Dameron Hospital में 2023 का डेटा उल्लंघन

Dameron Hospital की आधिकारिक उपभोक्ता सूचना में घटना की तारीखों, अनधिकृत पहुँच, कुछ फ़ाइलों के संभवतः निकाले जाने, जानकारी की श्रेणियों और लोगों को सूचित करने की प्रक्रिया का विवरण है। इसमें यह भी कहा गया है कि घटना का पता चलने के बाद अस्पताल ने खतरे पर काबू पाया और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की।

HHS OCR की प्रविष्टि में इसी संगठन को स्वास्थ्य सेवा प्रदाता बताया गया है, प्रभावित लोगों की कुल संख्या 2,10,706 दी गई है और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है। इस कुल संख्या का मतलब यह नहीं है कि हर व्यक्ति की जानकारी में हर प्रकार का डेटा मौजूद था।

Dameron को 5 नवंबर 2023 को या उसके आसपास एक सुरक्षा घटना का पता चला। उसने खतरे पर काबू पाया और फॉरेंसिक जाँच शुरू की। समीक्षा में पाया गया कि एक अनधिकृत तीसरे पक्ष ने 4 से 5 नवंबर के बीच प्रभावित सिस्टम तक पहुँच बनाई थी और संभवतः कुछ फ़ाइलें निकाली थीं।

फॉरेंसिक जाँच और दस्तावेज़ों की व्यापक समीक्षा में काफ़ी समय लगा। अस्पताल ने 21 मार्च 2025 को निर्धारित किया कि प्रभावित फ़ाइलों में व्यक्तिगत या संरक्षित स्वास्थ्य जानकारी हो सकती है और 2 अप्रैल 2025 से लोगों को सूचित करना शुरू किया।

आधिकारिक सूचना के अनुसार, हर व्यक्ति के लिए जानकारी के प्रकार अलग-अलग थे। हो सकता है कि इनमें पूरे नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, राज्य पहचान पत्र या अन्य सरकारी पहचान पत्रों के नंबर, क्रेडिट या डेबिट कार्ड की जानकारी, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा की जानकारी शामिल रही हो।

यह नहीं मानना चाहिए कि सभी श्रेणियाँ सभी 2,10,706 लोगों पर लागू होती हैं। ईमेल पते, पासवर्ड और बैंक खाते की जानकारी को इस सूची में शामिल नहीं किया गया है, क्योंकि सूचना में इनकी अलग से पुष्टि नहीं की गई है।

नाम, जन्मतिथि, सोशल सिक्योरिटी नंबर और सरकारी पहचान संबंधी जानकारी को एक साथ इस्तेमाल करके पहचान की चोरी, धोखाधड़ी से खाते खोलने, ऋण के लिए आवेदन करने या कर संबंधी धोखाधड़ी को अंजाम दिया जा सकता है। जिन लोगों को बताया गया कि उनके कार्ड की जानकारी इसमें शामिल थी, उन्हें अनधिकृत भुगतान का जोखिम भी है।

चिकित्सा और स्वास्थ्य बीमा संबंधी जानकारी का इस्तेमाल फ़र्ज़ी स्वास्थ्य सेवा बिलों, बीमा धोखाधड़ी या स्वास्थ्य सेवा प्रदाता के नाम से भेजे गए भ्रामक संदेशों में किया जा सकता है। किसी वास्तविक चिकित्सा विवरण की जानकारी होना यह साबित नहीं करता कि फ़ोन करने वाला अस्पताल या बीमा कंपनी का प्रतिनिधि है।

Dameron के अनुसार, उसने खतरे पर काबू पाया, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ काम किया और फ़ाइलों की समीक्षा करके उन लोगों की पहचान की जो प्रभावित हुए हो सकते थे। जिन पात्र लोगों के सोशल सिक्योरिटी नंबर फ़ाइलों में थे, उन्हें निःशुल्क क्रेडिट निगरानी की पेशकश की गई।

अस्पताल ने कहा कि सूचना जारी किए जाने के समय उसके पास ऐसा कोई सबूत नहीं था कि घटना में शामिल चिकित्सा संबंधी जानकारी का इस्तेमाल किसी अनपेक्षित उद्देश्य के लिए किया गया था। यह बयान सूचना दिए जाने के समय उपलब्ध जानकारी को दर्शाता है और इस बात की गारंटी नहीं देता कि बाद में दुरुपयोग नहीं हो सकता।

सूचना पाने वाले लोगों को नियमित रूप से अपनी क्रेडिट रिपोर्ट और बैंक या कार्ड की गतिविधियों की समीक्षा करनी चाहिए, ताकि ऐसे खातों या लेन-देन का पता चल सके जिन्हें वे नहीं पहचानते। उपयुक्त होने पर उन्हें निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट पर भी विचार करना चाहिए। अपरिचित कार्ड लेन-देन की सूचना कार्ड जारी करने वाली संस्था को तुरंत देनी चाहिए।

चिकित्सा रिकॉर्ड, बीमा लाभों के विवरण या बीमा दावों में अप्रत्याशित प्रविष्टियों की पुष्टि सीधे अस्पताल या बीमा कंपनी से करनी चाहिए। किसी अप्रत्याशित कॉल या संदेश के जवाब में सोशल सिक्योरिटी नंबर, कार्ड का विवरण, पासवर्ड या सत्यापन कोड साझा न करें।