Cherry Health में 2026 की डेटा सेंध

प्राथमिक स्रोत Cherry Health की अपनी वेबसाइट पर उपलब्ध 18 जून 2026 की डेटा गोपनीयता घटना की सूचना का PDF है। अंग्रेज़ी और स्पेनिश में उपलब्ध यह आधिकारिक द्विभाषी दस्तावेज़ सीधे तौर पर घटना का पता चलने की तारीख, नेटवर्क में घुसपैठ को सीमित करने के उपायों, अनधिकृत पहुँच और जानकारी कॉपी किए जाने, डेटा की जारी समीक्षा, जानकारी की संभावित श्रेणियों और सुरक्षा के लिए उपलब्ध संसाधनों के बारे में बताता है।

पुष्टि का दूसरा स्रोत HHS OCR की डेटा सेंध संबंधी रिपोर्ट है। इसमें Cherry Street Services को स्वास्थ्य सेवा प्रदाता बताया गया है, घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है, 501 व्यक्तियों के प्रभावित होने की सूचना दी गई है और रिपोर्ट जमा करने की तारीख 18 जून 2026 बताई गई है। Claim Depot स्वतंत्र रूप से आधिकारिक PDF और HHS के रिकॉर्ड को जोड़ते हुए घटना के उसी प्रकार और जानकारी की उन्हीं घोषित श्रेणियों की रिपोर्ट करता है।

नेटवर्क पर संदिग्ध गतिविधि का पता चलने के बाद Cherry Health ने तुरंत अपने सिस्टम सुरक्षित करने के कदम उठाए और घटना की प्रकृति व दायरे का पता लगाने के लिए बाहरी विशेषज्ञों के साथ जाँच शुरू की। जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने संगठन के नेटवर्क पर रखी कुछ जानकारी तक पहुँच बनाई और उसे कॉपी किया।

स्रोतों में यह नहीं बताया गया है कि अनधिकृत पहुँच पहली या आखिरी बार किस दिन हुई, घुसपैठ का तरीका क्या था, कितना डेटा कॉपी किया गया या हमलावर कौन था। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है। इस विवरण में रैंसमवेयर या डेटा को सार्वजनिक रूप से जारी किए जाने का कोई सत्यापित दावा नहीं जोड़ा गया है।

संगठन ने कहा कि वह बाहरी विशेषज्ञों के साथ फ़ाइलों की व्यापक समीक्षा कर रहा था, ताकि ठीक-ठीक पता लगाया जा सके कि कौन-सी जानकारी शामिल थी और वह किसकी थी। प्रारंभिक सूचना जारी किए जाने के समय यह काम पूरा नहीं हुआ था। Cherry Health ने कहा कि समीक्षा पूरी होने के बाद संभावित रूप से प्रभावित लोगों को लिखित पत्र भेजे जाएँगे।

27 जुलाई 2026 तक HHS के रिकॉर्ड में दर्ज 501 लोगों का आँकड़ा सार्वजनिक रूप से सत्यापित किया जा सकने वाला नियामकीय आँकड़ा है। फिर भी, आधिकारिक सूचना में समीक्षा जारी होने की बात से स्पष्ट है कि घटना का दायरा बदल सकता है। यदि कोई नई कुल संख्या घोषित की जाती है, तो इसी घटना की प्रविष्टि को अपडेट किया जाना चाहिए, न कि उसकी एक और डुप्लिकेट प्रविष्टि बनाई जानी चाहिए। कंपनी ने कहा कि उस समय उसके पास पहचान की चोरी या धोखाधड़ी का कोई सबूत नहीं था।

संभावित व्यक्तिगत जानकारी में नाम, पता, टेलीफ़ोन नंबर और जन्मतिथि शामिल हैं। सीमित मामलों में Social Security नंबर भी शामिल हो सकते हैं। अन्य स्रोतों की जानकारी के साथ मिलाकर इन विवरणों का इस्तेमाल किसी और की पहचान अपनाने, धोखाधड़ी से खाते खोलने, लक्षित टेलीफ़ोन धोखाधड़ी और भरोसेमंद लगने वाले फ़िशिंग प्रयासों के लिए किया जा सकता है।

आधिकारिक सूचना यह नहीं कहती कि सभी 501 लोगों की हर तरह की जानकारी मौजूद थी। इसमें यह भी नहीं बताया गया है कि SSN शामिल होने वाले सीमित समूह में कितने लोग थे। इसलिए इस प्रविष्टि में यह नहीं माना गया है कि सभी के SSN शामिल थे। पासवर्ड, भुगतान कार्ड, ड्राइविंग लाइसेंस और बैंक खाते इस विवरण में नहीं जोड़े गए हैं, क्योंकि स्रोत इन श्रेणियों की पुष्टि नहीं करते।

स्वास्थ्य सेवा से जुड़ी संभावित जानकारी में स्वास्थ्य बीमा की जानकारी, स्वास्थ्य बीमा पहचान नंबर, मरीज पहचान नंबर, सेवा प्रदाताओं के नाम और सेवा प्राप्त करने की तारीखें शामिल हैं। ये विवरण संवेदनशील हैं, क्योंकि इनका इस्तेमाल बीमा धोखाधड़ी, चिकित्सा सेवाओं में किसी और की पहचान के इस्तेमाल और किसी व्यक्ति के स्वास्थ्य सेवा संबंधों को आधार बनाकर लक्षित सोशल इंजीनियरिंग के लिए किया जा सकता है।

प्रारंभिक सूचना में रोग के निदान, इलाज, दवाओं के नुस्खे, जाँच के नतीजे, चिकित्सकीय नोट्स या भुगतान कार्ड की जानकारी सूचीबद्ध नहीं है। प्रत्येक व्यक्ति के मामले में कई तरह की जानकारी या केवल एक प्रकार की जानकारी शामिल हो सकती है। ठीक कौन-सी जानकारी शामिल थी, यह व्यक्तिगत सूचनाओं में बताया जाने की उम्मीद है।

लोगों को अपने वित्तीय खातों, क्रेडिट रिपोर्टों, स्वास्थ्य बीमा के लाभों का विवरण देने वाले दस्तावेज़ों और प्राप्त सेवाओं के रिकॉर्ड की समीक्षा करनी चाहिए, ताकि किसी अपरिचित गतिविधि का पता चल सके। यदि कोई अनजान खाता, सेवा प्रदाता, सेवा या बीमा दावा दिखाई दे, तो सत्यापित माध्यम से संबंधित संगठन से संपर्क करना चाहिए। धोखाधड़ी संबंधी अलर्ट लगवाना या निःशुल्क क्रेडिट फ़्रीज़ करवाना भी उचित हो सकता है।

Cherry Health ने घटना से जुड़े सवालों के लिए 888-204-2407 नंबर और Grand Rapids में अपना आधिकारिक डाक पता प्रकाशित किया है। अचानक मिले लिंक या संगठन का प्रतिनिधि होने का दावा करने वाले कॉल के ज़रिए SSNs, बीमा के विवरण या मरीज पहचान संबंधी जानकारी साझा नहीं करनी चाहिए। यदि कोई संदिग्ध संदेश मिले या खाते में कोई संदिग्ध घटना दिखाई दे, तो संदेश के लिंक इस्तेमाल किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।