Community Medical Clinic के डेटा में सेंध (2026)
2026 में Community Medical Clinic के डेटा में सेंध की घटना 2 जनवरी 2026 को या उसके आसपास Pennyroyal Healthcare Services के नेटवर्क पर मौजूद फ़ाइलों तक अनधिकृत पहुँच के कारण हुई। संस्था ने 3 जनवरी को नेटवर्क पर असामान्य गतिविधि का पता लगाया और साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की।
संगठन ने प्रभावितों की संख्या प्रकाशित नहीं की है, इसलिए इस घटना को इस पैमाने पर नहीं रखा जा सकता।
उजागर हुए डेटा के प्रकार
7 संवेदनशील19- बायोमेट्रिक डेटा
- रोग निदान
- उपचार संबंधी जानकारी
- मेडिकल रिकॉर्ड नंबर
- मरीज़ों की आईडी
- डॉक्टर के पर्चे की जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस
- सरकार द्वारा जारी पहचान-पत्र
- पासपोर्ट नंबर
- बैंक खाता नंबर
- क्रेडिट कार्ड नंबर
- PIN कोड (व्यक्तिगत पहचान संख्या)
- उपयोगकर्ता नाम
- पासवर्ड
इस डेटा उल्लंघन के बारे में
Pennyroyal Healthcare Services पश्चिमी केंटकी में Community Medical Clinic नाम से स्वास्थ्य सेवाएँ प्रदान करता है। प्रभावित लोगों की कुल संख्या का खुलासा नहीं किया गया। मैसाचुसेट्स के आधिकारिक रिकॉर्ड से पता चलता है कि सूचना पाने वालों में उस राज्य के पाँच निवासी शामिल थे।
यह घटना कैसे हुई?
जाँच में पाया गया कि एक अनधिकृत पक्ष ने 2 जनवरी को नेटवर्क तक पहुँच बनाई थी और संभव है कि उसने कुछ फ़ाइलें प्राप्त की हों। संस्था ने फ़ाइलों में दर्ज लोगों की पहचान करने और उनके मौजूदा पते की जानकारी जुटाने का काम 17 जुलाई 2026 को पूरा किया। सूचनाएँ भेजना 24 जुलाई से शुरू हुआ।
कौन-सी जानकारी प्रभावित हुई?
प्रभावित जानकारी हर व्यक्ति के लिए अलग-अलग थी। प्रभावित डेटा के जिन प्रकारों की जानकारी दी गई, उनमें नाम और पते, जन्मतिथियाँ, सामाजिक सुरक्षा और सरकारी पहचान संबंधी जानकारी, वित्तीय खातों और भुगतान कार्डों की जानकारी, उपयोगकर्ता नाम और पासवर्ड, बायोमेट्रिक डेटा, तथा चिकित्सा, उपचार, दवाओं के नुस्खों और स्वास्थ्य बीमा से जुड़ी जानकारी शामिल थी।
Community Medical Clinic ने क्या कदम उठाए?
संस्था ने बताया कि उसने अतिरिक्त सुरक्षा उपाय लागू किए हैं और सूचना जारी करने की तारीख तक उसके पास डेटा के दुरुपयोग का कोई प्रमाण नहीं था। पात्र लोगों को 24 महीने के लिए क्रेडिट निगरानी और धोखाधड़ी से जुड़े मामलों में सहायता की सेवाओं की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वालों को अपरिचित लेन-देन का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा से जुड़ी गतिविधियों पर नज़र रखनी चाहिए। जिन लोगों को बताया गया है कि उनका उपयोगकर्ता नाम या पासवर्ड भी प्रभावित हुआ है, उन्हें हर उस खाते के लिए अलग पासवर्ड सेट करना चाहिए जहाँ वही लॉगिन जानकारी इस्तेमाल की गई थी। साथ ही, जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें