Denton County MHMR Center में 2024 का डेटा उल्लंघन

मुख्य साक्ष्य केंद्र के अपने डोमेन पर प्रकाशित डेटा सुरक्षा सूचना है, जिसे 30 दिसंबर 2025 को अद्यतन किया गया था। इसके साथ शुरुआती सूचना की लिंक की गई PDF भी साक्ष्य है। सूचना के अनुसार, एक अनधिकृत पक्ष ने 24 से 25 दिसंबर 2024 के बीच नेटवर्क पर मौजूद जानकारी तक पहुँच हासिल की थी। यह निष्कर्ष स्थापित करता है कि संरक्षित डेटा भी उस दायरे में था जिस तक अनधिकृत पक्ष की पहुँच थी; यह केवल सेवा बाधित होने या अस्पष्ट गतिविधि का साक्ष्य नहीं है।

HHS OCR की तालिका में Denton MHMR Center को स्वास्थ्य सेवा प्रदाता, घटना को हैकिंग/IT घटना और जानकारी के स्थान को नेटवर्क सर्वर के रूप में वर्गीकृत किया गया है। इसमें 1,08,967 लोगों के प्रभावित होने की सूचना दर्ज है। HIPAA Journal ने आधिकारिक सूचना, संघीय रिकॉर्ड और डेटा विवरणों की अद्यतन सूची की स्वतंत्र रूप से तुलना की। संगठन, अनधिकृत पहुँच की अवधि और दायरे के बारे में तीनों स्रोत एक-दूसरे से मेल खाते हैं।

केंद्र ने 24 दिसंबर 2024 को या उसके आसपास नेटवर्क पर असामान्य गतिविधि पहचानी, नेटवर्क परिवेश को सुरक्षित किया और बाहरी विशेषज्ञों की मदद से जाँच शुरू की। समीक्षा में पता चला कि अनधिकृत पक्ष के पास 24 से 25 दिसंबर तक की सीमित अवधि में पहुँच थी। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है।

जब संगठन ने 21 फरवरी 2025 को शुरुआती वैकल्पिक सूचना प्रकाशित की, तब फाइलों और संबंधित लोगों की समीक्षा जारी थी। संगठन ने 10 अक्टूबर को संभावित रूप से शामिल डेटा विवरणों का विस्तृत दायरा निर्धारित किया, 5 नवंबर को HHS OCR को घटना की सूचना दी और बाद में राज्यों के अटॉर्नी जनरल को सूचित किया। क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की जानकारी शामिल करने के लिए वेबसाइट की सूचना 30 दिसंबर को अद्यतन की गई।

मौजूदा आधिकारिक सूची में नाम, पते, मरीज पहचान संख्या, जन्मतिथि, निदान, चिकित्सकीय इतिहास, मेडिकल रिकॉर्ड संख्या, चिकित्सकीय उपचार, प्रयोगशाला संबंधी जानकारी, इलाज करने वाले डॉक्टरों के नाम, दवाएँ, टीकाकरण, स्वास्थ्य बीमा संबंधी जानकारी और बायोमेट्रिक पहचानकर्ता शामिल हैं। लोगों की संख्या, डेटा विवरणों और हमलावरों के दावों से जुड़ी अपुष्ट जानकारी को घटना के सार्वजनिक रूप से दर्ज दायरे का हिस्सा नहीं माना गया है।

समीक्षा पूरी होने से पहले प्रकाशित फरवरी की PDF में सोशल सिक्योरिटी नंबर और बैंक खाता संख्या को भी संभावित डेटा विवरणों के रूप में बताया गया था। दिसंबर में अद्यतन किए गए पृष्ठ पर पूरे हो चुके विश्लेषण के विस्तृत परिणाम दिए गए हैं और इन दोनों विवरणों का दोबारा उल्लेख नहीं है।

आधिकारिक स्रोत की ओर से प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के रिपोर्ट किए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी। HIPAA Journal के अनुसार, इसमें वर्तमान और पूर्व मरीज शामिल हैं। यह संख्या उन व्यक्तियों की है जो सूचना देने के दायरे में आते हैं, न कि कॉपी की गई फाइलों, पंक्तियों या डेटा विवरणों की; एक व्यक्ति की कई तरह की जानकारी शामिल हो सकती है।

आधिकारिक सूचना कुछ जानकारी तक पहुँच की पुष्टि करती है, लेकिन यह नहीं कहती कि फाइलें निकाली गईं, सार्वजनिक की गईं या बेची गईं। लोगों की संख्या, डेटा विवरणों और हमलावरों के दावों से जुड़ी अपुष्ट जानकारी को घटना के सार्वजनिक रूप से दर्ज दायरे का हिस्सा नहीं माना गया है। सूचना यह भी नहीं कहती कि सूचीबद्ध हर डेटा श्रेणी सभी 1,08,967 लोगों से संबंधित थी।

असामान्य गतिविधि का पता चलने के बाद केंद्र ने अपना नेटवर्क सुरक्षित किया और जाँच के लिए विशेषज्ञों की सहायता ली। बाद में उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर नेटवर्क की सुरक्षा के अतिरिक्त उपाय लागू किए और अपनी डेटा सुरक्षा नीतियों तथा प्रक्रियाओं की समीक्षा कर उन्हें बेहतर बनाया। शुरुआती सूचना में यह भी कहा गया है कि कानून प्रवर्तन अधिकारियों को सूचित किया गया था।

अद्यतन सूचना के अनुसार, संभावित रूप से प्रभावित व्यक्तियों को निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा सेवाएँ उपलब्ध कराने की पेशकश की गई थी। सूचना देते समय केंद्र ने कहा था कि उसे इस घटना के संबंध में जानकारी के दुरुपयोग का कोई साक्ष्य नहीं मिला था। दुरुपयोग का पता न चलना संवेदनशील स्वास्थ्य और बायोमेट्रिक जानकारी से जुड़े दीर्घकालिक जोखिम को समाप्त नहीं करता।

सूचना पाने वाले लोग केंद्र की विशेष सहायता फोन लाइन पर संपर्क करके उपलब्ध कराई जा रही क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं के लिए अपनी पात्रता और पंजीकरण की अंतिम तारीखों की पुष्टि कर सकते हैं। क्रेडिट रिपोर्ट, वित्तीय विवरण और स्वास्थ्य बीमा लाभों के विवरण की नियमित जाँच करनी चाहिए, ताकि अपरिचित खातों, लेन-देन, डॉक्टरों, प्रयोगशाला सेवाओं या बीमा दावों का पता लगाया जा सके।

यदि उपचार, प्रिस्क्रिप्शन, टीकाकरण या बीमा से जुड़ी कोई अपरिचित प्रविष्टि दिखे, तो ज्ञात आधिकारिक माध्यमों से स्वास्थ्य सेवा प्रदाता और बीमा कंपनी से संपर्क करें। बायोमेट्रिक डेटा को पासवर्ड की तरह बदला नहीं जा सकता, इसलिए पहचान सत्यापन के अप्रत्याशित अनुरोधों के प्रति विशेष सावधानी बरतनी चाहिए।