Coastal Carolina Urology (Rivertown) में 2025 की डेटा सेंध
Coastal Carolina Centers of Urology and Surgery में 2025 की डेटा सेंध के दौरान दक्षिण कैरोलिना के कॉनवे में स्थित इस आउटपेशेंट सर्जरी संस्था के सिस्टम तक 26 अगस्त से 2 सितंबर 2025 के बीच अनधिकृत पहुँच बनाई गई थी। संस्था की आधिकारिक सूचना के अनुसार, जाँच में पाया गया कि हो सकता है किसी अनधिकृत पक्ष ने मरीज़ों की जानकारी वाले डेटा तक पहुँच बनाई हो और उसे हासिल किया हो।
उजागर हुए डेटा के प्रकार
1 संवेदनशील1- संरक्षित स्वास्थ्य जानकारी
इस डेटा उल्लंघन के बारे में
अमेरिकी स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय ने इस घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में दर्ज किया और 2,886 लोगों के प्रभावित होने की जानकारी दी। इंडियाना के अटॉर्नी जनरल की 2026 की रिपोर्ट में भी उसी संस्था, घटना की तारीख 26 अगस्त और देश भर में प्रभावित लोगों की उसी कुल संख्या का उल्लेख है। उस रिपोर्ट में शामिल इंडियाना के दो निवासी इन 2,886 लोगों में ही गिने गए हैं।
घटना की सत्यापित समयरेखा
उपभोक्ताओं के लिए जारी आधिकारिक सूचना के अनुसार, अनधिकृत पक्ष ने 26 अगस्त से 2 सितंबर 2025 के बीच सिस्टम तक पहुँच बनाई थी। 24 अप्रैल 2026 के आसपास जाँच में यह निर्धारित किया गया कि इस घटना में मरीज़ों से जुड़ी जानकारी तक पहुँच बनाई गई हो सकती है और उसे हासिल किया गया हो सकता है। इसके बाद मई 2026 में नियामकों को सूचनाएँ दी गईं।
सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे बनाई गई, किसी खास सुरक्षा खामी का इस्तेमाल हुआ या नहीं, रैनसमवेयर इस्तेमाल किया गया या नहीं, अथवा इसके लिए कौन ज़िम्मेदार था। इसलिए इस प्रविष्टि में केवल HHS द्वारा प्रकाशित नेटवर्क सर्वर और हैकिंग/सूचना प्रौद्योगिकी संबंधी वर्गीकरणों का उपयोग किया गया है। इसमें किसी अपुष्ट साइबर हमलावर समूह या तकनीकी तरीके का उल्लेख नहीं जोड़ा गया है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
आधिकारिक सूचना पुष्टि करती है कि घटना में मरीज़ों की जानकारी और संरक्षित स्वास्थ्य जानकारी शामिल थी, लेकिन सार्वजनिक विवरण में डेटा फ़ील्ड की ऐसी विस्तृत सूची नहीं दी गई है जो सभी पर लागू हो। यह नहीं मानना चाहिए कि हर व्यक्ति के नाम, सोशल सिक्योरिटी नंबर, वित्तीय डेटा या किसी खास चिकित्सा जानकारी से संबंधित फ़ील्ड इस घटना में शामिल थे। किसी व्यक्ति के मामले में कौन-सी जानकारी शामिल थी, इसका सबसे विशिष्ट स्रोत उस व्यक्ति को मिला सूचना पत्र है।
जब किसी संदेश में चिकित्सा सेवा या बिल के विवरण का ज़िक्र हो, तो स्वास्थ्य जानकारी फ़िशिंग के प्रयासों को अधिक विश्वसनीय बना सकती है। सूचना पाने वालों को किसी अप्रत्याशित कॉल या ईमेल में अतिरिक्त स्वास्थ्य जानकारी, पासवर्ड, एक बार इस्तेमाल होने वाला कोड या भुगतान संबंधी विवरण नहीं देने चाहिए। संस्था से संपर्क करने के लिए ऐसे माध्यम का उपयोग करें जिसकी पुष्टि उस संदेश से स्वतंत्र रूप से की गई हो।
2,886 प्रभावित लोगों की कुल संख्या का क्या मतलब है?
HHS के रिकॉर्ड और इंडियाना के अटॉर्नी जनरल की रिपोर्ट, दोनों में देश भर में प्रभावित लोगों की कुल संख्या 2,886 बताई गई है। इंडियाना की रिपोर्ट में इंडियाना के दो निवासियों का भी उल्लेख है, लेकिन वे राष्ट्रीय कुल संख्या में पहले से शामिल हैं और उन्हें उसमें अलग से नहीं जोड़ा जाता। चूँकि सार्वजनिक रिकॉर्ड में प्रत्येक डेटा फ़ील्ड के अनुसार प्रभावित लोगों की संख्या नहीं दी गई है, इसलिए इस कुल संख्या से यह साबित नहीं होता कि हर व्यक्ति की एक जैसी जानकारी इस घटना में शामिल थी।
आधिकारिक CMS रजिस्ट्री में यह संस्था Rivertown Surgery Center के व्यावसायिक नाम से भी दर्ज है। यह नाम उसी कानूनी संस्था के आउटपेशेंट सर्जरी केंद्र का है। यह किसी अलग डेटा सेंध या प्रभावित लोगों के किसी अतिरिक्त समूह को नहीं दर्शाता। मिलते-जुलते नाम वाली Coastal Carolina Health Care की घटना एक अलग संस्था और अलग घटना से संबंधित है।
प्रभावित लोगों को क्या करना चाहिए?
सूचना के अनुसार, पात्र लोगों के लिए Kroll के माध्यम से पहचान की निगरानी से जुड़ी सहायता उपलब्ध कराई गई थी। सूचना पाने वालों को अपने पत्र से नामांकन की अवधि, सक्रियण कोड और उनके लिए बताई गई डेटा फ़ील्ड की पुष्टि करनी चाहिए। नामांकन के दौरान केवल सूचना में दी गई सत्यापित वेबसाइट और संपर्क जानकारी का उपयोग करना चाहिए।
मरीज़ पोर्टल, स्वास्थ्य बीमा के लाभों का विवरण देने वाले स्टेटमेंट और चिकित्सा बिलों की समीक्षा करके किसी अपरिचित सेवा, सेवा प्रदाता या संपर्क विवरण में बदलाव की जाँच की जा सकती है। यदि किसी व्यक्ति के पत्र में स्पष्ट रूप से सोशल सिक्योरिटी नंबर या वित्तीय जानकारी का उल्लेख है, तो वह अपनी क्रेडिट रिपोर्ट भी देख सकता है और निःशुल्क धोखाधड़ी अलर्ट या क्रेडिट फ़्रीज़ पर विचार कर सकता है। सार्वजनिक सारांश में जिस डेटा फ़ील्ड का उल्लेख नहीं किया गया है, उसे प्रभावित नहीं मानना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
