जॉर्जिया के Emanuel Medical Center में 2025 की डेटा सेंध

प्राथमिक स्रोत 17 फ़रवरी 2026 की तारीख वाला अद्यतन “डेटा सुरक्षा घटना की सूचना” PDF है, जो Emanuel Medical Center के अपने emanuelmedical.org डोमेन पर उपलब्ध है। इसमें 22 मई को घटना का पता चलने, 21-24 मई के दौरान अनधिकृत पहुँच, डेटा की समीक्षा प्रक्रिया, जानकारी की संभावित श्रेणियों, कानून प्रवर्तन एजेंसियों को सूचना देने और सहायता के लिए 855-815-3937 फोन लाइन का विवरण है।

दूसरा स्रोत HHS/OCR की संघीय सूची में 17 फ़रवरी 2026 को दर्ज की गई प्रविष्टि है, जिसमें 28,963 लोगों का उल्लेख है। इसमें राज्य के रूप में जॉर्जिया की पहचान की गई है और घटना को नेटवर्क-सर्वर से जुड़ी “हैकिंग/IT घटना” के रूप में वर्गीकृत किया गया है। इसी नाम के कैलिफ़ोर्निया स्थित अस्पताल का वर्णन करने वाले एक द्वितीयक पृष्ठ को शामिल नहीं किया गया, क्योंकि उससे संगठन की पहचान को लेकर भ्रम पैदा होता है। यह रिकॉर्ड केवल जॉर्जिया के संगठन से संबंधित है।

Emanuel की आधिकारिक सूचना के अनुसार, एक अनधिकृत तीसरे पक्ष ने 21 मई से 24 मई 2025 तक सिस्टम के कुछ हिस्सों तक पहुँच बनाई थी। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है।

इस अवधि का 24 मई को समाप्त होना यह साबित नहीं करता कि उस पक्ष की हर समय लगातार पहुँच बनी रही। सूचना में केवल जाँच से स्थापित समयावधि दी गई है। संभावित रूप से प्रभावित फ़ाइलों की पहचान करने के बाद, एक बाहरी डेटा समीक्षा कंपनी ने उनकी सामग्री और उनसे संबंधित व्यक्तियों का विश्लेषण किया। 17 फ़रवरी 2026 सार्वजनिक सूचना और HHS को रिपोर्ट किए जाने की तारीख है, हमले की शुरुआत की तारीख नहीं।

आधिकारिक PDF के अनुसार, शामिल जानकारी का संयोजन हर व्यक्ति के लिए अलग था। इसमें पूरा नाम, जन्मतिथि, संपर्क विवरण, कोई सरकारी पहचान संख्या, जैसे सोशल सिक्योरिटी नंबर या ड्राइविंग लाइसेंस नंबर, स्वास्थ्य बीमा की जानकारी, रोगी पहचान संख्या, चिकित्सा सेवाएँ प्रदान किए जाने की तारीखें और स्वास्थ्य सेवा प्रदाताओं के नाम शामिल हो सकते हैं।

स्वास्थ्य संबंधी संभावित जानकारी में रोग-निदान, उपचार की जानकारी, दवाओं के पर्चे, चिकित्सा इतिहास और प्रयोगशाला रिपोर्ट शामिल हैं। संगठन ने स्पष्ट रूप से कहा है कि जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। यह नहीं मानना चाहिए कि हर तरह की जानकारी सभी 28,963 लोगों से संबंधित थी। किसी खास प्राप्तकर्ता से कौन-कौन से डेटा प्रकार संबंधित हैं, यह निर्धारित करने के लिए उस व्यक्ति को भेजा गया सूचना पत्र प्राथमिक संदर्भ है।

28,963 जॉर्जिया के Emanuel Medical Center के लिए HHS/OCR पोर्टल पर प्रकाशित प्रभावित लोगों की आधिकारिक संख्या है। यह फ़ाइलों, डेटा की पंक्तियों या रोगी पहचान संख्याओं की गिनती नहीं है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह अर्थ नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू थी।

जब किसी व्यक्ति के लिए आधिकारिक सूचना उपलब्ध हो, तो उसकी व्यक्तिगत जानकारी के उजागर होने का आकलन उस सूचना में दी गई डेटा श्रेणियों और सुरक्षा के विकल्पों के आधार पर करना चाहिए।

सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस, जन्मतिथि और संपर्क विवरण का संयोजन किसी व्यक्ति को निशाना बनाकर पहचान संबंधी धोखाधड़ी करना आसान बना सकता है। सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट और खातों से जुड़ी अपरिचित पूछताछ पर नज़र रख सकते हैं तथा धोखाधड़ी चेतावनी या क्रेडिट फ्रीज़ पर विचार कर सकते हैं। Emanuel का नाम लेकर किए गए अप्रत्याशित संपर्क की पुष्टि 855-815-3937 फोन लाइन या संगठन की ज्ञात वेबसाइट के माध्यम से करनी चाहिए।

रोग-निदान, उपचार, दवाओं के पर्चे, चिकित्सा इतिहास, प्रयोगशाला रिपोर्ट और बीमा की जानकारी से निजता के उल्लंघन तथा चिकित्सा संबंधी पहचान की चोरी के जोखिम लंबे समय तक बने रह सकते हैं। उपयोगकर्ताओं को बीमा विवरणों, ऐसी सेवाओं की प्रविष्टियों जो उन्होंने ली ही नहीं हैं, और दवाओं के पर्चों या प्रयोगशाला जाँचों से जुड़ी अपरिचित गतिविधियों की समीक्षा करनी चाहिए। संदिग्ध रिकॉर्ड की सूचना सीधे स्वास्थ्य सेवा प्रदाता और बीमा कंपनी को देनी चाहिए।

Emanuel Medical Center ने बताया कि संदिग्ध गतिविधि का पता चलने के बाद उसने सिस्टम सुरक्षित किए, बाहरी विशेषज्ञों के साथ जाँच की, प्रभावित फ़ाइलों की समीक्षा की व्यवस्था की और कानून प्रवर्तन एजेंसियों को सूचना दी। जिन प्रभावित लोगों के वर्तमान पते संगठन के पास थे, उन्हें व्यक्तिगत पत्र डाक से भेजे गए। सार्वजनिक सूचना में किसी विशिष्ट हमलावर या मैलवेयर परिवार की पहचान नहीं की गई है।

उपयोगकर्ताओं को अपने सूचना पत्र में दिए गए निर्देशों का पालन करना चाहिए, खातों के विवरण और निःशुल्क क्रेडिट रिपोर्ट की समीक्षा करनी चाहिए तथा संदिग्ध गतिविधि की सूचना वित्तीय संस्थानों और कानून प्रवर्तन एजेंसियों को देनी चाहिए। 855-815-3937 कॉल सेंटर सप्ताह के कार्यदिवसों में पूर्वी समय के अनुसार सुबह 9:00 बजे से रात 9:00 बजे तक उपलब्ध है। लोगों की संख्या, डेटा फ़ील्ड और हमलावरों से जुड़े असत्यापित दावों को घटना के सार्वजनिक रूप से बताए गए दायरे का हिस्सा नहीं माना जाता है। यदि कोई संदिग्ध संदेश या खाते से जुड़ी घटना सामने आए, तो संदेश में दिए गए लिंक का उपयोग किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।