Cooper Health System में 2024 का डेटा उल्लंघन

HHS OCR की प्रविष्टि में न्यू जर्सी की स्वास्थ्य सेवा प्रदाता The Cooper Health System, कुल 57,412 प्रभावित लोग, रिपोर्ट की तारीख 23 मई 2025 और एक नेटवर्क सर्वर का उल्लेख एक ही घटना के तहत किया गया है। कैटलॉग में मौजूद किसी अन्य सक्रिय रिकॉर्ड में संस्था का नाम, मौजूदा Cooper University Health Care ब्रांड, डोमेन, तारीख और प्रभावित लोगों की कुल संख्या, ये सभी विवरण मेल नहीं खाते थे।

स्वास्थ्य सेवाओं की साइबर सुरक्षा पर एक स्वतंत्र रिपोर्ट में मेन के अटॉर्नी जनरल के कार्यालय में Cooper द्वारा दाखिल की गई रिपोर्ट का वर्णन है। यह स्वतंत्र रिपोर्ट 14 मई 2024 को घटना का पता चलने, सिस्टम तक अनधिकृत पहुँच, 26 मार्च 2025 के आसपास फ़ाइलों की समीक्षा पूरी होने, सार्वजनिक रूप से बताए गए डेटा फ़ील्ड और कुल 57,412 लोगों के प्रभावित होने की पुष्टि करती है।

Cooper का कहना है कि उसने 14 मई 2024 को अपने नेटवर्क पर असामान्य गतिविधि का पता लगाया और इस दौरान सिस्टम तक पहुँच में कोई बाधा नहीं आई। गतिविधि की प्रकृति और दायरे का पता लगाने के लिए बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली गई।

जाँच में पाया गया कि एक अनधिकृत तीसरे पक्ष ने कुछ सिस्टम तक पहुँच हासिल की थी और संभव है कि उसने संवेदनशील डेटा सिस्टम से बाहर निकाला हो। सार्वजनिक स्रोतों में यह नहीं बताया गया है कि पहुँच कब शुरू हुई, किस तकनीकी कमज़ोरी का इस्तेमाल हुआ, शुरुआती पहुँच कैसे हासिल की गई या इसके पीछे कौन था। इसलिए 14 मई को घटना का पता चलने की तारीख माना गया है, न कि अनधिकृत पहुँच की अवधि शुरू होने की पुष्ट तारीख।

फ़ाइलों की समीक्षा 26 मार्च 2025 को या उसके आसपास पूरी हुई। इसमें पाया गया कि प्रभावित सामग्री में नाम और सोशल सिक्योरिटी नंबर शामिल थे। HHS की आधिकारिक कुल संख्या में 57,412 लोग शामिल हैं, लेकिन किस व्यक्ति के कौन-से फ़ील्ड प्रभावित हुए, इसकी जानकारी प्रकाशित नहीं की गई है।

ईमेल पते, पासवर्ड, बैंक खाते, भुगतान कार्ड, ड्राइविंग लाइसेंस, जन्मतिथियाँ, रोग-निदान और बीमा संबंधी जानकारी शामिल नहीं की गई है, क्योंकि घटना की सार्वजनिक रिपोर्टों में इनकी पुष्टि नहीं होती। “संभव है कि डेटा सिस्टम से बाहर निकाला गया हो” का अर्थ भी यह नहीं माना गया है कि डेटा हासिल किए जाने की पुष्टि हो चुकी है।

नाम और सोशल सिक्योरिटी नंबर का संयोजन पहचान की चोरी, धोखाधड़ी वाले ऋण आवेदनों, कर संबंधी धोखाधड़ी या किसी अन्य व्यक्ति के नाम पर खाता खोलने के प्रयासों में मदद कर सकता है। चूँकि इन पहचान संबंधी विवरणों को आसानी से बदला नहीं जा सकता, इसलिए जोखिम केवल थोड़े समय तक सीमित नहीं रहता।

असली नाम या किसी पहचान संख्या का हिस्सा जानने वाले कॉल करने वालों की बात अधिक विश्वसनीय लग सकती है। ऐसा कोई विवरण जानना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला Cooper, किसी बैंक या किसी सरकारी एजेंसी का प्रतिनिधि है। अप्रत्याशित अनुरोधों की पुष्टि एक स्वतंत्र संपर्क माध्यम से करनी चाहिए।

Cooper का कहना है कि उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ काम किया और सिस्टम की सुरक्षा मज़बूत करने के लिए अतिरिक्त उपाय लागू किए। प्रभावित लोगों को सूचनाएँ भेजी गईं और पात्र व्यक्तियों को निःशुल्क क्रेडिट निगरानी तथा पहचान की चोरी से सुरक्षा की सेवाएँ देने की पेशकश की गई।

सार्वजनिक बयानों में इस घटना को रैनसमवेयर नहीं बताया गया है, किसी ज़िम्मेदार समूह की पहचान नहीं की गई है और न ही यह कहा गया है कि जानकारी निश्चित रूप से चुराई गई थी। इसलिए इस घटना को नेटवर्क तक अनधिकृत पहुँच के रूप में दर्ज किया गया है। इसके पीछे कौन था और मूल कारण क्या था, इसकी पुष्टि अब भी नहीं हुई है।

जिन लोगों को सूचना मिली है, उन्हें नियमित रूप से अपनी क्रेडिट रिपोर्ट में ऐसे खातों की जाँच करनी चाहिए जिन्हें वे नहीं पहचानते। उचित होने पर उन्हें निःशुल्क क्रेडिट फ्रीज़ या धोखाधड़ी की चेतावनी लगवाने पर विचार करना चाहिए। संदिग्ध खातों और लेन-देन की सूचना संबंधित वित्तीय संस्था, क्रेडिट ब्यूरो और अधिकारियों को देनी चाहिए।

किसी अप्रत्याशित ईमेल, कॉल या संदेश के जवाब में अपना सोशल सिक्योरिटी नंबर, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें। Cooper, किसी बैंक या किसी सरकारी एजेंसी की ओर से आने का दावा करने वाले अनुरोधों की पुष्टि संस्था की आधिकारिक वेबसाइट पर दी गई संपर्क जानकारी के ज़रिए करें, न कि संदेश में दिए गए लिंक या नंबर के ज़रिए।