Endue Software में 2025 की डेटा सेंध

Endue की आधिकारिक घटना सूचना में बिना अनुमति पहुँच हासिल किए जाने, फ़ाइलों की प्रतिलिपियाँ बनाए जाने, तारीखों, संभवतः शामिल रही जानकारी के प्रकारों और सूचना देने की प्रक्रिया का विवरण है। कंपनी पुष्टि करती है कि घटना के दौरान कुछ आंतरिक सिस्टम से फ़ाइलों की प्रतिलिपियाँ बनाई गई थीं।

HHS OCR की प्रविष्टि में इसी संगठन को एक व्यावसायिक सहयोगी के रूप में सूचीबद्ध किया गया है, प्रभावित लोगों की कुल संख्या 1,18,028 दी गई है और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है। इस कुल संख्या का मतलब यह नहीं है कि हर व्यक्ति के लिए हर प्रकार की जानकारी मौजूद थी।

Endue को 17 फ़रवरी 2025 को कुछ सिस्टम में संभावित अनधिकृत पहुँच का पता चला और उसने अपने तकनीकी परिवेश को सुरक्षित करने के लिए कदम उठाए। इसके बाद उसने इस गतिविधि की प्रकृति और दायरा निर्धारित करने के लिए जाँच शुरू की।

जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने 16 फ़रवरी को थोड़े समय के लिए कुछ कंप्यूटर सिस्टम में पहुँच हासिल की और कुछ आंतरिक सिस्टम से फ़ाइलों की प्रतिलिपियाँ बनाईं। कंपनी की सूचना में शुरुआती पहुँच हासिल करने के तरीके, तकनीकी कमजोरी या उस व्यक्ति की पहचान का खुलासा नहीं किया गया है।

आधिकारिक सूचना के अनुसार, जानकारी के प्रकार हर व्यक्ति के लिए अलग थे और इनमें पूरा नाम, पता, सोशल सिक्योरिटी नंबर, जन्मतिथि या चिकित्सा रिकॉर्ड नंबर शामिल रहे हो सकते हैं।

यह नहीं मानना चाहिए कि पूरी सूची सभी 1,18,028 लोगों पर लागू होती है। ईमेल पते, पासवर्ड, भुगतान कार्ड, बैंक खाते, रोग-निदान और उपचार के विवरण इस सूची में नहीं जोड़े गए हैं, क्योंकि सूचना में उनका अलग से उल्लेख नहीं है।

नाम, पता, जन्मतिथि और सोशल सिक्योरिटी नंबर का एक साथ इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाता खोलने, ऋण के लिए आवेदन करने या कर संबंधी धोखाधड़ी में किया जा सकता है।

चिकित्सा रिकॉर्ड नंबर स्वास्थ्य सेवा से जुड़े होने का झूठा दावा करने वाले संदेशों को विश्वसनीय दिखा सकता है या रिकॉर्ड या बिल में बदलाव के लिए झूठे अनुरोधों में इस्तेमाल किया जा सकता है। असली रिकॉर्ड नंबर जानना इस बात का प्रमाण नहीं है कि फ़ोन करने वाला या संदेश भेजने वाला व्यक्ति भरोसेमंद है।

कंपनी का कहना है कि उसने अपने तकनीकी परिवेश को सुरक्षित किया, घटना के दायरे की जाँच की और संवेदनशील जानकारी तथा संबंधित लोगों की पहचान करने के लिए उन फ़ाइलों की समीक्षा की जिनकी प्रतिलिपियाँ बनाई गई थीं। उसने उन लोगों को डाक से सूचनाएँ भेजनी शुरू कीं जिनके वैध पते उसके पास थे।

11 अप्रैल 2025 की अपनी सूचना में Endue ने कहा कि उसे इस घटना के कारण पहचान संबंधी धोखाधड़ी होने या उसका प्रयास किए जाने की कोई जानकारी नहीं थी। यह कथन इस बात की गारंटी नहीं है कि बाद में जानकारी का दुरुपयोग नहीं हो सकता।

सूचना पाने वाले लोगों को नियमित रूप से अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की गतिविधि की समीक्षा करनी चाहिए, ताकि वे ऐसे खातों या लेनदेन को पहचान सकें जिनके बारे में उन्हें जानकारी नहीं है। जिन लोगों को बताया गया है कि उनका चिकित्सा रिकॉर्ड नंबर इस घटना में शामिल था, उन्हें रिकॉर्ड या बिल में किसी भी अप्रत्याशित बदलाव की पुष्टि संबंधित सेवा प्रदाता से भी करनी चाहिए।

किसी अप्रत्याशित फ़ोन कॉल या संदेश के जवाब में अपना सोशल सिक्योरिटी नंबर, पासवर्ड या सत्यापन कोड न दें। जिन लोगों को सूचित किया गया है कि उनका सोशल सिक्योरिटी नंबर इस घटना में शामिल था, वे निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी चेतावनी लगवाने पर विचार कर सकते हैं।