिसे BAYADA की पहली सूचना में जारी बताया गया था।

कंपनी की शुरुआती सार्वजनिक सूचना में कुल संख्या नहीं दी गई थी, क्योंकि तीसरे पक्ष द्वारा डेटा की समीक्षा अभी जारी थी। इसलिए कुल संख्या के लिए टेक्सस रिकॉर्ड में बाद में दिया गया सटीक आँकड़ा ही आधार है। यह घटना BAYADA के एक पहले खुलासे से अलग है, जो एक अन्य विक्रेता, Doctor Alliance, से जुड़ा था और जिसकी घटना अवधि 31 अक्टूबर से 17 नवंबर 2025 थी। दोनों घटनाओं से प्रभावित लोगों की संख्याओं को नहीं जोड़ना चाहिए।

BAYADA का कहना है कि उसने घटना से निपटने के प्रोटोकॉल सक्रिय किए, तीसरे पक्ष के विशेषज्ञों के साथ फॉरेंसिक जाँच शुरू की और घटना का दायरा सुनिश्चित करने तथा अपने सिस्टम सुरक्षित करने के लिए काम किया। संगठन ने संघीय कानून प्रवर्तन एजेंसियों और अमेरिकी स्वास्थ्य एवं मानव सेवा विभाग सहित संबंधित सरकारी एजेंसियों को घटना की जानकारी दी। उसने यह भी कहा कि सुरक्षा मजबूत करने के लिए वह मौजूदा सुरक्षा उपायों, नीतियों और प्रक्रियाओं की समीक्षा कर रहा था।

शुरुआती सूचना में कहा गया था कि डेटा समीक्षा पूरी होने के बाद व्यक्तियों को सूचनाएँ भेजी जाएँगी। बाद का टेक्सस रिकॉर्ड पुष्टि करता है कि उपभोक्ताओं को वेबसाइट और अमेरिकी डाक के माध्यम से सूचना दी गई थी। सार्वजनिक सूचना में क्रेडिट निगरानी या पहचान सुरक्षा की किसी खास पेशकश का उल्लेख नहीं है। इसमें सहायता के लिए 1-800-305-3000 नंबर दिया गया है, जो पूर्वी समयानुसार रोज़ सुबह 8 बजे से शाम 7 बजे तक उपलब्ध है। साथ ही, पेनसॉकेन में BAYADA के गोपनीयता अधिकारी का डाक पता भी दिया गया है।

सूचना पाने वाले लोगों को अपने मामले में प्रभावित जानकारी जानने के लिए अपने पत्र पर भरोसा करना चाहिए। किसी अनजान लेन-देन या दावे का पता लगाने के लिए उन्हें स्वास्थ्य बीमा के लाभ विवरण, रोगी पोर्टल, बैंक और कार्ड की गतिविधि तथा निःशुल्क क्रेडिट रिपोर्ट की जाँच करनी चाहिए। यदि SSN या ड्राइविंग लाइसेंस की जानकारी प्रभावित हुई थी, तो निःशुल्क क्रेडिट फ्रीज़ या धोखाधड़ी अलर्ट पर विचार करें। यदि वित्तीय खाते की जानकारी प्रभावित हुई थी, तो किसी ज्ञात आधिकारिक माध्यम से संबंधित संस्था से संपर्क करें।

BAYADA, किसी बीमा कंपनी, बैंक या सरकारी एजेंसी का नाम लेकर आने वाले अप्रत्याशित संदेशों की स्वतंत्र रूप से पुष्टि करें। किसी संदेश में स्वास्थ्य सेवा से जुड़ी वास्तविक जानकारी होने से वह अपने-आप वैध नहीं हो जाता। पासवर्ड, SSN, बीमा सदस्य नंबर या एक बार इस्तेमाल होने वाला कोड साझा न करें। स्वास्थ्य सेवा से जुड़े किसी संदिग्ध दावे की सूचना बीमा कंपनी को, संदिग्ध वित्तीय गतिविधि की सूचना संबंधित संस्था को और पहचान के संदिग्ध दुरुपयोग की सूचना IdentityTheft.gov के माध्यम से दें। जहाँ उचित हो, कानून प्रवर्तन एजेंसियों को भी सूचित करें।