Bigfork Valley Hospital के डेटा में सेंध (8,496 लोग प्रभावित)
2024 में Bigfork Valley Hospital के डेटा में सेंध की घटना में एक कर्मचारी के ईमेल खाते में मौजूद संदेशों और अटैचमेंट तक अनधिकृत पहुँच बनाई गई थी। अस्पताल ने बताया कि संभव है कि 4 नवंबर 2024 को खाते में मौजूद कुछ जानकारी तक बिना अनुमति पहुँच बनाई गई हो या उसे हासिल किया गया हो।
उजागर हुए डेटा के प्रकार
2 संवेदनशील9- चिकित्सा संबंधी जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- फ़ोन नंबर
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस
- सरकार द्वारा जारी पहचान-पत्र
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
Bigfork Valley Hospital एक स्वास्थ्य सेवा प्रदाता है, जो मिनेसोटा के बिगफोर्क क्षेत्र में अस्पताल, क्लिनिक और दीर्घकालिक देखभाल सेवाएँ उपलब्ध कराता है।
डेटा में सेंध कब लगी?
आधिकारिक सूचना के अनुसार, अनधिकृत पहुँच 4 नवंबर 2024 को हुई थी। अस्पताल को 26 नवंबर 2024 को या उसके आसपास ईमेल में संदिग्ध गतिविधि का पता चला और उसने खाते को सुरक्षित कर दिया। 28 जनवरी 2025 के आसपास, जाँच में पुष्टि हुई कि व्यक्तिगत जानकारी के भी प्रभावित होने की संभावना थी; सूचना पत्र 25 मार्च 2025 को भेजे गए।
किन जानकारियों के प्रभावित होने की आशंका है?
व्यक्ति के आधार पर, प्रभावित जानकारी में नाम, फ़ोन नंबर, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, वित्तीय खातों के नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्रों के नंबर, मरीज़ों के खाता नंबर, Medicare या Medicaid नंबर, स्वास्थ्य बीमा सदस्य नंबर और चिकित्सीय जानकारी शामिल हो सकते थे। चिकित्सीय विवरणों में इलाज का खर्च, निदान और चिकित्सा प्रक्रियाओं से जुड़ी जानकारी, चिकित्सा इतिहास, एलर्जी, दवाओं के पर्चे, प्रयोगशाला जाँच के नतीजे या चित्र और इलाज की तारीखें शामिल हो सकते थे। हर व्यक्ति के मामले में जानकारी की ये सभी श्रेणियाँ लागू नहीं थीं।
कितने लोग प्रभावित हुए?
अमेरिका के स्वास्थ्य एवं मानव सेवा विभाग के डेटा उल्लंघन रिकॉर्ड के अनुसार, 8,496 लोग प्रभावित हुए।
संगठन ने क्या किया?
Bigfork Valley Hospital ने बताया कि उसने खाते को सुरक्षित किया, डिजिटल फॉरेंसिक विशेषज्ञों की मदद से जाँच की और अतिरिक्त तकनीकी सुरक्षा उपाय लागू किए। सूचना जारी करते समय अस्पताल ने कहा था कि उसे जानकारी के दुरुपयोग का कोई प्रमाण नहीं मिला था।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, बैंक खातों, स्वास्थ्य बीमा विवरणों और चिकित्सा बिलों की जाँच करनी चाहिए, ताकि वे किसी अपरिचित गतिविधि को पहचान सकें। जिन लोगों की सोशल सिक्योरिटी या वित्तीय जानकारी प्रभावित हुई थी, वे क्रेडिट फ़्रीज़ या धोखाधड़ी का अलर्ट लगाने पर भी विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें