Beverly Hills Oncology Medical Group में 2025 की डेटा सेंध

प्राथमिक स्रोत संगठन के अपने एसेट डोमेन पर प्रकाशित “डेटा सेंध की सूचना” PDF है। इसमें 7–11 फरवरी के दौरान हुई अनधिकृत पहुँच, बाहरी विशेषज्ञों की मदद से की गई जाँच, 13 अक्टूबर को निर्धारित दायरे, संभावित डेटा फ़ील्ड, लगभग 31 अक्टूबर से लिखित सूचनाएँ भेजने की शुरुआत, मुफ़्त क्रेडिट निगरानी और सहायता के लिए 855-291-2692 नंबर का विवरण है।

दूसरा स्रोत 31 अक्टूबर की आधिकारिक HHS/OCR प्रविष्टि है, जिसमें 57,655 लोगों का उल्लेख है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पृष्ठ उसी PDF, संघीय स्तर पर दर्ज कुल संख्या तथा कैलिफ़ोर्निया और अन्य राज्यों में दी गई सूचनाओं को आपस में जोड़कर स्वतंत्र रूप से इन विवरणों का मिलान करता है।

संगठन ने कहा कि उसे अपने नेटवर्क में अनधिकृत पहुँच का पता चला, जो लगभग 7 फरवरी से 11 फरवरी के बीच हुई थी। इसके बाद उसने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच की। ये विशेषज्ञ नियमित रूप से ऐसी स्थितियों का विश्लेषण करते हैं। जाँच का उद्देश्य यह पता लगाना था कि नेटवर्क पर मौजूद जानकारी की सुरक्षा किस हद तक भंग हुई हो सकती है। सार्वजनिक सूचना में अनधिकृत पहुँच हासिल करने वाले पक्ष, सुरक्षा की खामी या शुरुआती प्रवेश के तरीके की पहचान नहीं की गई है।

व्यापक जाँच और दस्तावेज़ों की समीक्षा 13 अक्टूबर को पूरी हुई। इसमें पाया गया कि इस घटना के दौरान नेटवर्क से सीमित मात्रा में व्यक्तिगत जानकारी निकाली गई हो सकती है। लगभग 31 अक्टूबर से ऐसे संभावित रूप से प्रभावित लोगों को लिखित सूचनाएँ भेजी जाने लगीं, जिनके घर का अंतिम ज्ञात पता उपलब्ध था। ये तारीखें अनधिकृत पहुँच, घटना का दायरा निर्धारित करने और उपभोक्ताओं को सूचित करने के अलग-अलग चरण दर्शाती हैं।

आधिकारिक सूचना के अनुसार, पूरा नाम निम्नलिखित में से एक या अधिक विवरणों के साथ मौजूद हो सकता था: सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान संख्या, वित्तीय खाते की जानकारी, क्रेडिट या डेबिट कार्ड की जानकारी और स्वास्थ्य बीमा पॉलिसी की जानकारी।

इलाज, निदान, दवाओं के पर्चे और अन्य चिकित्सकीय जानकारी भी संभावित दायरे में शामिल हैं। डेटा के प्रकार व्यक्ति के अनुसार अलग-अलग हैं; यह नहीं मानना चाहिए कि हर व्यक्ति के लिए हर फ़ील्ड मौजूद थी या हर दस्तावेज़ निकाल लिया गया था। अपुष्ट व्यक्ति-संख्या, डेटा फ़ील्ड और हमलावर पक्ष के दावों को घटना के सार्वजनिक रूप से बताए गए दायरे का हिस्सा नहीं माना जाता है।

HHS/OCR पोर्टल पर इस घटना के लिए प्रकाशित प्रभावित लोगों की संख्या 57,655 है; यह दस्तावेज़ों, फ़ाइलों या लीक हुए डेटा की पंक्तियों की संख्या नहीं है। आधिकारिक स्रोत में प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह अर्थ नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू होती थी।

राज्यों के अटॉर्नी जनरल के रिकॉर्ड में स्थानीय निवासियों की जो संख्याएँ दी गई हैं, वे देश भर के कुल 57,655 लोगों में ही शामिल हैं। उन्हें इस कुल संख्या में नहीं जोड़ा जाता, क्योंकि ऐसा करने पर उन्हीं लोगों की गिनती दो बार हो जाएगी। HHS रिपोर्ट और सूचना की तारीख 31 अक्टूबर है, जो फरवरी में हुई अनधिकृत पहुँच की अवधि से अलग है। यह अंतर घटनाओं के वास्तविक क्रम और प्रत्येक संख्या के अर्थ, दोनों को स्पष्ट रखता है।

नाम के साथ SSN या सरकारी पहचान संख्या होने से किसी और की पहचान का इस्तेमाल करने और धोखाधड़ी से खाते खोलने का जोखिम बढ़ सकता है। वित्तीय खाते और कार्ड की जानकारी का उपयोग भुगतान संबंधी धोखाधड़ी में किया जा सकता है, जबकि इलाज, निदान, दवाओं के पर्चे और बीमा संबंधी डेटा का उपयोग चिकित्सा सेवाओं के लिए पहचान की चोरी और व्यक्ति-विशेष को निशाना बनाने वाली फ़िशिंग में किया जा सकता है। संगठन ने कहा कि सूचना जारी करने के समय उसे इस घटना के प्रत्यक्ष परिणामस्वरूप पहचान संबंधी धोखाधड़ी या अनुचित उपयोग की किसी रिपोर्ट की जानकारी नहीं थी।

सूचना पाने वालों को क्रेडिट रिपोर्ट और वित्तीय लेन-देन के साथ-साथ स्वास्थ्य बीमा के लाभों का विवरण देने वाले दस्तावेज़ों की भी समीक्षा करनी चाहिए। किसी अपरिचित इलाज, दवा के पर्चे, बीमा दावे या भुगतान की सीधे संबंधित सेवा प्रदाता से पुष्टि करनी चाहिए। संगठन का प्रतिनिधि होने का दावा करने वाले किसी अप्रत्याशित संदेश या संपर्क के जवाब में अपना पूरा SSN, पहचान संख्या या कार्ड नंबर, पासवर्ड या एक बार इस्तेमाल होने वाला कोड न दें।

Beverly Hills Oncology Medical Group ने कहा कि उसने बाहरी विशेषज्ञों की मदद से जाँच की, वह अपने सुरक्षा और गोपनीयता नियंत्रणों का लगातार मूल्यांकन करता है और उसने प्रभावित लोगों को मुफ़्त क्रेडिट निगरानी की पेशकश की। लिखित सूचनाओं में क्रेडिट रिपोर्ट की समीक्षा, धोखाधड़ी अलर्ट, क्रेडिट फ़्रीज़, वित्तीय खातों की सुरक्षा और चिकित्सा सेवाओं के लिए पहचान की चोरी से बचाव के उपायों की जानकारी दी गई थी।

गोपनीय टोल-फ़्री सहायता लाइन 855-291-2692 पर सप्ताह के कार्यदिवसों में ईस्टर्न टाइम के अनुसार सुबह 9:00 बजे से रात 9:00 बजे तक उपलब्ध है। सूचना पाने वाले व्यक्ति को अपने प्रभावित डेटा के दायरे और नामांकन के निर्देशों के लिए अपने पत्र पर भरोसा करना चाहिए, संदिग्ध वित्तीय या चिकित्सा गतिविधि की तुरंत संबंधित संस्था को सूचना देनी चाहिए और जहाँ उचित हो, मुफ़्त क्रेडिट फ़्रीज़ पर विचार करना चाहिए।