Central Kansas Mental Health Center में 2025 का डेटा उल्लंघन

मुख्य स्रोत Central Kansas Mental Health Center के आधिकारिक डोमेन पर प्रकाशित डेटा सुरक्षा घटना की सूचना है। इसमें घटना का पता चलने की तारीख, नेटवर्क में अनधिकृत पहुँच, संरक्षित स्वास्थ्य जानकारी वाली फ़ाइलों, बाहरी साइबर सुरक्षा विशेषज्ञों की जाँच, तकनीकी उपायों और प्रभावित लोगों को सूचना देने की योजना का सीधे तौर पर वर्णन किया गया है।

दूसरा स्रोत HHS OCR का डेटा उल्लंघन पोर्टल है, जो संगठन को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज करता है और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत करता है। तीसरा स्रोत टेक्सास के अटॉर्नी जनरल का रिकॉर्ड है, जो 24 जून 2026 को प्रकाशित हुआ था। इस नई रिपोर्ट में प्रभावित डेटा फ़ील्ड, डाक से भेजी गई सूचना और 37,610 लोगों की अंतिम कुल संख्या दी गई है; इंडियाना के अटॉर्नी जनरल की एक रिपोर्ट में भी घटना का पता चलने का यही क्रम दर्ज है।

26 सितंबर को या उसके आसपास CKMHC को अपने नेटवर्क में संदिग्ध गतिविधि का पता चला। संगठन ने घटना से निपटने के अपने प्रोटोकॉल सक्रिय किए, नेटवर्क को ऑफ़लाइन किया और घटना की प्रकृति तथा दायरे की जाँच के लिए बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली। जाँच में पता चला कि एक अनधिकृत व्यक्ति नेटवर्क में दाखिल हुआ था और उसने संभवतः संवेदनशील फ़ाइलों तक पहुँच बनाई थी।

नवंबर 2025 में जब शुरुआती वेब सूचना जारी की गई, तब फ़ाइलों की समीक्षा जारी थी और संगठन ने अभी तक यह तय नहीं किया था कि किन लोगों से कौन-सी डेटा फ़ील्ड संबंधित थीं। CKMHC ने कहा था कि समीक्षा के बाद जैसे-जैसे वैध पते पहचाने जाएँगे, वैसे-वैसे वह डाक से पत्र भेजेगा। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है।

टेक्सास के बाद के नियामकीय रिकॉर्ड में नाम, पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस का विवरण, पासपोर्ट या राज्य द्वारा जारी पहचान-पत्र के नंबर जैसी सरकारी पहचान संबंधी जानकारी, वित्तीय खातों या क्रेडिट और डेबिट कार्ड की जानकारी, चिकित्सा जानकारी, स्वास्थ्य बीमा की जानकारी और जन्मतिथियाँ सूचीबद्ध हैं। इनका संयोजन अत्यंत संवेदनशील व्यक्तिगत जानकारी और संरक्षित स्वास्थ्य जानकारी है।

दाखिल की गई रिपोर्ट यह नहीं कहती कि सभी 37,610 लोगों के लिए हर डेटा फ़ील्ड मौजूद थी। आधिकारिक वेब सूचना फ़ाइलों तक संभावित पहुँच की पुष्टि करती है; यह नहीं कहती कि डेटा सार्वजनिक रूप से जारी किया गया, बेचा गया या किसी नामित रैनसमवेयर समूह ने उसे हासिल किया।

25 नवंबर 2025 की HHS OCR प्रविष्टि में उस शुरुआती अवधि के दौरान 80,860 लोगों की संख्या दिखाई गई है, जब CKMHC ने कहा था कि उसकी फ़ाइलों की समीक्षा अभी जारी थी। टेक्सास के अटॉर्नी जनरल द्वारा 24 जून 2026 को प्रकाशित बाद के उपभोक्ता-सूचना रिकॉर्ड में प्रभावित व्यक्तियों की कुल संख्या के तहत 37,610 और प्रभावित टेक्सास निवासियों की संख्या के तहत 682 दर्ज हैं।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्डों की संख्या घटना के रिपोर्ट किए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति से संबंधित थी। यह निर्णय न तो संघीय प्रविष्टि को हटाता है, न ही कोई अलग घटना बनाता है; sourceNotes में दोनों नियामकीय संख्याएँ और उनकी तारीखें सुरक्षित रखी गई हैं। यह अंतिम सूचना-प्रक्रिया के दायरे में आने वाले लोगों की संख्या है, न कि फ़ाइलों, उपचारों, बीमा दावों या डेटा के अलग-अलग तत्वों की।

संगठन ने कहा कि उसने नेटवर्क को ऑफ़लाइन किया, सिस्टम और उपयोगकर्ताओं के पासवर्ड बदले, सिस्टम बहाल किए और कानून प्रवर्तन एजेंसियों को सूचित किया। उसने नेटवर्क के भीतर एंडपॉइंट पर खतरों का पता लगाने वाले अतिरिक्त टूल भी तैनात किए और जाँच तथा फ़ाइलों की समीक्षा के लिए बाहरी विशेषज्ञों के साथ काम किया।

शुरुआती सूचना जारी किए जाने तक दुरुपयोग का कोई सबूत नहीं मिला था। वैध पते वाले लोगों को ऐसे पत्र मिले जिनमें घटना का अधिक विवरण, निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा सेवाएँ, तथा सुरक्षा के उपाय बताए गए थे। दुरुपयोग की जानकारी न होना इस बात की गारंटी नहीं है कि बाद में पहचान संबंधी या स्वास्थ्य सेवा से जुड़ी धोखाधड़ी सामने नहीं आएगी।

सूचना पाने वाले लोगों को बताई गई नामांकन अवधि के भीतर दी गई निगरानी और पहचान सुरक्षा सेवा सक्रिय करनी चाहिए। उन्हें अपरिचित खातों या सेवाओं का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, बैंक और कार्ड के लेन-देन तथा स्वास्थ्य बीमा के लाभ-विवरण की जाँच करनी चाहिए। किसी संदिग्ध प्रविष्टि की सूचना संबंधित संगठन के पहले से ज्ञात आधिकारिक माध्यम से दी जानी चाहिए।

चिकित्सा, वित्तीय और पहचान संबंधी जानकारी का संयोजन लक्षित ठगी को विश्वसनीय बना सकता है। CKMHC, किसी बीमा कंपनी, बैंक या सरकारी एजेंसी की ओर से आने का दावा करने वाले अप्रत्याशित संदेशों के लिंक सीधे नहीं खोलने चाहिए; संपर्क की शुरुआत आधिकारिक वेबसाइट या सत्यापित नंबर के माध्यम से करनी चाहिए।