Bell Ambulance में 2025 का डेटा उल्लंघन

Bell Ambulance के आधिकारिक घटना पृष्ठ पर घटना का पता चलने की तारीख, नेटवर्क तक अनधिकृत पहुँच, संभवतः प्रभावित जानकारी की श्रेणियाँ और कंपनी की कार्रवाई का विवरण दिया गया है। HHS OCR की प्रविष्टि में संगठन को स्वास्थ्य सेवा प्रदाता बताया गया है और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है।

मैसाचुसेट्स के अटॉर्नी जनरल के कार्यालय में दाखिल जनवरी 2026 का एक उपभोक्ता पत्र भी Bell Ambulance की इसी घटना और इसकी अद्यतन सूचना प्रक्रिया का दस्तावेज़ है। HHS की प्रविष्टि में दिए गए 2,37,830 लोग इस घटना में प्रभावित लोगों की प्रकाशित कुल संख्या हैं; अलग-अलग राज्यों के निवासियों की छोटी संख्याएँ इसमें जोड़ने से उन्हीं लोगों की गिनती एक से अधिक बार हो सकती है।

अपने कंप्यूटर नेटवर्क में अनधिकृत गतिविधि का पता चलने के बाद, Bell ने घटना की प्रकृति और दायरे की जाँच के लिए बाहरी फ़ॉरेंसिक विशेषज्ञों की सेवाएँ लीं। जाँच ने पुष्टि की कि एक अनधिकृत व्यक्ति ने नेटवर्क में मौजूद डेटा तक पहुँच बनाई थी।

कंपनी की सार्वजनिक सूचना में यह नहीं बताया गया है कि उस व्यक्ति ने पहली या आखिरी बार कब पहुँच बनाई, किस तरीके का इस्तेमाल किया या उसकी पहचान क्या थी। इसलिए 13 फ़रवरी को Bell द्वारा घटना का पता लगाने की तारीख माना जाना चाहिए, न कि पहली बार पहुँच बनाए जाने की पुष्टि की गई तारीख।

आधिकारिक सूचना के अनुसार, प्रथम नाम और उपनाम के साथ जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, वित्तीय खातों की जानकारी, चिकित्सा संबंधी जानकारी या स्वास्थ्य बीमा की जानकारी मौजूद रही हो सकती है।

प्रत्येक व्यक्ति के लिए शामिल जानकारी अलग थी, इसलिए यह नहीं मानना चाहिए कि पूरी सूची सभी 2,37,830 लोगों पर लागू होती है। पासवर्ड, ईमेल की सामग्री और भुगतान कार्ड का डेटा इस सूची में शामिल नहीं किए गए हैं, क्योंकि सूचना में इन श्रेणियों की अलग से पुष्टि नहीं की गई है।

नाम के साथ सोशल सिक्योरिटी नंबर, जन्मतिथि या ड्राइविंग लाइसेंस नंबर का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खोलने और कर या क्रेडिट संबंधी धोखाधड़ी में किया जा सकता है। वित्तीय खातों की जानकारी से अनधिकृत लेनदेन और लक्षित लोगों के सामने बैंक का प्रतिनिधि बनकर धोखा देने का जोखिम भी बढ़ सकता है।

चिकित्सा और स्वास्थ्य बीमा की जानकारी का इस्तेमाल सेवाओं के झूठे दावों, बीमा धोखाधड़ी या स्वास्थ्य से जुड़े विश्वसनीय लगने वाले फ़िशिंग संदेशों में किया जा सकता है। किसी संदेश में मरीज या बीमा से जुड़ी सही जानकारी होना इस बात का प्रमाण नहीं है कि भेजने वाला वैध है।

कंपनी का कहना है कि उसने नेटवर्क को सुरक्षित किया, पासवर्ड रीसेट किए, खातों की सुरक्षा की और पूरी जाँच की। Bell ने उन लोगों को डाक से सूचनाएँ भी भेजीं जिनकी वह पहचान कर सकी।

जनवरी 2026 के पत्र में पात्र प्राप्तकर्ताओं को IDX के माध्यम से 24 महीने की क्रेडिट निगरानी की पेशकश की गई थी और नामांकन की अंतिम तारीख 15 अप्रैल 2026 दी गई थी। चूँकि यह तारीख बीत चुकी है, इसलिए सहायता के मौजूदा विकल्पों की जानकारी सीधे प्राप्त हुए पत्र या Bell की आधिकारिक घटना सहायता लाइन से लेनी चाहिए।

सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों की गतिविधि और स्वास्थ्य बीमा के लाभ-विवरण नियमित रूप से जाँचने चाहिए, ताकि ऐसे खातों, लेनदेन या सेवाओं का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध गतिविधि की सूचना किसी सत्यापित माध्यम से संबंधित वित्तीय संस्थान, स्वास्थ्य बीमा योजना या सेवा प्रदाता को देनी चाहिए।

अचानक आए किसी कॉल या संदेश के दौरान अपना सोशल सिक्योरिटी नंबर, खाते की जानकारी, पासवर्ड या सत्यापन कोड न दें। निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाना उचित हो सकता है। सहायता के लिंक संदेश से खोलने के बजाय उन आधिकारिक वेबसाइटों से खोलें जिन्हें आपने स्वतंत्र रूप से खोजा हो।