[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gkz32nme3bd1":3,"$f2314uvymtae3o":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a673ded68c101b988c5a19c","CommunityFirstHealthPlans2026","Community First Health Plans में 2026 का डेटा उल्लंघन","community-first-health-plans-2026","communityfirsthealthplans.com","2026-04-29T00:00:00.000Z","2026-07-27T11:15:57.311Z","2026-10-09T20:52:44.959Z","Official health-plan notice and HHS record confirming an unauthorized member-file upload to ChatGPT and 1,549 affected people","https:\u002F\u002Fcommunityfirsthealthplans.com\u002Fpress-release\u002Fcommunity-first-health-plans-announces-data-security-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1549,"known",null,"people","hi",[24,25,26,22,27,28,29,30,31,32],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"First and last names","Physical addresses","Dates of birth","Health plan member identification numbers","Prescription drug information","\u003Cp>\u003Cstrong>Community First Health Plans में 2026 का डेटा उल्लंघन\u003C\u002Fstrong> तब हुआ जब एक कर्मचारी ने 29 अप्रैल 2026 की शाम को घर के कंप्यूटर नेटवर्क से कुछ सदस्यों की व्यक्तिगत और संरक्षित स्वास्थ्य जानकारी वाली एक फ़ाइल ChatGPT पर अपलोड कर दी। संगठन ने कहा कि इस तरह ChatGPT का उपयोग करके फ़ायरवॉल के सुरक्षा उपायों को दरकिनार किया गया और कंपनी की नीति का उल्लंघन हुआ।\u003C\u002Fp>\n\u003Cp>HHS Office for Civil Rights के सार्वजनिक रिकॉर्ड में इस घटना को लैपटॉप से जुड़े अनधिकृत पहुँच\u002Fप्रकटीकरण के रूप में वर्गीकृत किया गया है और 1,549 लोगों के प्रभावित होने की सूचना दी गई है। Community First के आधिकारिक नोटिस के अनुसार, प्रभावित हुई जानकारी में नाम, पते, जन्मतिथियाँ, सदस्य पहचान संख्याएँ और डॉक्टर के पर्चे पर दी जाने वाली दवाओं की जानकारी शामिल हो सकती है।\u003C\u002Fp>\n\u003Ch2>Community First Health Plans के डेटा उल्लंघन की पुष्टि कैसे हुई?\u003C\u002Fh2>\n\u003Cp>मुख्य स्रोत Community First Health Plans की अपनी प्रेस विज्ञप्ति है, जो 29 जून 2026 को जारी की गई थी। इसमें सीधे बताया गया है कि फ़ाइल कब और कैसे अपलोड हुई, कंपनी की प्रणालियों ने उल्लंघन का तुरंत पता लगाया, अगली सुबह क्या कार्रवाई शुरू हुई, कौन-सी जानकारी उजागर हुई, 12 महीने की पहचान निगरानी सेवा की पेशकश की गई और सदस्यों को सहायता के कौन-से माध्यम उपलब्ध कराए गए।\u003C\u002Fp>\n\u003Cp>दूसरा आधिकारिक स्रोत HHS Office for Civil Rights का डेटा उल्लंघन पोर्टल है। इसकी संबंधित प्रविष्टि में कंपनी को टेक्सस की एक स्वास्थ्य योजना के रूप में दर्ज किया गया है, घटना को लैपटॉप से जुड़े अनधिकृत पहुँच\u002Fप्रकटीकरण के रूप में वर्गीकृत किया गया है, प्रभावित लोगों की संख्या 1,549 बताई गई है और जानकारी जमा किए जाने की तारीख 29 जून 2026 दी गई है। संगठन के नोटिस और नियामक प्रविष्टि में संस्था, घटना के प्रकार और समय के बारे में दी गई जानकारी मेल खाती है।\u003C\u002Fp>\n\u003Ch2>29 अप्रैल 2026 को क्या हुआ?\u003C\u002Fh2>\n\u003Cp>Community First के अनुसार, एक कर्मचारी ने 29 अप्रैल की शाम को घर के कंप्यूटर नेटवर्क से कुछ सदस्यों की व्यक्तिगत जानकारी वाली एक फ़ाइल ChatGPT पर अपलोड की। कंपनी ने कहा कि वह ChatGPT का उपयोग नहीं करती, इस कार्रवाई से संगठन के फ़ायरवॉल सुरक्षा उपायों को दरकिनार किया गया और नीति का उल्लंघन हुआ। कंपनी की प्रणालियों ने उसी शाम उल्लंघन का पता लगाया और IT को सूचित किया।\u003C\u002Fp>\n\u003Cp>अगली सुबह, प्रबंधन ने जाँच शुरू की, कंपनी की प्रणालियों तक कर्मचारी की पहुँच रद्द कर दी और ChatGPT खाते से व्यक्तिगत जानकारी हटाने का निर्देश देकर उसे हटाए जाने की पुष्टि की। Community First ने संबंधित डेटा हटाने की माँग के लिए ChatGPT का संचालन करने वाली कंपनी OpenAI से भी संपर्क किया, कर्मचारी से सभी व्यक्तिगत जानकारी वापस प्राप्त की और उसका रोजगार समाप्त कर दिया।\u003C\u002Fp>\n\u003Ch2>सदस्यों की कौन-सी जानकारी शामिल थी?\u003C\u002Fh2>\n\u003Cp>आधिकारिक बयान में संभावित रूप से प्रभावित जानकारी की सूची में नाम, भौतिक पते, जन्मतिथियाँ, सदस्य पहचान संख्याएँ और डॉक्टर के पर्चे पर दी जाने वाली दवाओं की जानकारी शामिल है। सार्वजनिक नोटिस में यह स्पष्ट नहीं किया गया है कि अलग-अलग सदस्यों के लिए प्रभावित जानकारी अलग थी या सभी की जानकारी में ये पाँचों श्रेणियाँ शामिल थीं। इसलिए इस रिकॉर्ड में इन्हें संभावित दायरे के रूप में प्रस्तुत किया गया है और प्रत्येक व्यक्ति को मिले नोटिस की जानकारी को प्राथमिकता दी गई है।\u003C\u002Fp>\n\u003Cp>नोटिस में SSNs, ड्राइविंग लाइसेंस, भुगतान कार्ड, बैंक खाते, उपयोगकर्ता पासवर्ड और ईमेल खाते प्रभावित जानकारी के रूप में सूचीबद्ध नहीं हैं। सदस्य ID स्वास्थ्य योजना का एक अलग पहचानकर्ता है; इसे पॉलिसी नंबर, वित्तीय खाते या सरकारी पहचान संख्या के अर्थ में नहीं लिया गया है।\u003C\u002Fp>\n\u003Ch2>AI पर जानकारी अपलोड करने से क्या जोखिम पैदा होते हैं?\u003C\u002Fh2>\n\u003Cp>नाम, पता, जन्मतिथि, स्वास्थ्य योजना से जुड़ाव और दवाओं की जानकारी एक साथ मिलने पर लक्षित फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं। धोखाधड़ी वाला संदेश किसी वास्तविक दवा, योजना या सदस्य से जुड़ी जानकारी का इस्तेमाल करके दवा का पर्चा नवीनीकृत कराने, बीमा कवरेज अपडेट करने, भुगतान करने या पोर्टल पर सत्यापन करने के लिए कह सकता है। संदेश में सही जानकारी होने पर भी उसे पाने वाले व्यक्ति को उसकी स्वतंत्र रूप से पुष्टि करनी चाहिए।\u003C\u002Fp>\n\u003Cp>संगठन ने कहा कि अपना सार्वजनिक बयान जारी करने तक उसे प्रभावित जानकारी के दुरुपयोग की जानकारी नहीं थी। इसका यह अर्थ नहीं है कि कोई जोखिम नहीं है या डेटा को कभी संसाधित नहीं किया गया; इसका अर्थ है कि दुरुपयोग का कोई पुष्ट मामला उसकी जानकारी में नहीं था। सामने आई घटना किसी बाहरी हमलावर के कंपनी की प्रणालियों में घुसपैठ करने की भी नहीं थी, बल्कि संगठन के भीतर के एक उपयोगकर्ता द्वारा तीसरे पक्ष के टूल का अनधिकृत उपयोग करने की थी।\u003C\u002Fp>\n\u003Ch2>कितने लोग प्रभावित हुए और कंपनी ने क्या कार्रवाई की?\u003C\u002Fh2>\n\u003Cp>HHS के रिकॉर्ड में प्रभावित लोगों की सटीक संख्या 1,549 है। घटना 29 अप्रैल को हुई, कंपनी की कार्रवाई 30 अप्रैल की सुबह शुरू हुई और नियामक को दी गई सूचना तथा सार्वजनिक घोषणा, दोनों की तारीख 29 जून 2026 है।\u003C\u002Fp>\n\u003Cp>पहुँच रद्द करने और जानकारी हटाने के अनुरोधों के अलावा, Community First ने कहा कि वह कर्मचारियों के लॉग-इन के लिए अधिकृत समय-सीमाएँ और हर समय VPN से जुड़े रहने की अनिवार्यता लागू करने पर काम कर रहा था। नीतियों में संशोधन किया गया, कर्मचारियों को दोबारा प्रशिक्षण दिया गया और अनधिकृत AI टूल पर प्रतिबंध को और सख्ती से लागू किया गया। प्रभावित सदस्यों को 12 महीने की निःशुल्क पहचान निगरानी सेवा की पेशकश की गई।\u003C\u002Fp>\n\u003Ch2>प्रभावित सदस्यों को क्या करना चाहिए?\u003C\u002Fh2>\n\u003Cp>नोटिस पाने वाले सदस्य को यह पता करना चाहिए कि उनके मामले में कौन-सी जानकारी प्रभावित हुई है और, यदि वे चाहें, तो तय अवधि के भीतर उपलब्ध कराई गई पहचान निगरानी सेवा सक्रिय करनी चाहिए। स्वास्थ्य योजना के पोर्टल, दवाओं के इतिहास और लाभों का विवरण देने वाले दस्तावेज़ों की जाँच करें कि कहीं कोई अपरिचित दवा, स्वास्थ्य सेवा प्रदाता, दावा या संपर्क विवरण में बदलाव तो नहीं है।\u003C\u002Fp>\n\u003Cp>Community First या फ़ार्मेसी के नाम से आए किसी अप्रत्याशित संदेश में सदस्य संख्या, जन्मतिथि, पासवर्ड, भुगतान की जानकारी या एक बार इस्तेमाल होने वाला कोड साझा न करें। सवालों के लिए कार्यदिवसों में सेंट्रल समय के अनुसार सुबह 8:00 से शाम 5:00 तक privacy@cfhp.com या 800-434-2347 पर संपर्क किया जा सकता है; इन संपर्क विवरणों की पुष्टि करने के लिए आधिकारिक नोटिस स्वयं खोलकर देखें।\u003C\u002Fp>","Community First Health Plans में 2026 का डेटा उल्लंघन (1.5 हज़ार प्रभावित लोग)","Community First Health Plans में 2026 का डेटा उल्लंघन. 1.5 हज़ार लोग रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: प्रथम नाम और उपनाम, भौतिक पते, जन्म की…","\u002Fuploads\u002Flogo\u002Fcommunityfirsthealthplans_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Community First Health Plans","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","2026 में McKesson के डेटा में सेंध","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Medical Express PSI के डेटा में सेंध (870+ लोग प्रभावित)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Clover Health 2026 डेटा उल्लंघन","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Amgen 2026: डेटा सुरक्षा में सेंध","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]