Ciox / Datavant के डेटा में सेंध (3,20,702 लोग)

Datavant ने 9 मई 2024 को अपनी ईमेल प्रणाली में संदिग्ध गतिविधि का पता लगाया। जाँच में पाया गया कि सीमित संख्या में उपयोगकर्ताओं को फिशिंग संदेश भेजे गए थे और एक कर्मचारी के जवाब के कारण हमलावर को 8 मई से 9 मई तक एक ईमेल खाते तक पहुँच मिल गई थी।

कंपनी ने घटना के दायरे में आने वाले लोगों और डेटा नियंत्रकों की पहचान करने के लिए प्रभावित संदेशों और अटैचमेंट की समीक्षा की। यह काम पूरा होने के बाद संबंधित पक्षों और व्यक्तियों को सूचित किया गया।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। उजागर हुए विवरणों में नाम, जन्मतिथियाँ, पते और संपर्क जानकारी, तथा सोशल सिक्योरिटी नंबर शामिल थे।

कुछ लोगों के वित्तीय खातों का विवरण, ड्राइविंग लाइसेंस और पासपोर्ट नंबर, स्वास्थ्य संबंधी जानकारी, खातों में लॉगिन के लिए इस्तेमाल होने वाली जानकारी और डिजिटल हस्ताक्षर भी प्रभावित हुए हो सकते हैं। हर प्रभावित व्यक्ति की जानकारी में ये सभी श्रेणियाँ शामिल नहीं थीं।

HHS के नागरिक अधिकार कार्यालय के मौजूदा डेटा उल्लंघन रिकॉर्ड में 3,20,702 लोगों के प्रभावित होने की सूचना दी गई है। पहले जारी सूचनाओं में कुल प्रभावित लोगों के कम अंतरिम आँकड़े दिए गए थे। कैटलॉग की यह प्रविष्टि उसी घटना के लिए अपडेट किए गए संघीय आँकड़े का इस्तेमाल करती है और पहले के आँकड़ों को अलग से नहीं जोड़ती।

सोशल सिक्योरिटी नंबर के साथ जन्मतिथि और पता उपलब्ध होने से पहचान की चोरी या धोखाधड़ी के लिए खाते खोलने के आवेदन किए जाने का जोखिम बढ़ सकता है। वित्तीय खातों और सरकारी पहचान दस्तावेज़ों की जानकारी का इस्तेमाल भी धोखाधड़ी के प्रयासों में किया जा सकता है।

स्वास्थ्य संबंधी जानकारी और चोरी किए गए ईमेल से मिली संदर्भ संबंधी जानकारी किसी हमलावर को कंपनी, स्वास्थ्य सेवा प्रदाता या वित्तीय संस्थान के नाम से विश्वसनीय लगने वाला संदेश भेजने में मदद कर सकती है। अप्रत्याशित रूप से मिले संदेशों की प्रामाणिकता की पुष्टि किसी स्वतंत्र आधिकारिक माध्यम से करनी चाहिए।

Datavant ने कहा कि उसने फॉरेंसिक जाँच की, ईमेल की सुरक्षा सेटिंग दोबारा कॉन्फ़िगर कीं, अतिरिक्त तकनीकी सुरक्षा उपाय लागू किए और सुरक्षा सॉफ़्टवेयर के नियम अपडेट किए। पात्र व्यक्तियों को पहचान की निगरानी और सुरक्षा सेवाओं की पेशकश की गई।

सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट और वित्तीय खातों पर नज़र रख सकते हैं, ताकि अनजान गतिविधियों का पता चल सके। यदि सोशल सिक्योरिटी नंबर प्रभावित हुआ हो, तो क्रेडिट फ़्रीज़ या फ्रॉड अलर्ट लगवाना उचित हो सकता है।

यदि किसी अप्रत्याशित अनुरोध में पहचान दस्तावेज़ों या स्वास्थ्य संबंधी विवरणों का इस्तेमाल किया गया हो, तो उसमें दिए गए लिंक खोलने से पहले प्राप्तकर्ताओं को स्वतंत्र रूप से भेजने वाले की पहचान की पुष्टि करनी चाहिए। वित्तीय, चिकित्सा या पहचान संबंधी दुरुपयोग का संदेह होने पर सीधे संबंधित संस्थान को इसकी सूचना देनी चाहिए।