Centers Laboratory में 2025 की डेटा सेंध

Centers ने अपनी सार्वजनिक सूचना में बताया कि एक अनधिकृत पक्ष ने उसके सिस्टम में मौजूद डेटा तक सीमित पहुंच हासिल की और उसकी प्रतियां बनाईं। बाहरी फॉरेंसिक विशेषज्ञों ने पुष्टि की कि यह पहुंच 9-14 अगस्त के दौरान बनी रही। इस विवरण के आधार पर यह केवल जानकारी देखे जाने की आशंका नहीं, बल्कि डेटा हासिल किए जाने और उसे सिस्टम से बाहर ले जाए जाने की ऐसी घटना थी जिसकी संगठन ने पुष्टि की थी।

HHS OCR ने घटना को हैकिंग/IT घटना, जानकारी के स्थान को नेटवर्क सर्वर और संस्था के प्रकार को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज किया है। HIPAA Journal ने आधिकारिक खुलासे की तुलना संघीय रिकॉर्ड से की और मरीजों की फाइलों की प्रतियां बनाए जाने, डेटा की श्रेणियों और कुल 5,42,377 प्रभावित लोगों की पुष्टि की। स्रोत इस हमले को किसी नामित रैंसमवेयर या साइबर हमलावर समूह से नहीं जोड़ते।

घटना की तारीख उस शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी सार्वजनिक स्रोतों से पुष्टि की जा सकती है। अनधिकृत पक्ष की कुछ सिस्टम तक पहुंच 14 अगस्त तक बनी रही। Centers ने 25 अगस्त को संदिग्ध गतिविधि का पता लगाया, प्रभावित सिस्टम को अलग किया और आगे की पहुंच रोकने के लिए कदम उठाए। घटना शुरू होने की पहले की तारीख के स्थान पर उसका पता चलने की तारीख नहीं रखी गई है।

इसके बाद संगठन ने बाहरी डेटा-समीक्षा विशेषज्ञों की मदद से यह पता लगाया कि जिन फाइलों की प्रतियां बनाई गई थीं, उनमें संवेदनशील जानकारी थी या नहीं और वे किन लोगों से संबंधित थीं। निष्कर्षों का व्यापक आंतरिक सत्यापन करने के बाद सूचना पत्र डाक से भेजे गए। HHS की प्रविष्टि में रिपोर्ट जमा करने की तारीख 18 जून 2026 दर्ज है, और HIPAA Journal ने जुलाई में घटना के पूरे दायरे की जानकारी प्रकाशित की।

फाइलों में नाम के साथ जन्मतिथि और सोशल सिक्योरिटी नंबर हो सकता था। खुलासे में पहचान संबंधी जिन जानकारियों के संभावित रूप से शामिल होने की बात कही गई, उनमें ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर और पासपोर्ट नंबर भी थे। लोगों की अपुष्ट संख्या, डेटा के अपुष्ट विवरण और साइबर हमलावरों के अपुष्ट दावों को घटना के सार्वजनिक रूप से बताए गए दायरे का हिस्सा नहीं माना गया है।

सोशल सिक्योरिटी नंबर, सरकारी पहचान-पत्र नंबर और पासपोर्ट नंबर लंबे समय तक इस्तेमाल होने वाले पहचान विवरण हैं। नाम और जन्मतिथि के साथ इनका इस्तेमाल धोखाधड़ी से खाते खोलने, किसी और की पहचान अपनाने या लक्षित फ़िशिंग का जोखिम बढ़ा सकता है। स्रोतों में दुरुपयोग की किसी ज्ञात घटना की जानकारी नहीं दी गई है, लेकिन डेटा की प्रतियां बनाए जाने की पुष्टि का अर्थ है कि भविष्य में जोखिम बना रह सकता है।

जिस डेटा की प्रतियां बनाई गई थीं, उसमें चिकित्सा और स्वास्थ्य बीमा संबंधी जानकारी मौजूद थी। आधिकारिक सूचना में रोग-निदान, जांच के परिणाम, उपचार, पॉलिसी नंबर या सदस्य पहचान विवरण जैसी अधिक विशिष्ट जानकारियों को अलग-अलग सूचीबद्ध नहीं किया गया था।

प्रयोगशाला और बीमा संबंधी डेटा से यह पता चल सकता है कि मरीज का किस स्वास्थ्य सेवा प्रदाता से संबंध है या उसके स्वास्थ्य से जुड़ी कोई संवेदनशील जानकारी सामने आ सकती है। पहचान संबंधी जानकारी के साथ मिलकर यह डेटा चिकित्सा सेवाओं के लिए पहचान की चोरी, झूठे बीमा दावों या किसी वास्तविक स्वास्थ्य सेवा प्रदाता के नाम पर धोखाधड़ी में मदद कर सकता है। इसका अर्थ यह नहीं है कि हर प्रभावित व्यक्ति के लिए दोनों श्रेणियों की जानकारी मौजूद थी।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के रिपोर्ट किए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू थी। यह संरक्षित स्वास्थ्य जानकारी से जुड़ा वह दायरा है जिसकी सूचना Centers Lab NJ LLC ने संघीय प्राधिकरण को दी थी। इस संख्या को ग्राहक संगठनों के बीच बांटा नहीं गया है, हर डेटा श्रेणी के लिए दोहराया नहीं गया है और न ही समाचार की सुर्खी में संख्या को राउंड करके लिखे गए 542K से बदला गया है।

घटना ने प्रयोगशाला के ग्राहक स्वास्थ्य सेवा प्रदाताओं के मरीजों को प्रभावित किया, लेकिन स्रोतों में प्रत्येक ग्राहक के लिए अलग से सत्यापित संख्या प्रकाशित नहीं की गई है। हर ग्राहक के लिए अलग घटना दर्ज करने या अनुमान के आधार पर संख्या बांटने से एक ही व्यक्ति की गिनती दोबारा हो सकती है। LeakData की यह प्रविष्टि उसी पहुंच अवधि और संघीय रिपोर्ट के अंतर्गत प्रयोगशाला की एक ही घटना को दर्शाती है।

Centers ने डेटा सुरक्षा के अतिरिक्त उपाय लागू किए। HIPAA Journal के अनुसार, प्रभावित लोगों को उनके प्रभावित होने के दायरे के आधार पर 12 से 24 महीने की निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की गई थी। सूचना पत्र पाने वालों को इन सेवाओं के लिए पंजीकरण के निर्देशों का पालन करना चाहिए, क्रेडिट रिपोर्ट और खातों की गतिविधियों की समीक्षा करनी चाहिए और यदि कोई संवेदनशील पहचान विवरण प्रभावित हुआ हो, तो क्रेडिट रिपोर्ट पर सुरक्षा फ्रीज़ लगाने पर विचार करना चाहिए।

लोगों को स्वास्थ्य बीमा से जुड़े विवरणों और चिकित्सा रिकॉर्ड में ऐसी जांचों, सेवाओं, प्रदाताओं या दावों की भी जांच करनी चाहिए जिन्हें वे नहीं पहचानते। Centers Laboratory के नाम पर भुगतान या जानकारी के किसी अप्रत्याशित अनुरोध की पुष्टि आधिकारिक वेबसाइट या किसी ज्ञात टेलीफोन नंबर के माध्यम से की जानी चाहिए।