2026 में Dermatology Partners Catonsville के डेटा में सेंध

मुख्य प्राथमिक स्रोत dermpartners.com पर Dermatology Practices का “गोपनीयता का उल्लंघन – कैटन्सविल” पेज है। 23 जून 2026 को प्रकाशित वैकल्पिक सूचना सीधे तौर पर अनधिकृत पहुँच की अवधि, कैटन्सविल का पता, रिकॉर्ड की संभावित जानकारी, फॉरेंसिक समीक्षा, पहुँच संबंधी नियंत्रणों को मजबूत किए जाने और संपर्क नंबर 610-871-1816 की पुष्टि करती है।

स्रोत से लिंक की गई सूचना की PDF घटना के विवरण का दस्तावेज़ी समर्थन करती है। Claim Depot कंपनी की सूचना को संगठन और कैटन्सविल के कार्यालय से जोड़ता है तथा स्वतंत्र रूप से तारीखों और डेटा की श्रेणियों का सार प्रस्तुत करता है। स्रोत इस बात पर सहमत हैं कि अनधिकृत पहुँच हुई थी, लेकिन वे इस महत्वपूर्ण सीमा को भी बरकरार रखते हैं कि डेटा की प्रतिलिपि बनाए जाने या उसे बाहर निकाले जाने का कोई सबूत नहीं मिला।

आधिकारिक सूचना के अनुसार, एक अनधिकृत व्यक्ति ने लगभग बारह दिनों तक कैटन्सविल कार्यालय के डेटा सिस्टम तक पहुँच बनाई। संगठन यह ठीक-ठीक पता नहीं लगा सका कि किन रिकॉर्ड तक पहुँच बनाई गई थी। इस अनिश्चितता के कारण उसने सूचना को रिकॉर्ड के किसी ज्ञात सीमित समूह तक सीमित रखने के बजाय एहतियात के तौर पर उस कार्यालय में इलाज के लिए आए सभी मरीजों को सूचित किया।

स्रोत यह नहीं बताते कि शुरुआती पहुँच किसी हासिल किए गए पासवर्ड, फ़िशिंग, संगठन के भीतर से मिली पहुँच, खुले पड़े रिमोट कनेक्शन या सॉफ़्टवेयर की किसी सुरक्षा खामी के जरिए हुई थी। वे किसी हमलावर, रैनसमवेयर समूह, डेटा की मात्रा या लीक साइट का नाम भी नहीं बताते।

जिन जानकारियों को देखा जा सकने की संभावना की पुष्टि की गई है, उनमें मरीज का नाम, जन्मतिथि, डाक का पता, संपर्क जानकारी, मेडिकल रिकॉर्ड नंबर, स्वास्थ्य सेवा मिलने की तारीख, निदान संबंधी जानकारी, उपचार संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी शामिल हैं। स्रोत बीमा संबंधी जानकारी के लिए संभावना की शर्त रखता है। इससे यह स्थापित नहीं होता कि हर मरीज के रिकॉर्ड में हर श्रेणी की जानकारी थी या हर जानकारी वास्तव में देखी गई थी।

सूचना में Social Security नंबर, ड्राइविंग लाइसेंस, वित्तीय खाते, भुगतान कार्ड, पासवर्ड, दवाओं के पर्चे, प्रयोगशाला जाँच के नतीजे, छवियाँ, चिकित्सकों के नोट्स या बीमा सदस्य नंबरों को अलग से पुष्ट जानकारी के रूप में चिह्नित नहीं किया गया है। किसी द्वितीयक पेज पर श्रेणियों के सामान्य आइकन आधिकारिक सूची का विकल्प नहीं हैं।

संगठन का कहना है कि उसने कैटन्सविल के सभी मरीजों को सूचित किया, लेकिन उसने दोहराव हटाकर गिने गए मरीजों की संख्या प्रकाशित नहीं की। क्लिनिक में रोज़ होने वाली अपॉइंटमेंट की संख्या, कार्यालयों की संख्या, पूरी कंपनी के मरीजों की संख्या या मार्केटिंग के आँकड़े इस घटना के पीड़ितों की कुल संख्या नहीं हैं। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोत कोई विश्वसनीय कुल संख्या नहीं देते।

सूचित किए गए मरीजों की संख्या वास्तव में देखे गए रिकॉर्ड की संख्या से अलग भी हो सकती है, क्योंकि संगठन ने रिकॉर्ड के किसी निश्चित सीमित समूह की पहचान न कर पाने पर सूचना का दायरा बढ़ा दिया था। राज्य स्तर की कोई विश्वसनीय संख्या या राष्ट्रीय स्तर की कोई कुल संख्या उपलब्ध नहीं है, जिसके आधार पर न्यूनतम प्रभावित संख्या की गणना की जा सके।

Dermatology Practices ने कहा कि वह जारी जाँचों में सक्रिय रूप से सहयोग कर रहा था और घटना का आकलन करने के लिए उसने फॉरेंसिक समीक्षा की। उसने पहुँच संबंधी नियंत्रण भी मजबूत किए और साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं। वैकल्पिक सूचना में कहा गया है कि उसे 45 C.F.R. §§ 164.404–164.410 में दिए गए HIPAA Breach Notification Rule के तहत प्रकाशित किया गया था।

कंपनी की सूचना में निःशुल्क क्रेडिट निगरानी, पहचान की सुरक्षा के किसी पैकेज या उसमें नाम दर्ज कराने की अंतिम तारीख की घोषणा नहीं की गई है। सवाल होने पर मरीज 610-871-1816 पर संगठन से संपर्क कर सकते हैं। “प्रतिलिपि बनाए जाने या बाहर निकाले जाने का कोई सबूत नहीं मिला” पूर्ण आश्वासन नहीं है; यह समीक्षा के निष्कर्ष बताता है और इसे संगठन के इस कथन के साथ पढ़ा जाना चाहिए कि वह पहचान नहीं कर सका कि कौन-से रिकॉर्ड देखे गए थे।

सूचना पाने वाले मरीज को स्वास्थ्य सेवाएँ मिलने की तारीखों, मेडिकल रिकॉर्ड की प्रविष्टियों, निदान और उपचार संबंधी जानकारी तथा बीमा लाभ विवरणों की जाँच करनी चाहिए, ताकि ऐसी सेवाओं का पता चल सके जिन्हें उन्होंने नहीं लिया था। अगर कोई अपरिचित मुलाकात, स्वास्थ्य सेवा प्रदाता, प्रक्रिया या बीमा दावा दिखाई दे, तो स्वतंत्र रूप से प्राप्त Dermatology Partners और बीमा कंपनी के आधिकारिक नंबरों का इस्तेमाल करें। मेडिकल रिकॉर्ड तक पहुँच और उसमें सुधार कराने के अधिकारों के बारे में सीधे स्वास्थ्य सेवा प्रदाता से बात की जा सकती है।

अपराधी क्लिनिक के नाम, पते, अपॉइंटमेंट की तारीख या निदान से जुड़ी जानकारी का इस्तेमाल करके बिलिंग, रिकॉर्ड अपडेट या बीमा सत्यापन के फर्जी संदेश बना सकते हैं। किसी मिले हुए लिंक पर क्लिक करने के बजाय खुद dermpartners.com खोलें और भुगतान या दस्तावेज़ माँगने वाले अनुरोधों की पुष्टि किसी पहले से ज्ञात नंबर पर करें। सिर्फ इसलिए पासवर्ड, बीमा पोर्टल का कोड या एक बार इस्तेमाल होने वाला कोड न दें कि फ़ोन करने वाला मरीज की कोई वास्तविक जानकारी जानता है।