Community Care Alliance में 2024 की डेटा सेंध

HHS OCR की प्रविष्टि में रोड आइलैंड के स्वास्थ्य सेवा प्रदाता Community Care Alliance, कुल 1,14,975 प्रभावित लोगों, मार्च 2025 की एक रिपोर्ट और एक नेटवर्क सर्वर को एक ही घटना से जोड़ा गया है। संगठन की आधिकारिक वेबसाइट पुष्टि करती है कि यह वूनसॉकेट में स्थित है और मानसिक स्वास्थ्य, नशे की लत, आवास तथा बुनियादी ज़रूरतों से जुड़े कार्यक्रम चलाता है।

घटना की एक स्वतंत्र समीक्षा में संगठन की सूचना का हवाला देते हुए बताया गया है कि सिस्टम तक पहुंच 1–5 जुलाई के बीच हुई थी और फ़ाइलों की समीक्षा लगभग 8 जनवरी 2025 को पूरी हुई थी। इस समीक्षा में सार्वजनिक सूचना में उल्लिखित जानकारी के प्रकारों का भी विवरण दिया गया है। स्वास्थ्य सेवा क्षेत्र की सुरक्षा संबंधी रिपोर्टों में भी 6 जुलाई को घटना का पता चलने, 1,14,975 लोगों के प्रभावित होने, Rhysida को ज़िम्मेदार बताए जाने और डेटा बाहर निकाले जाने को इसी घटना से जोड़ा गया है।

एक अनधिकृत व्यक्ति ने 1 जुलाई से 5 जुलाई 2024 के बीच Community Care Alliance के सिस्टम तक पहुंच हासिल की। संगठन को हमले का पता 6 जुलाई को चला; इस घटना से नेटवर्क का कामकाज बाधित हुआ और संगठन ने बाहरी विशेषज्ञों की मदद से जांच शुरू की।

बाद की रिपोर्टों में घटना को Rhysida का रैंसमवेयर हमला बताया गया और कहा गया कि इस समूह ने लगभग 2.5 टेराबाइट डेटा बाहर निकालने का दावा किया था। संगठन की जांच में पुष्टि हुई कि जानकारी को अनधिकृत रूप से देखा और हासिल किया गया हो सकता है। हालांकि, सार्वजनिक स्रोतों में यह नहीं बताया गया है कि शुरुआती पहुंच किस तरह हासिल की गई या कौन-सी तकनीकी खामी थी।

संभावित रूप से प्रभावित जानकारी में नाम, पते, जन्मतिथियां, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा की जानकारी शामिल थी। चिकित्सा संबंधी जानकारी में निदान या स्वास्थ्य स्थितियां, प्रयोगशाला जांच के परिणाम, दवाएं, मरीज़ पहचान नंबर, स्वास्थ्य सेवा प्रदाताओं के नाम और उपचार की जानकारी शामिल हो सकती थी।

Community Care Alliance ने कहा कि प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। पासवर्ड, ईमेल पते, भुगतान कार्ड और बैंक खाते इस रिकॉर्ड में शामिल नहीं किए गए हैं, क्योंकि घटना के बारे में सार्वजनिक तौर पर दी गई जानकारी में इनकी पुष्टि नहीं की गई है।

पहचान संबंधी जानकारी के साथ विस्तृत स्वास्थ्य जानकारी उजागर होने से पहचान की चोरी, धोखाधड़ी वाले खाते या बीमा दावे और खास लोगों को निशाना बनाकर की जाने वाली ठगी का जोखिम बढ़ सकता है। सोशल सिक्योरिटी नंबर और ड्राइविंग लाइसेंस नंबर आसानी से बदले नहीं जा सकते, इसलिए लंबे समय तक सतर्क निगरानी ज़रूरी हो सकती है।

फ़ोन करने वाले लोग यदि किसी वास्तविक निदान, दवा या स्वास्थ्य सेवा प्रदाता का नाम जानते हों, तो वे अधिक भरोसेमंद लग सकते हैं। लेकिन ये विवरण पता होने से यह साबित नहीं होता कि संदेश भेजने वाला Community Care Alliance, किसी बीमा कंपनी या किसी क्लिनिक का प्रतिनिधि है। किसी भी अप्रत्याशित अनुरोध की पुष्टि स्वतंत्र माध्यम से करनी चाहिए।

Community Care Alliance ने बाहरी विशेषज्ञों की मदद से जांच की, अतिरिक्त तकनीकी सुरक्षा उपाय लागू किए और प्रभावित लोगों को सूचित किया। पात्र व्यक्तियों को 12 महीने की क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की पेशकश की गई।

प्रभावित फ़ाइलों और लोगों की पहचान करने के लिए की गई समीक्षा लगभग 8 जनवरी 2025 को पूरी हुई। बाद में दायर एक मुकदमा $1.09 मिलियन के समझौते के साथ समाप्त हुआ, जिसमें Community Care Alliance ने किसी भी गलत काम से इनकार किया; इस समझौते को घटना के तकनीकी कारण के बारे में कोई स्वीकारोक्ति नहीं माना जा सकता।

जिन लोगों को सूचना मिली है, उन्हें अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा से मिलने वाले विवरणों की जांच करनी चाहिए, ताकि ऐसे खातों, लेन-देन, दावों या सेवाओं का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध गतिविधि की सूचना संबंधित वित्तीय संस्थान, बीमा कंपनी और क्रेडिट ब्यूरो को देनी चाहिए, तथा ज़रूरत पड़ने पर संबंधित अधिकारियों को भी बताना चाहिए।

अप्रत्याशित ईमेल, संदेश या कॉल में सोशल सिक्योरिटी नंबर, स्वास्थ्य संबंधी जानकारी, पासवर्ड और एक बार इस्तेमाल होने वाले सत्यापन कोड साझा नहीं करने चाहिए। Community Care Alliance या किसी अन्य संगठन से आने का दावा करने वाले अनुरोधों की पुष्टि संदेश में दिए गए लिंक या फ़ोन नंबर के बजाय आधिकारिक वेबसाइट पर उपलब्ध संपर्क विवरणों के ज़रिए करनी चाहिए।