CardioVascular Health Clinic की डेटा सुरक्षा में सेंध (501 लोग)
CardioVascular Health Clinic की डेटा सुरक्षा में सेंध 2025 की एक सुरक्षा घटना थी, जिसमें संगठन के नेटवर्क तक अनधिकृत पहुँच हासिल की गई थी। क्लिनिक ने बताया कि उसके क्लाउड सेवा प्रदाता को प्रभावित करने वाली एक घटना के कारण 18 फ़रवरी से 4 मार्च 2025 तक यह अनधिकृत पहुँच हुई थी। अमेरिका के HHS Office for Civil Rights के अनुसार, 501 लोग प्रभावित हुए।
उजागर हुए डेटा के प्रकार
4 संवेदनशील12- चिकित्सा संबंधी जानकारी
- डॉक्टर के पर्चे की जानकारी
- मेडिकल रिकॉर्ड नंबर
- स्वास्थ्य बीमा की जानकारी
- नाम
- भौतिक पते
- फ़ोन नंबर
- ईमेल पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- सरकार द्वारा जारी पहचान-पत्र
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
CardioVascular Health Clinic की डेटा सुरक्षा में सेंध कैसे लगी?
4 मार्च 2025 को CardioVascular Health Clinic के नेटवर्क में व्यवधान आया और क्लिनिक ने बाहरी विशेषज्ञों की मदद से जाँच शुरू की। जाँच में पाया गया कि 18 फ़रवरी से 4 मार्च के बीच एक अनधिकृत व्यक्ति ने क्लिनिक के नेटवर्क पर संग्रहीत कुछ जानकारी तक पहुँच हासिल की थी।
क्लिनिक ने इस अनधिकृत पहुँच को अपने क्लाउड सेवा प्रदाता को प्रभावित करने वाली एक सुरक्षा घटना से जोड़ा। सार्वजनिक सूचनाओं में न तो प्रदाता का नाम बताया गया है, न इस्तेमाल किए गए तकनीकी तरीके का खुलासा किया गया है और न ही घटना के लिए किसी हमलावर को ज़िम्मेदार ठहराया गया है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। आधिकारिक सूचना में नाम, पते, फ़ोन नंबर, ईमेल पते, जन्मतिथियाँ, Social Security नंबर, ड्राइविंग लाइसेंस या राज्य की ओर से जारी पहचान-पत्र के नंबर, वित्तीय खातों की जानकारी, इलाज और निदान की जानकारी, डॉक्टर द्वारा लिखी गई दवाओं की जानकारी, स्वास्थ्य सेवा प्रदाताओं के नाम, मेडिकल रिकॉर्ड या केस नंबर, Medicare या Medicaid पहचानकर्ता, स्वास्थ्य बीमा की जानकारी और इलाज के खर्च सूचीबद्ध हैं।
हर व्यक्ति की जानकारी इन सभी श्रेणियों में नहीं आती थी। क्लिनिक ने कहा कि वह संबंधित डेटा की समीक्षा कर रहा था, ताकि यह पता लगाया जा सके कि कौन-से व्यक्ति और कौन-सी जानकारी प्रभावित हुई हो सकती है।
कितने लोग प्रभावित हुए?
HHS OCR की घटना संबंधी प्रविष्टि के अनुसार, Oklahoma के इस स्वास्थ्य सेवा प्रदाता के 501 लोग प्रभावित हुए। संघीय स्तर पर यह प्रविष्टि 3 मई 2025 को जमा की गई थी।
इस जानकारी से कौन-से जोखिम पैदा हो सकते हैं?
पहचान और वित्तीय जानकारी का इस्तेमाल पहचान की चोरी या खातों से जुड़ी धोखाधड़ी में किया जा सकता है। निदान, डॉक्टर द्वारा लिखी गई दवाओं, बीमा के विवरण और मेडिकल रिकॉर्ड के पहचानकर्ताओं से स्वास्थ्य सेवाओं से जुड़ी धोखाधड़ी और लक्षित फ़िशिंग का जोखिम बढ़ सकता है। किसी संदेश में सही व्यक्तिगत विवरण होने का मतलब यह नहीं है कि वह भरोसेमंद है।
संगठन ने क्या कदम उठाए?
CardioVascular Health Clinic ने बताया कि उसने बाहरी विशेषज्ञों की मदद से जाँच की, कानून प्रवर्तन अधिकारियों को सूचित किया और अपनी नीतियों व प्रक्रियाओं की समीक्षा की। संगठन ने सूचना पाने वाले लोगों को 24 महीनों के लिए क्रेडिट निगरानी और पहचान की सुरक्षा संबंधी सेवाओं की पेशकश की।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग अनजान लेनदेन का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, बैंक और बीमा संबंधी गतिविधियों तथा स्वास्थ्य सेवाओं के विवरणों पर नज़र रख सकते हैं। अगर कोई अप्रत्याशित संदेश क्लिनिक या किसी अन्य स्वास्थ्य सेवा संगठन की ओर से आने का दावा करता है, तो संदेश में दिए गए लिंक के बजाय संगठन की आधिकारिक वेबसाइट पर मौजूद संपर्क विवरण का इस्तेमाल करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
