Boston Children's Health Physicians के डेटा में सेंध (9,09,469 लोग प्रभावित)
2024 में Boston Children's Health Physicians के डेटा में सेंध लगने की घटना IT सेवा प्रदाता ATSG में हुई एक सुरक्षा घटना के बाद हुई। इसमें BCHP के नेटवर्क तक अनधिकृत पहुँच बनाई गई और फाइलें बाहर निकाली गईं। BCHP ने कहा कि उसके सेवा प्रदाता ने 6 सितंबर 2024 को असामान्य गतिविधि की सूचना दी थी और उसने 10 सितंबर को अपने नेटवर्क में अनधिकृत गतिविधि का पता लगाया था।
उजागर हुए डेटा के प्रकार
3 संवेदनशील9- मेडिकल रिकॉर्ड नंबर
- चिकित्सा संबंधी जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस
- बिलिंग की जानकारी
इस डेटा उल्लंघन के बारे में
Boston Children's Health Physicians कई चिकित्सा विशेषज्ञताओं वाला एक समूह है, जो न्यूयॉर्क और कनेक्टिकट में बच्चों को प्राथमिक और विशेषज्ञ चिकित्सा सेवाएँ प्रदान करता है। ATSG बाद में XTIUM बन गया।
डेटा में सेंध कब लगी?
BCHP के घटनाक्रम के अनुसार, IT प्रदाता ने 6 सितंबर 2024 को अपने सिस्टम में असामान्य गतिविधि की सूचना दी। 10 सितंबर को एक अनधिकृत पक्ष ने प्रदाता की पहुँच का इस्तेमाल करके BCHP के नेटवर्क के सीमित हिस्सों में प्रवेश किया और फाइलें बाहर निकालीं। व्यक्तियों को सूचनाएँ भेजना लगभग 4 अक्टूबर 2024 को शुरू हुआ।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
संबंधित व्यक्ति के आधार पर, फाइलों में नाम, सोशल सिक्योरिटी नंबर, पते, जन्मतिथियाँ, ड्राइविंग लाइसेंस नंबर, चिकित्सा रिकॉर्ड नंबर, स्वास्थ्य बीमा की जानकारी, बिलिंग की जानकारी और उपचार से जुड़ी सीमित जानकारी शामिल हो सकती थी। हर व्यक्ति के मामले में जानकारी की सभी श्रेणियाँ शामिल नहीं थीं। BCHP ने कहा कि उसकी इलेक्ट्रॉनिक चिकित्सा रिकॉर्ड प्रणाली प्रभावित नहीं हुई थी।
कितने लोग प्रभावित हुए?
अमेरिकी स्वास्थ्य एवं मानव सेवा विभाग को दी गई ATSG की रिपोर्ट में 9,09,469 मरीजों की संरक्षित स्वास्थ्य जानकारी का उल्लेख है। मुकदमे और समझौते से जुड़ी रिपोर्टों में कर्मचारियों का डेटा शामिल करने पर लगभग 9,18,000 लोगों का उल्लेख किया गया है; इस कैटलॉग प्रविष्टि में नियामक को बताई गई मरीजों की संख्या का इस्तेमाल किया गया है।
संगठन ने क्या किया?
BCHP ने कहा कि उसने सुरक्षा के लिए अपने सिस्टम बंद किए, डिजिटल फोरेंसिक जाँच की और निगरानी तथा सुरक्षा उपायों को मजबूत किया। उसने उन लोगों को निःशुल्क क्रेडिट निगरानी की पेशकश की जिनके सोशल सिक्योरिटी या ड्राइविंग लाइसेंस नंबर इस घटना में शामिल थे।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, स्वास्थ्य बीमा के विवरण और चिकित्सा बिलों में ऐसी गतिविधियों की जाँच करनी चाहिए जिन्हें वे पहचानते नहीं हैं। जिन लोगों की सोशल सिक्योरिटी या ड्राइविंग लाइसेंस संबंधी जानकारी इस घटना में शामिल थी, वे क्रेडिट फ्रीज़ कराने या धोखाधड़ी का अलर्ट लगाने पर भी विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
