Bradford Health Services: 2023 का डेटा सुरक्षा उल्लंघन

मुख्य स्रोत Bradford Health Services का ‘डेटा सुरक्षा घटना की सूचना’ पृष्ठ है, जिसे उसने अपने डोमेन पर 30 मई 2025 को प्रकाशित किया था। संस्था ने इस पृष्ठ पर 8 दिसंबर को गतिविधि का पता लगने, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच करने, फाइलों तक अनधिकृत पहुँच बनाए जाने और उन्हें प्राप्त किए जाने की संभावना, 15 मई 2025 को समीक्षा पूरी होने और उजागर हुई डेटा श्रेणियों की पुष्टि की है।

दूसरा स्रोत मेन के अटॉर्नी जनरल के पास दर्ज आधिकारिक विवरण है, जिसमें देशभर में प्रभावित लोगों की अद्यतन संख्या 22,465 बताई गई है। HHS के नागरिक अधिकार कार्यालय के आधिकारिक पोर्टल पर इससे पहले की, 6 फरवरी 2024 की नेटवर्क-सर्वर हैकिंग/IT घटना की प्रविष्टि मौजूद है, जिसमें 28,543 लोगों का उल्लेख है। यह समयक्रम एक ही घटना के शुरुआती और बाद के दायरे को दिखाता है, न कि दो अलग-अलग डेटा सुरक्षा उल्लंघनों को।

Bradford Health ने 8 दिसंबर को अपने नेटवर्क में असामान्य गतिविधि पहचानी और तीसरे पक्ष के साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। जाँच में पाया गया कि नेटवर्क की कुछ फाइलों तक अनधिकृत रूप से पहुँच बनाई गई हो सकती है और उन्हें प्राप्त किया गया हो सकता है। इसके बाद संस्था ने जानकारी की पहचान करने और यह निर्धारित करने के लिए व्यापक समीक्षा की कि वह किन व्यक्तियों से संबंधित थी।

फाइलों की समीक्षा 15 मई 2025 को पूरी हुई और 30 मई को अमेरिकी डाक से लिखित सूचनाएँ भेजी गईं। संस्था ने कहा कि उसके पास ऐसा कोई साक्ष्य नहीं था कि संभावित रूप से प्रभावित जानकारी का दुरुपयोग किया गया हो।

पहचान से जुड़ी जानकारी हर व्यक्ति के लिए अलग थी और इसमें नाम, ड्राइविंग लाइसेंस नंबर, जन्मतिथियाँ, पासपोर्ट नंबर और सोशल सिक्योरिटी नंबर शामिल थे। खाते तक पहुँच के साधन के साथ वित्तीय खाता नंबर और भुगतान कार्ड नंबर भी संभावित रूप से शामिल थे। यह प्रविष्टि यह नहीं मानती कि सूचना पाने वाले हर व्यक्ति की जानकारी की हर श्रेणी प्रभावित हुई थी।

जन्मतिथि और सरकारी पहचान-पत्र या पासपोर्ट की जानकारी के साथ SSN होने से किसी की पहचान का दुरुपयोग होने और उसके नाम पर नए खाते खोले जाने का जोखिम बढ़ सकता है। जिस व्यक्ति के वित्तीय खाते या खाते तक पहुँच से जुड़ी जानकारी शामिल थी, वह बैंक के किसी परिचित और भरोसेमंद माध्यम से अपरिचित लेन-देन तथा भुगतान प्राप्तकर्ता, पते या संपर्क विवरण में हुए बदलावों की जाँच कर सकता है। इस व्यापक श्रेणी का उल्लेख यह साबित नहीं करता कि इसमें कोई पासवर्ड भी शामिल था।

Bradford Health ने चिकित्सा संबंधी जानकारी के उदाहरणों में निदान और उपचार का विवरण, चिकित्सकों के नाम और मेडिकल रिकॉर्ड नंबर बताए हैं। स्वास्थ्य बीमा की जानकारी भी संभावित रूप से शामिल थी। व्यवहारगत स्वास्थ्य के संदर्भ में ये श्रेणियाँ संवेदनशील हैं, लेकिन संस्था सार्वजनिक रूप से किसी व्यक्ति की विशिष्ट बीमारी, उपचार या बीमा के उपप्रकार का खुलासा नहीं करती।

ऐसा अप्रत्याशित संदेश विश्वसनीय लग सकता है जिसमें किसी वास्तविक चिकित्सक का नाम, निदान या उपचार का विवरण हो। सूचना पाने वाले लोग बीमा लाभों के विवरण, मेडिकल रिकॉर्ड और मरीज पोर्टल की गतिविधि की समीक्षा कर सकते हैं। वे सेवा प्रदाता के आधिकारिक नंबर पर संपर्क करके अपरिचित सेवाओं या बदलावों की पुष्टि भी कर सकते हैं। संवेदनशील स्वास्थ्य जानकारी किसी संदेश के जवाब में या बिना माँगे मिले लिंक के माध्यम से नहीं भेजनी चाहिए।

6 फरवरी 2024 को HHS को बताई गई 28,543 लोगों की संख्या, घटना का पता लगने के लगभग दो महीने बाद दी गई शुरुआती स्वास्थ्य-क्षेत्र संबंधी सूचना का हिस्सा थी। संस्था की फाइल समीक्षा 15 मई 2025 तक जारी रही और बाद में मेन में दर्ज विवरण में देशभर में 22,465 लोगों का उल्लेख है। पूरी समीक्षा के बाद सामने आई नई संख्या प्रारंभिक रिपोर्ट की जगह लेती है; दोनों आँकड़ों को जोड़ा नहीं जाना चाहिए।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई डेटा की हर श्रेणी हर व्यक्ति पर लागू थी। अंतिम कुल संख्या कम होने से घटना अमान्य नहीं हो जाती; समीक्षा में दोहराए गए, दायरे से बाहर या ऐसे रिकॉर्ड हटाए जा सकते हैं जिनके लिए सूचना देना आवश्यक नहीं है, और साथ ही उन लोगों की पहचान की जा सकती है जिन्हें वास्तव में सूचना देना जरूरी है।

Bradford Health ने कहा कि उसने नेटवर्क सुरक्षा बेहतर करने और ऐसी घटना दोबारा होने का जोखिम घटाने के लिए अतिरिक्त उपाय लागू किए, कानून प्रवर्तन एजेंसियों को घटना की जानकारी दी और 1-877-670-4122 पर एक टोल-फ्री कॉल सेंटर स्थापित किया। उसके पृष्ठ के अनुसार, घटना से जुड़े सवालों के लिए प्रतिनिधि कार्यदिवसों में सेंट्रल समय के अनुसार सुबह 7:00 बजे से शाम 7:00 बजे तक उपलब्ध थे।

सूचना पाने वाले व्यक्ति को अपने पत्र में बताई गई जानकारी के आधार पर कदम उठाने चाहिए। SSN या सरकारी पहचान-पत्र की जानकारी के लिए क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और नए खातों की निगरानी पर विचार करना चाहिए; वित्तीय जानकारी के लिए लेन-देन की समीक्षा और स्वास्थ्य जानकारी के लिए बीमा लाभों तथा मरीज के रिकॉर्ड की समीक्षा पर विचार करना चाहिए। Bradford के नाम का इस्तेमाल करने वाले किसी अप्रत्याशित संदेश के जवाब में पासवर्ड, पूरा SSN, भुगतान या एक बार इस्तेमाल होने वाला कोड साझा न करें।