2024 में Community Dental Care के डेटा में सेंध

HHS OCR की प्रविष्टि में एक ही घटना के तहत मिनेसोटा के स्वास्थ्य सेवा प्रदाता Community Dental Care, Inc., कुल 1,34,903 लोगों, रिपोर्ट की तारीख 28 मार्च 2025 और एक नेटवर्क सर्वर का उल्लेख है। संगठन का आधिकारिक डोमेन मिनेसोटा में काम करने वाले इस गैर-लाभकारी दंत चिकित्सा प्रदाता की पहचान की पुष्टि करता है।

घटना की एक स्वतंत्र समीक्षा Community Dental Care की सूचना का हवाला देती है। इसमें 6 दिसंबर के आसपास हुए अनधिकृत एक्सेस, 20 दिसंबर को घटना का पता चलने, 24 मार्च 2025 को फ़ाइलों की समीक्षा पूरी होने और सूचना में बताई गई जानकारी के प्रकारों को आपस में जोड़ा गया है। मैसाचुसेट्स का अधिसूचना पत्र भी इसी संगठन, मरीजों और कर्मचारियों से जुड़े दायरे तथा 28 मार्च 2025 की सूचना की तारीख की पुष्टि करता है।

Community Dental Care ने 20 दिसंबर 2024 को अपने कंप्यूटर सिस्टम में बिना अनुमति हुई गतिविधि का पता लगाया और घटना की प्रकृति की जांच शुरू की। समीक्षा में यह संभावना सामने आई कि किसी अनधिकृत तीसरे पक्ष ने 6 दिसंबर 2024 को या उसके आसपास संवेदनशील जानकारी देखी और हासिल की हो।

सार्वजनिक खुलासों में घटना को अंजाम देने वाले की पहचान, शुरुआती एक्सेस का तरीका या तकनीकी सुरक्षा खामी नहीं बताई गई है। यह भी नहीं बताया गया है कि रैंसमवेयर का इस्तेमाल हुआ था या नहीं। इसलिए इस रिकॉर्ड में 6 दिसंबर को घटना होने की अनुमानित तारीख और 20 दिसंबर को उसका पता चलने की अलग तारीख के रूप में रखा गया है।

24 मार्च 2025 को पूरी हुई समीक्षा में पाया गया कि संभावित रूप से प्रभावित जानकारी में नाम, पते, जन्मतिथियां, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या सरकार द्वारा जारी अन्य पहचान-पत्रों के नंबर, पासपोर्ट नंबर, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी शामिल थी।

Community Dental Care ने कहा कि प्रभावित जानकारी हर व्यक्ति के लिए अलग-अलग थी। इस रिकॉर्ड में पासवर्ड, ईमेल पते, भुगतान कार्ड और बैंक खाते शामिल नहीं हैं, क्योंकि घटना के बारे में सार्वजनिक खुलासों में इन प्रकार की जानकारी की पुष्टि नहीं की गई है।

पहचान और स्वास्थ्य संबंधी जानकारी एक साथ उजागर होने से पहचान की चोरी, फर्जी खातों, कर धोखाधड़ी या बीमा के दुरुपयोग का जोखिम बढ़ सकता है। सोशल सिक्योरिटी और सरकारी पहचान-पत्रों के नंबर आसानी से बदले नहीं जा सकते, इसलिए सतर्क निगरानी केवल थोड़े समय तक सीमित नहीं रहनी चाहिए।

जिन कॉल करने वालों को किसी व्यक्ति का सही पता, जन्मतिथि या स्वास्थ्य से जुड़ी कोई जानकारी मालूम हो, उनकी बात अधिक विश्वसनीय लग सकती है। ये विवरण मालूम होने से यह साबित नहीं होता कि संदेश भेजने वाला Community Dental Care, किसी बीमाकर्ता या सरकारी एजेंसी का प्रतिनिधि है। अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

Community Dental Care ने प्रभावित लोगों को डाक से सूचनाएं भेजीं और पात्र व्यक्तियों को 24 महीने तक क्रेडिट निगरानी, पहचान संबंधी निगरानी, बीमा प्रतिपूर्ति कवरेज और पहचान बहाल करने में सहायता की पेशकश की। सूचना में क्रेडिट फ्रीज़ करने और क्रेडिट रिपोर्ट की समीक्षा के कदम भी बताए गए थे।

संगठन ने अपनी समीक्षा के दौरान प्रभावित फ़ाइलों और व्यक्तियों की पहचान की। यह समीक्षा 24 मार्च 2025 को पूरी हुई थी। सार्वजनिक स्रोत न तो दुरुपयोग की पुष्टि होने की बात कहते हैं, न ही इस घटना के लिए किसी खास समूह को जिम्मेदार ठहराते हैं। इसलिए ऐसे दावे इस रिकॉर्ड में शामिल नहीं किए गए हैं।

जिन लोगों को सूचना मिली है, उन्हें अपनी क्रेडिट रिपोर्ट और स्वास्थ्य बीमा के विवरणों की समीक्षा करनी चाहिए और ऐसे खातों, दावों या सेवाओं पर ध्यान देना चाहिए जिन्हें वे नहीं पहचानते। संदिग्ध गतिविधि की सूचना संबंधित वित्तीय संस्थान, बीमाकर्ता और क्रेडिट ब्यूरो को, तथा जरूरत पड़ने पर उपयुक्त अधिकारियों को देनी चाहिए।

अप्रत्याशित ईमेल, संदेश या कॉल में सोशल सिक्योरिटी नंबर, पहचान दस्तावेज, पासवर्ड और एक बार इस्तेमाल होने वाले सत्यापन कोड साझा नहीं करने चाहिए। Community Dental Care या किसी अन्य संगठन की ओर से होने का दावा करने वाले अनुरोधों की पुष्टि उस संगठन की आधिकारिक वेबसाइट पर दिए गए संपर्क विवरणों के जरिए करनी चाहिए, न कि संदेश में दिए गए लिंक या फ़ोन नंबरों के जरिए।