Entyre Care में 2026 का डेटा उल्लंघन

प्राथमिक स्रोत Entyre Inc. की आधिकारिक “डेटा उल्लंघन की सूचना” है, जो Massachusetts के उपभोक्ता-सूचना अभिलेख में प्रकाशित हुई थी। पत्र में फ़ाइलों के प्रकाशित होने और घटना का पता चलने की तारीखों, रिपॉज़िटरी को सार्वजनिक रूप से उपलब्ध कर देने की त्रुटि, समीक्षा के निष्कर्ष, पत्र पाने वाले व्यक्ति से संबंधित जानकारी के फ़ील्ड, IDX की दो वर्ष की सुरक्षा सेवाओं और नामांकन की अंतिम तारीख 10 अक्टूबर 2026 का सीधे उल्लेख है।

Claim Depot, Massachusetts में दाखिल आधिकारिक दस्तावेज़ को Entyre Care Massachusetts Inc. से जोड़ता है और बताता है कि Massachusetts के कम से कम 1,677 निवासियों को सूचना दी गई थी। उसका द्वितीयक सारांश 2 मार्च से 12 मई की समयरेखा और नाम, आयु तथा Medicaid ID तक सीमित दायरे का समर्थन करता है। चूँकि दोहराव हटाने के बाद की देशभर की कुल संख्या प्रकाशित नहीं की गई थी, इसलिए LeakData, 1,677 को राष्ट्रीय कुल संख्या के बजाय सत्यापित न्यूनतम संख्या के रूप में प्रस्तुत करता है।

Entyre के विवरण के अनुसार, एक कर्मचारी ने 2 मार्च को अनजाने में व्यक्तिगत जानकारी वाली फ़ाइलें सार्वजनिक रूप से उपलब्ध एक ऑनलाइन रिपॉज़िटरी में डाल दी थीं। 12 मई को त्रुटि का पता चलने तक ये फ़ाइलें इंटरनेट से सुलभ स्थान पर मौजूद रहीं। इसके बाद Entyre ने घटना को सीमित करने के लिए तुरंत रिपॉज़िटरी हटाने के कदम उठाए और घटना की प्रकृति, दायरे तथा प्रभाव को समझने के लिए विशेषज्ञों के साथ काम किया।

सार्वजनिक सूचना में रिपॉज़िटरी का पता, होस्टिंग प्लेटफ़ॉर्म, फ़ाइलों की संख्या, सर्च इंजन ने उन्हें इंडेक्स किया था या नहीं, और पहुँच के लॉग कितने समय तक रखे गए थे, इन बातों का उल्लेख नहीं है। इसमें ऐसा कोई साक्ष्य भी प्रकाशित नहीं किया गया है कि किसी बाहरी व्यक्ति को लिंक मिला था। इसलिए उपलब्ध साक्ष्य अनजाने में डेटा के सार्वजनिक रूप से उजागर होने का समर्थन करते हैं, लेकिन यह स्थापित नहीं करते कि किसी तीसरे पक्ष ने निश्चित रूप से फ़ाइलें डाउनलोड की थीं।

आधिकारिक नमूना पत्र में प्राप्तकर्ता के नाम, आयु और Medicaid ID को घटना से जुड़ी जानकारी के रूप में बताया गया है। ये फ़ील्ड किसी व्यक्ति की पहचान को सार्वजनिक स्वास्थ्य लाभ कार्यक्रम में उसकी भागीदारी से जोड़ सकते हैं। चूँकि सूचना किसी विशेष प्राप्तकर्ता के लिए तैयार की गई थी, इसलिए पाठकों को यह नहीं मानना चाहिए कि हर प्रभावित व्यक्ति की जानकारी में यही फ़ील्ड शामिल थे। उन्हें अपने पत्र के “कौन-सी जानकारी शामिल है?” अनुभाग पर भरोसा करना चाहिए।

पत्र में Social Security नंबर, जन्मतिथियाँ, पासवर्ड, ईमेल लॉगिन विवरण, बैंक खाते, भुगतान कार्ड, रोग-निदान, उपचार, दवाओं के पर्चे, स्वास्थ्य बीमा पॉलिसी नंबर या चिकित्सकीय नोट्स को घटना से जुड़े पुष्ट फ़ील्ड के रूप में सूचीबद्ध नहीं किया गया है। सुरक्षा संबंधी परिशिष्ट में SSN और क्रेडिट ब्यूरो के बारे में दिए गए सामान्य निर्देश यह साबित नहीं करते कि वे फ़ील्ड उजागर हुए थे।

Medicaid ID का इस्तेमाल किसी व्यक्ति को सार्वजनिक स्वास्थ्य लाभ कार्यक्रम से जोड़ने और सेवा प्रक्रियाओं के दौरान रिकॉर्ड का मिलान करने के लिए किया जा सकता है। नाम और आयु के साथ मिलकर यह फ़र्ज़ी सहायता कॉल, पात्रता के नवीनीकरण संबंधी संदेश, लाभ कार्ड में बदलाव या स्वास्थ्य सेवा सत्यापन के अनुरोधों को अधिक विश्वसनीय बना सकता है। अकेले इस पहचानकर्ता से किसी दावे को अधिकृत नहीं किया जाना चाहिए, लेकिन इसे अन्य स्रोतों की जानकारी के साथ जोड़ा जा सकता है।

जिन प्राप्तकर्ताओं को Medicaid रिकॉर्ड या लाभ विवरणों में कोई अपरिचित सेवा, सेवा प्रदाता या संपर्क विवरण में बदलाव दिखाई दे, उन्हें कार्यक्रम के आधिकारिक माध्यम से उसकी पुष्टि करनी चाहिए। Entyre, Medicaid या IDX का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित संदेशों से सावधान रहें, यदि वे एक बार इस्तेमाल होने वाला कोड, पहचान दस्तावेज़ की तस्वीर या भुगतान माँगते हैं। बिना माँगे आए लिंक पर जाने के बजाय किसी परिचित ऐप या स्वतंत्र रूप से प्राप्त फ़ोन नंबर का इस्तेमाल करें।

Entyre ने कहा कि उसने सार्वजनिक रिपॉज़िटरी हटा दी, प्रमुख बाहरी साइबर सुरक्षा विशेषज्ञों के साथ काम किया और घटना से जुड़े रिकॉर्ड की पहचान की। संगठन ने बताया कि उसे इस मामले से जुड़ी पहचान की चोरी या धोखाधड़ी का कोई साक्ष्य नहीं मिला। उसने प्रभावित व्यक्तियों को IDX की दो वर्ष की क्रेडिट निगरानी, पहचान बहाली और डार्क वेब निगरानी सेवाओं के साथ पहचान की चोरी के लिए दस लाख डॉलर की बीमा प्रतिपूर्ति पॉलिसी की पेशकश की।

इस निःशुल्क सेवा का लाभ लेने के लिए सूचना-पत्र में दिया गया व्यक्तिगत नामांकन कोड 10 अक्टूबर 2026 तक सक्रिय करना आवश्यक है। एक समर्पित फ़ोन लाइन 833-788-9712 पर सोमवार से शुक्रवार, पूर्वी समय के अनुसार सुबह 9 बजे से रात 9 बजे तक उपलब्ध है। पत्र में क्रेडिट रिपोर्ट, धोखाधड़ी अलर्ट और सुरक्षा फ़्रीज़ के बारे में भी बताया गया है। ये सामान्य एहतियाती संसाधन हैं और इनसे यह साबित नहीं होता कि इस घटना में क्रेडिट फ़ाइल का डेटा या SSNs शामिल थे।

Massachusetts का रिकॉर्ड स्थापित करता है कि राज्य के कम से कम 1,677 निवासी प्रभावित हुए थे। इसमें यह नहीं कहा गया है कि यह देशभर की कुल संख्या है, इसलिए यह संख्या न्यूनतम सीमा दर्शाती है। प्रभावित व्यक्तियों की संख्या के स्थान पर Entyre के कुल ग्राहकों, देखभाल प्राप्तकर्ताओं या कर्मचारियों की संख्या का इस्तेमाल नहीं किया जाना चाहिए।

सूचना पाने वाले व्यक्ति को पहले अपने व्यक्तिगत पत्र में दी गई फ़ील्ड सूची देखनी चाहिए, IDX कोड का इस्तेमाल केवल आधिकारिक नामांकन पते पर करना चाहिए और Medicaid रिकॉर्ड में अपरिचित गतिविधियों पर नज़र रखनी चाहिए। किसी कॉल करने वाले या संदेश भेजने वाले की प्रामाणिकता केवल इसलिए साबित नहीं होती कि उसके बताए नाम, आयु और Medicaid ID सही हैं। स्वास्थ्य सेवा, लाभ में बदलाव या पहचान से जुड़े संदिग्ध अनुरोधों की पुष्टि सीधे संबंधित संगठन से करें। जिन लोगों को कोई सूचना नहीं मिली है, उन्हें केवल इस सार्वजनिक प्रविष्टि के मौजूद होने के आधार पर यह नहीं मानना चाहिए कि वे प्रभावित हुए थे।