Cookeville Regional Medical Center में डेटा सेंध (3,37,917 लोग प्रभावित)

टेक्सस के नियामक के रिकॉर्ड में अनधिकृत पहुँच की अवधि 11–14 जुलाई 2025 बताई गई है। CRMC के आधिकारिक बयान के अनुसार, रैनसमवेयर हमला 13 जुलाई को हुआ था और संगठन को 14 जुलाई को नेटवर्क में व्यवधान और घुसपैठ का पता चला।

टेक्सस के रिकॉर्ड में घटना का पता चलने की तारीख वाले एक अलग फ़ील्ड में 16 मार्च 2026 दर्ज है। चूँकि CRMC ने स्पष्ट रूप से बताया कि उसे पहली बार जुलाई 2025 में घटना का पता चला था, इसलिए बाद की तारीख को डेटा की समीक्षा के एक बाद के चरण की तारीख माना गया है, न कि घटना का पहली बार पता चलने की तारीख।

CRMC ने पुष्टि की कि यह रैनसमवेयर हमला था। उसकी जाँच में पाया गया कि अनधिकृत पक्ष ने नेटवर्क तक पहुँच बनाई और वहाँ से कुछ फ़ाइलें ले लीं। पहुँच हासिल करने के लिए इस्तेमाल किए गए तकनीकी तरीके का सार्वजनिक रूप से खुलासा नहीं किया गया।

SecurityWeek ने इस घटना को Rhysida रैनसमवेयर समूह से जोड़ा है। CRMC ने अपने बयान में इस समूह का नाम नहीं लिया, इसलिए समूह से इस संबंध को एक स्वतंत्र प्रकाशन के निष्कर्ष के रूप में प्रस्तुत किया गया है।

आधिकारिक रिकॉर्ड और घटना की सूचना में नाम, जन्मतिथियाँ, पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान पत्रों के नंबर, वित्तीय खातों की जानकारी, इलाज संबंधी जानकारी और स्वास्थ्य बीमा पॉलिसी की जानकारी सूचीबद्ध हैं।

प्रभावित डेटा हर व्यक्ति के लिए अलग था। इसका अर्थ यह नहीं है कि सूची में दी गई हर तरह की जानकारी प्रत्येक व्यक्ति की फ़ाइलों में मौजूद थी।

टेक्सस के अटॉर्नी जनरल के अनुसार, देशभर में 3,37,917 लोग प्रभावित हुए, जिनमें टेक्सस के 529 निवासी शामिल हैं। ये एक ही घटना के देशभर के कुल प्रभावित लोगों और उनमें शामिल राज्य के निवासियों के आँकड़े हैं; इन्हें आपस में जोड़ा नहीं गया है।

सोशल सिक्योरिटी नंबर, सरकारी पहचान पत्रों और वित्तीय खातों की जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खोलने के आवेदन या भुगतान संबंधी धोखाधड़ी के लिए किया जा सकता है। चिकित्सा और बीमा संबंधी विवरणों से लक्षित संदेश ऐसे लग सकते हैं, मानो वे किसी वास्तविक इलाज या बिल से जुड़े हों।

यदि कोई अप्रत्याशित संदेश CRMC, किसी क्लिनिक, बीमा कंपनी या बैंक की ओर से आने का दावा करे, तो उसमें दिए गए लिंक पर जाने के बजाय संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें। स्वास्थ्य संबंधी जानकारी सही होने से यह साबित नहीं होता कि संदेश भेजने वाला अधिकृत है।

CRMC ने कहा कि उसने फोरेंसिक विशेषज्ञों की सहायता ली, कानून प्रवर्तन अधिकारियों को सूचित किया और तकनीकी सुरक्षा उपायों को मज़बूत किया। उसने उन पात्र लोगों को पहचान की सुरक्षा से जुड़ी सेवाएँ उपलब्ध कराने की पेशकश की, जिनके सोशल सिक्योरिटी या ड्राइविंग लाइसेंस नंबर प्रभावित हुए थे।

सूचना पाने वाले लोग अपने पत्र में बताई गई अवधि के भीतर प्रस्तावित सुरक्षा सेवा के लिए पंजीकरण करा सकते हैं। वे अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा से जुड़े विवरणों में किसी अनजान गतिविधि की जाँच भी कर सकते हैं।

यदि कोई अनजान लेन-देन, नया खाता या स्वास्थ्य सेवा दिखाई दे, तो संबंधित संगठन से सीधे संपर्क करें। किसी अप्रत्याशित कॉल या संदेश के जवाब में पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी साझा न करें।