Compassion Health Care में डेटा सेंध, 2025

CHC की आधिकारिक सूचना में 17 मार्च को संदिग्ध गतिविधि का पता चलने, 21 मार्च को प्रभावित डेटा के दायरे का पता चलने और बताए गए डेटा प्रकारों को एक ही घटना से जोड़ा गया है। HHS OCR की प्रविष्टि में उत्तरी कैरोलिना के स्वास्थ्य सेवा प्रदाता Compassion Health Care, रिपोर्ट की तारीख 16 मई 2025 और प्रभावित लोगों की कुल संख्या 23,282 की पुष्टि की गई है।

घटना का एक स्वतंत्र सारांश भी उसी नेटवर्क घटना, तारीखों के क्रम और डेटा की श्रेणियों की पुष्टि करता है। अनधिकृत पहुँच कब शुरू हुई, यह सार्वजनिक रूप से नहीं बताया गया था। इसलिए 17 मार्च को घटना का पता चलने और नेटवर्क बाधित होने की पुष्ट तारीख के रूप में दर्ज किया गया है, न कि पहली बार अनधिकृत पहुँच होने की कथित तारीख के रूप में।

17 मार्च को CHC ने अपने नेटवर्क पर संदिग्ध गतिविधि और उसके कारण आए व्यवधान का पता लगाया। संगठन ने अपने सिस्टम तक संभावित अनधिकृत पहुँच की प्रकृति और दायरे का पता लगाने के लिए एक बाहरी साइबर सुरक्षा फ़र्म के साथ जाँच शुरू की।

21 मार्च को CHC को पता चला कि संभव है कि किसी अनधिकृत पक्ष ने कुछ सिस्टम पर संग्रहीत डेटा देखा या डाउनलोड किया हो। सार्वजनिक सूचना में शुरुआती पहुँच के तरीके, तकनीकी खामी, पहली बार पहुँच होने की तारीख या पहुँच की अवधि का खुलासा नहीं किया गया है। इस रिकॉर्ड में भी इन विवरणों का अनुमान नहीं लगाया गया है।

मरीज़ों के रिकॉर्ड में नाम, पते, फ़ोन नंबर, जन्मतिथियाँ या उम्र, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, स्वास्थ्य बीमा और बीमा दावों की जानकारी तथा प्राप्त चिकित्सा सेवाओं से जुड़ी चिकित्सकीय या निदान संबंधी जानकारी शामिल हो सकती थी।

कर्मचारियों या विक्रेताओं के रिकॉर्ड में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, आय की जानकारी, वित्तीय खातों की जानकारी और संभवतः बैंक खाता तथा रूटिंग नंबर शामिल हो सकते थे। सूचना में यह नहीं कहा गया है कि हर व्यक्ति के लिए हर प्रकार की जानकारी प्रभावित हुई थी। ईमेल पते, पासवर्ड और भुगतान कार्ड इस सूची में शामिल नहीं किए गए हैं, क्योंकि इनके प्रभावित होने की पुष्टि नहीं हुई थी।

सोशल सिक्योरिटी, ड्राइविंग लाइसेंस और बैंक संबंधी जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी वाले खाते खोलने, अनधिकृत धन हस्तांतरण या कर धोखाधड़ी में किया जा सकता है। इनमें से कुछ पहचान संबंधी विवरण बदलना कठिन होता है, इसलिए लंबे समय तक क्रेडिट और खातों की निगरानी करना उचित है।

स्वास्थ्य बीमा, बीमा दावों और चिकित्सकीय विवरणों की मदद से कोई हमलावर ऐसे विश्वसनीय लगने वाले संदेश बना सकता है, जिनमें वास्तव में प्राप्त किसी सेवा का उल्लेख हो। स्वास्थ्य संबंधी सही जानकारी होना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला CHC, किसी डॉक्टर, बैंक या बीमा कंपनी का प्रतिनिधि है।

CHC ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ घटना की जाँच की और 16 मई 2025 को संभावित रूप से प्रभावित मरीज़ों, कर्मचारियों और विक्रेताओं को लिखित सूचनाएँ भेजीं। संगठन ने घटना से जुड़े सवालों के लिए एक विशेष सहायता फ़ोन लाइन भी शुरू की।

संभावित रूप से प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से उबरने में सहायता की सेवाएँ देने की पेशकश की गई। आधिकारिक सूचना में इस बारे में कोई निश्चित निष्कर्ष नहीं दिया गया है कि जानकारी का दुरुपयोग हुआ था या नहीं। इन सुरक्षात्मक उपायों का उद्देश्य संभावित जोखिम को कम करना है।

सूचना प्राप्त करने वाले लोगों को अपनी क्रेडिट रिपोर्ट, बैंक और वित्तीय खातों, स्वास्थ्य बीमा के विवरणों और कर रिकॉर्ड की नियमित रूप से जाँच करनी चाहिए, ताकि ऐसे खातों, लेन-देन, सेवाओं या दावों का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध प्रविष्टियों की जानकारी संबंधित संस्था को तुरंत देनी चाहिए।

किसी अप्रत्याशित ईमेल, संदेश या फ़ोन कॉल के जवाब में अपना सोशल सिक्योरिटी नंबर, बैंकिंग जानकारी, स्वास्थ्य डेटा, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें। CHC की ओर से आने का दावा करने वाले किसी अनुरोध की पुष्टि संगठन की आधिकारिक वेबसाइट पर दिए गए संपर्क विवरणों से करें, न कि संदेश में दिए गए लिंक या नंबरों से।