Clinical Registry Solutions में 2026 का डेटा उल्लंघन
Clinical Registry Solutions में 2026 का डेटा उल्लंघन ब्रुकलिन की एक कंपनी के नेटवर्क में हुई रैनसमवेयर की पुष्ट घटना थी। यह कंपनी स्वास्थ्य सेवा संगठनों को क्लिनिकल डेटा एब्स्ट्रैक्शन और रजिस्ट्री संबंधी सहायता प्रदान करती है। आधिकारिक नियामकीय दस्तावेज़ों के अनुसार, CRS को 9 अप्रैल 2026 को संदिग्ध गतिविधि का पता चला था और एक अनधिकृत पक्ष ने मरीजों तथा मानव संसाधन से जुड़ी जानकारी वाली कुछ फ़ाइलें ले ली थीं।
उजागर हुए डेटा के प्रकार
2 संवेदनशील7- संरक्षित स्वास्थ्य जानकारी
- मेडिकल रिकॉर्ड नंबर
- व्यक्तिगत जानकारी
- नाम
- चिकित्सा प्रक्रियाओं की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
इस डेटा उल्लंघन के बारे में
अमेरिका के स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय ने Clinical Registry Solutions की घटना को हैकिंग/IT घटना के रूप में सूचीबद्ध किया है, जिससे 8,545 लोग प्रभावित हुए। इस प्रविष्टि की पुष्टि कैलिफ़ोर्निया, नेब्रास्का और HHS के आधिकारिक दस्तावेज़ों से होती है।
Clinical Registry Solutions के डेटा उल्लंघन की पुष्टि कैसे हुई?
कैलिफ़ोर्निया के अटॉर्नी जनरल ने Clinical Registry Solutions की ओर से जमा की गई मरीजों के लिए सूचना का एक नमूना प्रकाशित किया है और उल्लंघन की तारीख 9 अप्रैल बताई है। इस सूचना में स्पष्ट रूप से बताया गया है कि CRS, Dignity Health के St. Mary's Medical Center को रजिस्ट्री संबंधी सहायता देता है और St. Mary's के मरीजों की कुछ जानकारी रखता है। इसमें यह भी बताया गया है कि CRS के नेटवर्क तक पहुँच बनाई गई और मरीजों की कुछ खास फ़ाइलें ले ली गईं।
नेब्रास्का के अटॉर्नी जनरल के पास आधिकारिक तौर पर जमा किए गए दस्तावेज़ में पुष्टि की गई है कि यह रैनसमवेयर की घटना थी। उसमें दर्ज है कि घटना का पता 9 अप्रैल को चला, 17 अप्रैल को जानकारी मिली कि फ़ाइलें ले ली गई थीं और डेटा की समीक्षा 22 मई को पूरी हुई। HHS OCR ने CRS को न्यूयॉर्क स्थित व्यावसायिक सहयोगी के रूप में वर्गीकृत किया है और संघीय स्तर पर प्रभावित लोगों की कुल संख्या 8,545 बताई है।
9 अप्रैल 2026 को क्या हुआ?
9 अप्रैल को कर्मचारियों को कंप्यूटर नेटवर्क तक पहुँचने में समस्याएँ आईं और उसी दिन CRS ने संदिग्ध गतिविधि की पहचान की। संगठन ने नेटवर्क को सुरक्षित करने के लिए सिस्टम ऑफ़लाइन किए, साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं और कानून प्रवर्तन अधिकारियों को घटना की सूचना दी। जाँच में पुष्टि हुई कि एक अनधिकृत व्यक्ति या पक्ष ने नेटवर्क तक पहुँच बनाई और फ़ाइलें ले लीं।
CRS को 17 अप्रैल को पता चला कि उसके नेटवर्क से कुछ फ़ाइलें ले ली गई थीं। इसके बाद उसने यह पता लगाने के लिए विस्तृत समीक्षा शुरू की कि कौन-सी जानकारी और कौन-से लोग प्रभावित हुए थे। उसकी आंतरिक समीक्षा 22 मई को पूरी हुई और 17 जून के आसपास सूचनाएँ डाक से भेजी गईं। आधिकारिक दस्तावेज़ों में हमलावर समूह का नाम नहीं बताया गया है, इसलिए LeakData निश्चित रूप से किसी समूह को इस घटना के लिए ज़िम्मेदार नहीं ठहराता।
मरीजों और कर्मचारियों के डेटा में क्या अंतर है?
St. Mary's के मरीजों के लिए कैलिफ़ोर्निया में जमा किए गए पत्र के नमूने में प्रथम नाम और उपनाम, मेडिकल रिकॉर्ड नंबर तथा चिकित्सा प्रक्रियाओं की तारीखें सूचीबद्ध हैं। उसी सूचना में विशेष रूप से कहा गया है कि मरीजों के इस समूह की जानकारी में सोशल सिक्योरिटी नंबर, रोग-निदान या उपचार योजनाएँ शामिल नहीं थीं। यह स्पष्ट सीमा अन्य प्रकार की जानकारी को गलती से इस मरीज समूह से जोड़ने से रोकती है।
नेब्रास्का में आधिकारिक तौर पर जमा किए गए दस्तावेज़ में पुष्टि की गई है कि मानव संसाधन की अलग फ़ाइलों में एक कर्मचारी का नाम, सोशल सिक्योरिटी नंबर और ड्राइविंग लाइसेंस नंबर मौजूद था। ये सूचनाएँ अलग-अलग समूहों और जानकारी के अलग-अलग संयोजनों से संबंधित हैं।
कुल 8,545 लोगों की संख्या का क्या मतलब है?
HHS की मौजूदा प्रविष्टि में 8,545 लोग, स्थान के रूप में नेटवर्क सर्वर और घटना के प्रकार के रूप में हैकिंग/IT घटना दर्ज हैं। यह देश भर में प्रभावित लोगों की नियामकीय संख्या है। यह ली गई फ़ाइलों, चिकित्सा प्रक्रियाओं या डेटा फ़ील्ड की संख्या नहीं है।
आधिकारिक नमूनों से पता चलता है कि हर व्यक्ति की एक जैसी जानकारी प्रभावित नहीं हुई थी। कुछ मरीजों के मामले में केवल नाम, मेडिकल रिकॉर्ड नंबर और चिकित्सा प्रक्रिया की तारीख प्रभावित हुई हो सकती है, जबकि कुछ कर्मचारियों के मामले में नाम के साथ SSN और ड्राइविंग लाइसेंस नंबर प्रभावित हुए हो सकते हैं। स्रोतों में मरीजों और कर्मचारियों की अलग-अलग संख्या नहीं बताई गई है, इसलिए LeakData इन उपसमूहों की संख्या का अनुमान नहीं लगाता।
CRS ने क्या कदम उठाए?
Clinical Registry Solutions ने नेटवर्क सुरक्षित किया, सिस्टम ऑफ़लाइन किए, बाहरी फ़ोरेंसिक विशेषज्ञों के साथ जाँच की, पासवर्ड रीसेट किए और अतिरिक्त सुरक्षा उपाय लागू किए। उसने यह पहचानने के लिए प्रभावित डेटा की समीक्षा की कि वह किन लोगों का था, संबंधित लोगों को सूचना दी और ऐसी घटना दोबारा होने का जोखिम कम करने के लिए सुरक्षा नीतियों तथा उपायों का पुनर्मूल्यांकन किया।
आधिकारिक सूचनाओं के अनुसार, व्यक्तिगत या स्वास्थ्य संबंधी जानकारी का धोखाधड़ी या पहचान की चोरी के लिए दुरुपयोग किए जाने का कोई प्रमाण नहीं मिला था। SSN और ड्राइविंग लाइसेंस से संबंधित कर्मचारी सूचना में CyberScout की 12 महीने की क्रेडिट निगरानी, डार्क वेब निगरानी, पहचान बहाल करने में सहायता और बीमा की पेशकश की गई थी। मरीजों की सूचना में खातों और बीमा लाभों के विवरण वाले फ़ॉर्म पर नज़र रखने की सलाह दी गई है।
प्रभावित लोगों को क्या करना चाहिए?
St. Mary's के मरीजों को स्वास्थ्य बीमा लाभों के विवरण और मरीज पोर्टल की जाँच करनी चाहिए, ताकि ऐसी चिकित्सा प्रक्रियाओं या सेवाओं का पता चल सके जिन्हें वे नहीं पहचानते। यदि उनके मेडिकल रिकॉर्ड नंबर से जुड़ी कोई असामान्य प्रविष्टि दिखाई दे, तो उन्हें सत्यापित माध्यम से स्वास्थ्य सेवा प्रदाता से संपर्क करना चाहिए। जिन कर्मचारियों के SSN या ड्राइविंग लाइसेंस की जानकारी उजागर हुई है, उन्हें अपनी क्रेडिट रिपोर्ट जाँचनी चाहिए और निःशुल्क धोखाधड़ी चेतावनी या क्रेडिट फ़्रीज़ पर विचार करना चाहिए।
CRS, St. Mary's या CyberScout का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित ईमेल या कॉल पर पहचान या स्वास्थ्य संबंधी जानकारी साझा नहीं करनी चाहिए। इसके बजाय, स्रोत से सत्यापित माध्यमों का उपयोग करना चाहिए, जैसे 1-800-405-6108 सहायता लाइन। यदि कोई संदिग्ध संदेश मिले या खाते में संदिग्ध गतिविधि दिखाई दे, तो संदेश में दिए गए लिंक का उपयोग किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
