[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gvf5kag4oz97":3,"$f3r78fgxn2uk4w":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a668d933169b541ca447a38","Craneware2026","Craneware में 2026 का डेटा उल्लंघन","craneware-2026","thecranewaregroup.com","2026-07-20T00:00:00.000Z","2026-07-26T22:43:31.762Z","2026-10-09T19:28:38.975Z","Network intrusion","https:\u002F\u002Fwww.londonstockexchange.com\u002Fnews-article\u002FCRW\u002Fnotice-of-cyber-security-incident\u002F17694735",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F07\u002F20\u002Fhackers-stole-significant-amount-of-data-from-tech-firm-relied-on-by-thousands-of-us-hospitals-and-pharmacies\u002F","https:\u002F\u002Fwww.cybersecuritydive.com\u002Fnews\u002Fcraneware-health-care-data-breach\u002F825643\u002F",null,"not_disclosed","people","hi",[24,25,26,22,27,28,29,30,31,32],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Employee data","Customer records","Partner records","Regulatory data","\u003Cp>\u003Cstrong>Craneware में 2026 का डेटा उल्लंघन\u003C\u002Fstrong> एक ऐसी घटना है जिसमें स्वास्थ्य सेवा सॉफ़्टवेयर प्रदाता ने London Stock Exchange को दी गई औपचारिक सूचना के ज़रिए पुष्टि की कि एक अनधिकृत पक्ष ने उसके डेटा परिवेश के एक हिस्से तक पहुँच बनाई और काफ़ी बड़ी मात्रा में फ़ाइलें बाहर निकाल लीं। कंपनी ने कहा कि इन फ़ाइलों में कर्मचारियों का डेटा और ग्राहकों तथा साझेदारों के कुछ रिकॉर्ड शामिल थे।\u003C\u002Fp>\n\u003Cp>इस घटना का प्राथमिक स्रोत Craneware की 20 जुलाई 2026 की नियामकीय घोषणा है। TechCrunch और Cybersecurity Dive ने स्वतंत्र रूप से उस घोषणा की समीक्षा की और अनधिकृत पहुँच, डेटा को बाहर निकाले जाने तथा प्रभावित रिकॉर्ड की मुख्य श्रेणियों की पुष्टि की। “काफ़ी बड़ी मात्रा” से फ़ाइलों की उल्लेखनीय मात्रा का संकेत मिलता है, लेकिन इससे फ़ाइलों या लोगों की कोई भरोसेमंद संख्या नहीं निकाली जा सकती।\u003C\u002Fp>\n\u003Ch2>प्रभावित डेटा का पुष्ट दायरा\u003C\u002Fh2>\n\u003Cp>आधिकारिक बयान में जिन श्रेणियों की पुष्टि की गई, वे हैं कर्मचारियों का डेटा, ग्राहकों के कुछ रिकॉर्ड और साझेदारों के कुछ रिकॉर्ड। Craneware ने एक शुरुआती आकलन भी दिया कि सामग्री का बड़ा हिस्सा गैर-संवेदनशील या पहले से सार्वजनिक नियामकीय डेटा था। इस बयान का अर्थ यह नहीं है कि हर फ़ाइल से कोई नुकसान नहीं हो सकता था; यह जाँच जारी रहने के दौरान कंपनी द्वारा किए गए उस समय के वर्गीकरण को दर्शाता है।\u003C\u002Fp>\n\u003Cp>कंपनी ने सार्वजनिक रूप से यह नहीं बताया कि डेटा में नाम, ईमेल पते, फ़ोन नंबर, सरकारी पहचानकर्ता, वित्तीय विवरण, पासवर्ड, रोगियों के नाम, निदान, उपचार, दवाओं के पर्चे या बीमा संबंधी जानकारी जैसे कौन-से फ़ील्ड शामिल थे। “ग्राहक रिकॉर्ड” को अपने-आप किसी रोगी का स्वास्थ्य रिकॉर्ड नहीं मान लेना चाहिए: ग्राहक कोई स्वास्थ्य सेवा संगठन या Craneware के उत्पादों का उपयोग करने वाला कॉर्पोरेट संपर्क भी हो सकता है।\u003C\u002Fp>\n\u003Ch2>घटना की समयरेखा\u003C\u002Fh2>\n\u003Cp>Craneware ने सोमवार, 20 जुलाई 2026 को London Stock Exchange के ज़रिए इस घटना का सार्वजनिक खुलासा किया। उसने कहा कि उसकी आंतरिक सूचना-प्रौद्योगिकी टीम और बाहरी साइबर सुरक्षा विशेषज्ञ जाँच जारी रखे हुए थे। कंपनी ने यह नहीं बताया कि अनधिकृत पहुँच पहली बार किस तारीख को शुरू हुई, वह कितने समय तक बनी रही या फ़ाइलें ठीक कब स्थानांतरित की गईं।\u003C\u002Fp>\n\u003Cp>नियामकीय घोषणा के बारे में TechCrunch की रिपोर्ट के अनुसार, Craneware ने कहा कि ऐसा प्रतीत होता था कि हमलावरों को उसके सिस्टम से बाहर कर दिया गया था, जबकि जाँच अभी पूरी नहीं हुई थी। कंपनी द्वारा “वर्तमान आकलन” और “जाँच जारी है” जैसे शब्दों के इस्तेमाल का अर्थ है कि डेटा की श्रेणियाँ और प्रभावित पक्ष बदल सकते हैं। यदि बाद की नियामकीय सूचनाओं में विशिष्ट व्यक्तिगत फ़ील्ड या संख्यात्मक दायरा प्रकाशित किया जाता है, तो उन अधिक ठोस साक्ष्यों के आधार पर इस रिकॉर्ड को संशोधित किया जाना चाहिए।\u003C\u002Fp>\n\u003Ch2>स्वास्थ्य सेवा का संदर्भ और साक्ष्यों की सीमाएँ\u003C\u002Fh2>\n\u003Cp>ब्रिटेन स्थित Craneware स्वास्थ्य सेवा संगठनों को, विशेष रूप से संयुक्त राज्य अमेरिका में, राजस्व की शुद्धता, बिलिंग विश्लेषण, फ़ार्मेसी संचालन और 340B अनुपालन के लिए सॉफ़्टवेयर उपलब्ध कराती है। उसके उत्पाद हज़ारों स्वास्थ्य सेवा संगठनों, क्लिनिकों और फ़ार्मेसियों से जुड़े हैं। आपूर्ति शृंखला में उसकी यह व्यापक भूमिका घटना का महत्व बढ़ाती है, लेकिन इससे यह साबित नहीं होता कि हर ग्राहक का डेटा चोरी हुआ या हर संगठन के संचालन पर असर पड़ा।\u003C\u002Fp>\n\u003Cp>रिपोर्टों ने उन बड़े स्वास्थ्य सेवा डेटासेट का संदर्भ दिया जिनके प्रबंधन का वर्णन Craneware ने पहले किया था। वे आँकड़े इस घटना में उल्लंघन का शिकार हुए रिकॉर्ड की संख्या नहीं हैं। कंपनी की डेटा क्षमता और जाँच से वास्तव में पुष्ट हुए दायरे के बीच अंतर करना आवश्यक है।\u003C\u002Fp>\n\u003Ch2>जोखिम और प्रभावित पक्ष\u003C\u002Fh2>\n\u003Cp>कर्मचारियों, ग्राहकों और साझेदारों के रिकॉर्ड में क्या जानकारी थी, यह स्पष्ट नहीं किया गया, इसलिए हर फ़ाइल से जुड़ा जोखिम एक जैसा नहीं है। पहले से सार्वजनिक नियामकीय दस्तावेज़ों के उजागर होने से बहुत कम अतिरिक्त जोखिम पैदा हो सकता है, जबकि संपर्क, अनुबंध, पहुँच या व्यावसायिक संबंधों से जुड़ी गैर-सार्वजनिक जानकारी लक्षित फ़िशिंग में मदद कर सकती है। कंपनी का यह आकलन कि सामग्री का बड़ा हिस्सा गैर-संवेदनशील था, इस बात की गारंटी नहीं है कि बाकी सामग्री में कोई संवेदनशील जानकारी नहीं थी।\u003C\u002Fp>\n\u003Cp>Craneware के ग्राहकों और साझेदारों को कंपनी से सीधे मिलने वाली सूचनाओं का पालन करना चाहिए और इस घटना में उनके शामिल होने की पुष्टि होने पर ही अपनी घटना-प्रतिक्रिया प्रक्रिया शुरू करनी चाहिए। Craneware के नाम से आने वाले अप्रत्याशित पासवर्ड रीसेट, फ़ाइल साझा करने, इनवॉइस या तत्काल पहुँच से जुड़े संदेशों को किसी स्वतंत्र माध्यम से सत्यापित करना चाहिए। किसी विशिष्ट लॉगिन क्रेडेंशियल की चोरी की सार्वजनिक रूप से पुष्टि नहीं हुई थी, इसलिए इसे बड़े पैमाने पर पासवर्ड चोरी की घटना कहना गलत होगा, हालाँकि जोखिम के आधार पर फ़िशिंग की चेतावनी देना उचित है।\u003C\u002Fp>\n\u003Ch2>Craneware की प्रतिक्रिया\u003C\u002Fh2>\n\u003Cp>कंपनी ने अपने आंतरिक IT कर्मचारियों के साथ बाहरी साइबर सुरक्षा विशेषज्ञों को शामिल किया और शुरुआती आकलन साझा किया कि अनधिकृत पक्ष को डेटा परिवेश से हटा दिया गया था। उसकी जाँच का केंद्र उन फ़ाइलों की प्रकृति का पता लगाना था जिन तक पहुँच बनाई गई थी, और संबंधित पक्षों की पहचान करना था। सार्वजनिक नियामकीय घोषणा में किसी हमलावर का नाम, इस्तेमाल की गई सुरक्षा खामी, शुरुआती पहुँच की तकनीक, फिरौती की माँग या भुगतान का उल्लेख नहीं था, और यह रिकॉर्ड उन बिंदुओं पर कोई अटकल नहीं लगाता।\u003C\u002Fp>\n\u003Cp>नियामकीय घोषणा कंपनी की औपचारिक स्वीकारोक्ति है और यह संकेत देती है कि Craneware ने घटना को इतना महत्वपूर्ण माना कि निवेशकों को इसकी जानकारी दी जाए। हालाँकि, यह पूरी हो चुकी फ़ोरेंसिक रिपोर्ट नहीं है। मात्रा को काफ़ी बड़ा बताया गया था, लेकिन सूचना में फ़ाइलों की संख्या, कुल बाइट, प्रभावित लोगों की संख्या या ग्राहकों की संख्या नहीं दी गई थी।\u003C\u002Fp>\n\u003Ch2>इस घटना को कैसे समझा जाना चाहिए?\u003C\u002Fh2>\n\u003Cp>संगठन ने प्रभावित लोगों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसे सत्यापित किया जा सके। संख्या का खुलासा न होने का अर्थ यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोत कोई भरोसेमंद कुल संख्या नहीं देते। 2,000 से अधिक स्वास्थ्य सेवा संगठनों या लगभग 10,000 क्लिनिकों और फ़ार्मेसियों का वर्णन करने वाले आँकड़े Craneware की ग्राहकों तक पहुँच को मापते हैं, डेटा उल्लंघन के दायरे को नहीं। इसी तरह, अतीत में कथित तौर पर प्रबंधित किए गए कई मिलियन रोगी रिकॉर्ड को इस घटना से जोड़ने वाले साक्ष्य के बिना बाहर निकाले गए रिकॉर्ड के रूप में प्रस्तुत नहीं किया जा सकता।\u003C\u002Fp>\n\u003Cp>पुष्ट निष्कर्ष यह है कि एक अनधिकृत पक्ष ने Craneware के डेटा परिवेश के एक हिस्से तक पहुँच बनाई और काफ़ी बड़ी मात्रा में ऐसी फ़ाइलें बाहर निकाल लीं जिनमें कर्मचारियों का डेटा और ग्राहकों तथा साझेदारों के कुछ रिकॉर्ड थे। विशिष्ट व्यक्तिगत फ़ील्ड, पहुँच शुरू होने की सटीक तारीख और प्रभावित लोगों की संख्या अभी भी अज्ञात हैं, और रोगियों के स्वास्थ्य डेटा की चोरी की पुष्टि नहीं हुई है।\u003C\u002Fp>","Craneware में 2026 का डेटा उल्लंघन. प्रभावित लोगों, खातों या रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया है। रिपोर्ट किया गया डेटा: कर्मचारियों का डेटा…","\u002Fuploads\u002Flogo\u002Fthecranewaregroup_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"Craneware plc","Healthcare Technology","United Kingdom","",{"success":4,"breaches":60},[61,67,74,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":19,"affectedCountStatus":20},"irhythm-2026","iRhythm: 2026 में तीसरे पक्ष के एप्लिकेशन में सेंध","iRhythm Holdings, Inc.","\u002Fuploads\u002Flogo\u002Firhythmtech_com.svg","2026-06-08T00:00:00.000Z",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":19,"affectedCountStatus":73},"amicus-solutions-fedora-2026","Amicus Solutions \u002F Fedora Solutions में डेटा सुरक्षा का उल्लंघन (2026)","Amicus Solutions \u002F Fedora Solutions","\u002Fuploads\u002Flogo\u002Famicus-solutions-fedora-2026.png","2026-02-02T00:00:00.000Z","unknown",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medenet-2026","Medenet 2026 डेटा में सेंध","Medenet, Inc.","\u002Fuploads\u002Flogo\u002Fmedenet-2026.png","2025-12-26T00:00:00.000Z",1387,"known",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":81},"zenpatient-2025","ZenPatient में 2025 की डेटा सेंध","ZenPatient, Inc.","\u002Fuploads\u002Flogo\u002Fzenpatient_com.png","2025-12-05T00:00:00.000Z",15750]