CMS Medicare.gov खातों में 2025 का डेटा उल्लंघन
CMS Medicare.gov खातों में 2025 के डेटा उल्लंघन में अज्ञात हमलावरों ने बाहरी स्रोतों से मिली Medicare की सही जानकारी का इस्तेमाल करके अनधिकृत ऑनलाइन खाते बनाए। Centers for Medicare & Medicaid Services को 2 मई 2025 को कॉल सेंटर में आई पूछताछ से इस गतिविधि का पता चला। HHS OCR के वर्तमान रिकॉर्ड के अनुसार, इस घटना का दायरा 1,07,154 Medicare लाभार्थियों तक है।
उजागर हुए डेटा के प्रकार
4 संवेदनशील13- संरक्षित स्वास्थ्य जानकारी
- Medicare लाभार्थियों के पहचानकर्ता
- सेवा प्रदाताओं की जानकारी
- रोग निदान कोड
- व्यक्तिगत जानकारी
- बीमा कवरेज शुरू होने की तारीखें
- नाम
- जन्म की तारीखें
- ZIP codes
- डाक पते
- सेवा की तारीखें
- प्राप्त सेवाएँ
- योजना के प्रीमियम का विवरण
इस डेटा उल्लंघन के बारे में
हमलावरों ने फर्जी खाते बनाने के लिए Medicare लाभार्थी पहचानकर्ता, कवरेज शुरू होने की तारीखें, उपनाम, जन्मतिथियाँ और ZIP कोड इस्तेमाल किए। खाते बन जाने के बाद, उनके ज़रिए स्वास्थ्य सेवा प्रदाताओं की जानकारी, डाक पते, सेवा प्रदान किए जाने की तारीखें, निदान कोड, प्राप्त सेवाएँ और योजना के प्रीमियम का विवरण उजागर हुआ हो सकता है।
CMS Medicare.gov डेटा उल्लंघन की पुष्टि कैसे हुई?
मुख्य साक्ष्य CMS की 30 जून 2025 की आधिकारिक प्रेस विज्ञप्ति और नमूना अधिसूचना पत्र हैं। एजेंसी का कहना है कि हमलावरों ने किसी अज्ञात बाहरी स्रोत से मिले डेटा का इस्तेमाल करके फर्जी Medicare.gov खाते बनाए और इसके बाद संभवतः लाभार्थियों की अतिरिक्त जानकारी तक भी पहुँच हासिल की। खातों से जुड़ी धोखाधड़ी की यह घटना, 2023 में CMS के ठेकेदार से जुड़े MOVEit डेटा उल्लंघन से अलग है।
HHS OCR की प्रविष्टि में संगठन को स्वास्थ्य बीमा योजना, घटना को हैकिंग/IT घटना और जानकारी के स्थान को नेटवर्क सर्वर के रूप में वर्गीकृत किया गया है; इसमें 1,07,154 लोगों का उल्लेख है। Healthcare Finance News ने स्वतंत्र रूप से CMS के बयान की समीक्षा की और बताया कि फर्जी खाते कैसे संचालित हुए, पहचान से जुड़े कौन-से फ़ील्ड इस्तेमाल किए गए और एजेंसी ने क्या कदम उठाए। घटना के तरीके, समय और डेटा के दायरे पर स्रोतों की जानकारी मेल खाती है।
अनधिकृत खातों का पता कैसे चला?
2 मई 2025 को CMS के 1-800-MEDICARE कॉल सेंटर में ऐसे लाभार्थियों की पूछताछ आने लगी, जिन्हें उन Medicare.gov खातों के पुष्टि पत्र मिले थे जो उन्होंने बनाए ही नहीं थे। एजेंसी ने तुरंत जाँच शुरू की और पाया कि हमलावरों ने लाभार्थियों की सही जानकारी का इस्तेमाल करके 2023 से 2025 के बीच नए खाते बनाए थे।
सार्वजनिक बयान में हमले के पहले दिन की कोई एक तारीख नहीं बताई गई है। इसमें कहा गया है कि फर्जी खाते बनाने की गतिविधि 2023-2025 की अवधि में हुई। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है। HHS की प्रविष्टि में 30 जून सार्वजनिक रिपोर्ट की तारीख है; इसे घटना की शुरुआत नहीं माना जाता।
Medicare की कौन-सी जानकारी प्रभावित हुई?
खाते बनाने के लिए इस्तेमाल किए गए फ़ील्ड थे: Medicare लाभार्थी पहचानकर्ता, Medicare कवरेज शुरू होने की तारीखें, उपनाम, जन्मतिथियाँ और ZIP कोड। यह जानकारी CMS के बाहर के अज्ञात स्रोतों से आई थी, लेकिन इन विवरणों के सही संयोजन ने हमलावरों को Medicare.gov के भीतर अनधिकृत पहचान बनाकर खाते खोलने में सक्षम बनाया।
खाते बन जाने के बाद, हो सकता है कि हमलावरों ने स्वास्थ्य सेवा प्रदाताओं की जानकारी, डाक पते, सेवा प्रदान किए जाने की तारीखें, निदान कोड, प्राप्त सेवाएँ और योजना के प्रीमियम का विवरण भी देखा हो। लोगों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों के दावों को सार्वजनिक रूप से बताई गई घटना के दायरे का हिस्सा नहीं माना जाता। यह भी नहीं माना जाता कि हर फ़ील्ड सभी 1,07,154 लोगों से संबंधित था।
1,07,154 प्रभावित लोगों की संख्या का इस्तेमाल कैसे किया जाता है?
CMS की शुरुआती घोषणा में प्रभावित लोगों की संख्या को पूर्णांकित करके लगभग 1,03,000 लाभार्थी बताया गया था। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या, घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति से संबंधित थी। पहले बताई गई अनुमानित संख्या को इसमें जोड़ा नहीं जाता और न ही उसे अलग घटना माना जाता है।
यह आँकड़ा फर्जी खातों, देखे गए पृष्ठों, बीमा दावों या डेटा फ़ील्ड की संख्या नहीं है; यह उन लोगों की संख्या है जो डेटा उल्लंघन की सूचना पाने वाले समूह में शामिल हैं। एक ही लाभार्थी के खाते में स्वास्थ्य, योजना और सेवाओं से जुड़े कई विवरण हो सकते हैं।
CMS ने सुरक्षा के लिए क्या कदम उठाए?
CMS ने धोखाधड़ी से बनाए गए सभी खाते निष्क्रिय कर दिए और विदेशी IP पतों से नए Medicare.gov खाते बनाने की सुविधा बंद कर दी। उसने संदिग्ध गतिविधियों के लिए बीमा दावों के डेटा की निगरानी जारी रखी, प्रभावित लोगों के Medicare लाभार्थी पहचानकर्ता बदले और जहाँ ज़रूरत थी, वहाँ नए पहचानकर्ताओं वाले नए Medicare कार्ड डाक से भेजे।
आधिकारिक बयान जारी होने के समय CMS को इस गतिविधि के कारण पहचान संबंधी धोखाधड़ी या सीधे दुरुपयोग की किसी रिपोर्ट की जानकारी नहीं थी। फिर भी एजेंसी ने एहतियात के तौर पर ये बदलाव किए। जिन लोगों को नए कार्ड मिले हैं, उन्हें पुराने Medicare नंबर का इस्तेमाल बंद कर देना चाहिए और यह सुनिश्चित करना चाहिए कि उनके स्वास्थ्य सेवा प्रदाता नया पहचानकर्ता दर्ज कर लें।
प्रभावित लाभार्थियों को क्या करना चाहिए?
सूचना पाने वाले लोगों को Medicare सारांश सूचनाओं और बीमा लाभों के विवरण की नियमित समीक्षा करनी चाहिए, ताकि अपरिचित शुल्क, डॉक्टर, निदान या सेवाओं का पता चल सके। संदिग्ध गतिविधि की सूचना 1-800-MEDICARE या HHS Office of Inspector General को दी जा सकती है। यदि नया कार्ड मिला है, तो पुराने Medicare नंबर से किए गए बीमा दावों की विशेष रूप से जाँच करनी चाहिए।
CMS या Medicare के नाम या लोगो वाले खाते के सत्यापन, कार्ड के नवीनीकरण या भुगतान संबंधी अप्रत्याशित संदेशों में दिए गए लिंक सीधे नहीं खोलने चाहिए; संपर्क Medicare.gov या कार्ड पर छपे आधिकारिक नंबर से शुरू करना चाहिए। पहचान के दुरुपयोग के संकेतों के लिए निःशुल्क क्रेडिट रिपोर्टों पर भी नज़र रखी जा सकती है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
