Chord Specialty Dental Partners में 2024 का डेटा उल्लंघन

Chord की 14 मार्च 2025 की आधिकारिक सूचना में घटना का पता चलने की तारीख, अनधिकृत पहुँच की अवधि, प्रभावित प्रणाली और जानकारी की श्रेणियों का विवरण दिया गया है। इसमें स्पष्ट रूप से यह भी बताया गया है कि CDHA Management, LLC और Spark DSO, LLC, Chord Specialty Dental Partners के नाम से कारोबार करते हैं।

HHS OCR की प्रविष्टि में भी वही कानूनी नाम, सूचना की तारीख और कुल 1,73,430 लोगों की संख्या दर्ज है। इसमें घटना को ईमेल से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है। एक स्वतंत्र घटना सूची में भी पहुँच की अवधि, प्रभावित लोगों की कुल संख्या और बताई गई जानकारी की श्रेणियाँ मेल खाती हैं।

11 सितंबर 2024 को या उसके आसपास, Chord को एक कर्मचारी के ईमेल खाते से जुड़ी संदिग्ध गतिविधि का पता चला। संगठन ने खाते को सुरक्षित किया और बाहरी विशेषज्ञों के साथ मिलकर घटना की प्रकृति और दायरे का पता लगाया। यह भी जाँचा गया कि क्या कोई अन्य गतिविधि हुई थी।

जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने 19 अगस्त से 25 सितंबर के बीच कई खातों तक सीमित अवधियों के लिए पहुँच हासिल की थी। आधिकारिक सूचना में शुरुआती पहुँच के तरीके, किसी तकनीकी कमजोरी या घटना को अंजाम देने वाले की पहचान का खुलासा नहीं किया गया है। इसलिए इस रिकॉर्ड में घटना को फ़िशिंग, रैंसमवेयर या किसी नामित समूह की कार्रवाई नहीं बताया गया है।

आधिकारिक सूचना के अनुसार, जानकारी के प्रकार हर व्यक्ति के लिए अलग-अलग थे। इनमें नाम के साथ पता, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस की जानकारी, बैंक खाते की जानकारी, भुगतान कार्ड की जानकारी, जन्मतिथि, चिकित्सा जानकारी या स्वास्थ्य बीमा की जानकारी शामिल हो सकती थी।

यह नहीं मानना चाहिए कि पूरी सूची सभी 1,73,430 लोगों पर लागू होती है। Chord ने पुष्टि नहीं की कि खातों से जानकारी निकाली गई थी। उसने कहा कि उसे जानकारी के दुरुपयोग का कोई सबूत ज्ञात नहीं था। फिर भी, वह इस संभावना को खारिज नहीं कर सका कि अनधिकृत व्यक्ति ने उस जानकारी तक पहुँच हासिल की थी।

नाम, पते, जन्मतिथियाँ और सरकारी पहचान संबंधी विवरणों को एक साथ इस्तेमाल करके पहचान की चोरी, धोखाधड़ी से खाते खोलने या पहचान सत्यापन के ऐसे अनुरोध भेजने की कोशिश की जा सकती है जो असली लगें। किसी अप्रत्याशित कॉल या संदेश में आपकी कोई वास्तविक व्यक्तिगत जानकारी बताई जाए, तो इससे यह साबित नहीं होता कि वह संपर्क वैध है।

बैंक खाते और भुगतान कार्ड की जानकारी से अनधिकृत लेनदेन का जोखिम बढ़ सकता है। चिकित्सा और स्वास्थ्य बीमा की जानकारी का इस्तेमाल धोखाधड़ी वाले दावों, स्वास्थ्य सेवा प्रदाता का रूप धारण करने या लक्षित ठगी में किया जा सकता है। इसलिए वित्तीय और स्वास्थ्य सेवा संबंधी रिकॉर्ड की नियमित जाँच करनी चाहिए।

Chord का कहना है कि उसने संबंधित खाते को सुरक्षित किया, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ व्यापक समीक्षा की और प्रभावित लोगों की पहचान करने के लिए खातों में संग्रहीत जानकारी की जाँच की। संगठन ने सुरक्षा उपायों की भी समीक्षा की और कर्मचारियों को अतिरिक्त प्रशिक्षण दिया।

जिन लोगों के पते उपलब्ध थे, उन्हें सूचनाएँ भेजी गईं। पात्र व्यक्तियों को क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की पेशकश की गई। यह अंतर महत्वपूर्ण है: सूचना में संभावित पहुँच का उल्लेख है, लेकिन जानकारी हासिल किए जाने या धोखाधड़ी के लिए उसके दुरुपयोग की पुष्टि का दावा नहीं किया गया है।

सूचना पाने वाले लोगों को अपने बैंक और कार्ड के लेनदेन की जाँच करनी चाहिए, ताकि ऐसे लेनदेन का पता चल सके जिन्हें वे पहचानते नहीं हैं। उन्हें क्रेडिट रिपोर्ट भी देखनी चाहिए और जहाँ उचित हो, क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार करना चाहिए। संदिग्ध गतिविधि की सूचना सीधे संबंधित वित्तीय संस्थान और अधिकारियों को दी जानी चाहिए।

चिकित्सा रिकॉर्ड, स्वास्थ्य बीमा विवरण या भुगतान के अनुरोधों में अप्रत्याशित प्रविष्टियों की पुष्टि सीधे स्वास्थ्य सेवा प्रदाता या बीमा कंपनी से करें। किसी अप्रत्याशित ईमेल, कॉल या संदेश के जवाब में सोशल सिक्योरिटी नंबर, कार्ड का विवरण, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें।