Cierant के डेटा में सेंध (2,32,506 लोग प्रभावित)

Cierant की जाँच में पाया गया कि एक हमलावर ने कंपनी के सिस्टम तक सीमित पहुँच पाने के लिए तीसरे पक्ष के उत्पाद Cleo VLTrader की एक सुरक्षा खामी का फायदा उठाया। 10 दिसंबर को इस खामी का पता लगने के बाद कंपनी ने साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की।

घटना की स्वतंत्र रिपोर्टों में इस हमले को CL0P रैनसमवेयर समूह से जोड़ा गया है। Cierant की अपनी सूचना पुष्टि करती है कि VLTrader की सुरक्षा खामी का फायदा उठाया गया था, लेकिन इसमें हमलावर का नाम नहीं बताया गया है।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। जिन डेटा फ़ील्ड का उल्लेख किया गया, उनमें नाम, पते, जन्मतिथियाँ, स्वास्थ्य सेवा प्रदाताओं के नाम, उपचार से जुड़ी तारीखें और प्राप्त सेवाओं के सामान्य विवरण शामिल थे।

कुछ लोगों के मामले में मेडिकल रिकॉर्ड नंबर, स्वास्थ्य बीमा योजना के लाभार्थी नंबर, दावा नंबर, योजना के सदस्यों के खाता नंबर और प्रीमियम संबंधी जानकारी भी प्रभावित हुई हो सकती है। हर प्रभावित व्यक्ति की जानकारी में ये सभी श्रेणियाँ शामिल नहीं थीं।

HHS के नागरिक अधिकार कार्यालय के घटना रिकॉर्ड के अनुसार, 2,32,506 लोग प्रभावित हुए। इस घटना के लिए प्रकाशित प्रभावित लोगों की कुल संख्या यही है।

पहचान, बीमा और स्वास्थ्य संबंधी जानकारी से किसी व्यक्ति को निशाना बनाकर भेजे गए धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं। किसी अप्रत्याशित संदेश में सही दावा नंबर, स्वास्थ्य सेवा प्रदाता का नाम या सेवा की तारीख होने पर भी उसकी पुष्टि किसी स्वतंत्र आधिकारिक माध्यम से करनी चाहिए।

स्वास्थ्य बीमा योजना और मेडिकल रिकॉर्ड के पहचान नंबरों का इस्तेमाल बीमा या स्वास्थ्य सेवाओं से जुड़ी धोखाधड़ी की कोशिशों में किया जा सकता है। प्रभावित लोगों के लिए बीमा संबंधी विवरण और चिकित्सा बिलों की जाँच करना उपयोगी हो सकता है, ताकि ऐसी गतिविधियों का पता चले जिन्हें वे नहीं पहचानते।

Cierant ने कहा कि उसने घटना का दायरा जाँचने के लिए बाहरी साइबर सुरक्षा विशेषज्ञों और संभावित रूप से प्रभावित लोगों की पहचान करने के लिए संबंधित स्वास्थ्य बीमा योजनाओं के साथ काम किया। सूचना पत्र भेजे गए और पात्र प्राप्तकर्ताओं को निगरानी सेवाओं की पेशकश की गई।

सूचना पाने वाले लोग नियमित रूप से अपने स्वास्थ्य बीमा विवरण, चिकित्सा बिल, वित्तीय खाते और क्रेडिट रिपोर्ट की समीक्षा कर सकते हैं। स्वास्थ्य सेवा का कोई ऐसा दावा या सेवा संबंधी प्रविष्टि दिखे जिसे वे नहीं पहचानते, तो इसकी जानकारी सीधे बीमा कंपनी या स्वास्थ्य सेवा प्रदाता को देनी चाहिए।

घटना से संबंधित होने का दावा करने वाले किसी संदेश में दिए गए लिंक को खोलने से पहले, प्राप्तकर्ताओं को Cierant या संबंधित स्वास्थ्य बीमा योजना के आधिकारिक संपर्क माध्यम से भेजने वाले की पहचान की पुष्टि करनी चाहिए।