Erie Family Health Centers में 2025 का डेटा उल्लंघन

Erie ने 27 जनवरी 2026 को कुछ नेटवर्क प्रणालियों तक संभावित अनधिकृत पहुँच का पता लगाया और बाहरी विशेषज्ञों की सहायता से जाँच शुरू की। फॉरेंसिक जाँच ने पुष्टि की कि 10 दिसंबर से 27 जनवरी तक उसके नेटवर्क पर अनधिकृत पहुँच बनी रही थी। संगठन ने घटना की सूचना कानून प्रवर्तन एजेंसियों को दी, प्रणालियों को सुरक्षित किया और संभवतः प्रभावित हुए डेटा की समीक्षा की।

HHS OCR ने घटना को हैकिंग/IT घटना, जानकारी के स्थान को नेटवर्क सर्वर और संस्था के प्रकार को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज किया है। HIPAA Journal ने आधिकारिक सूचना की तुलना संघीय रिकॉर्ड से की, पहुँच की अवधि और फ़ाइलों की श्रेणियों की पुष्टि की तथा यह भी पुष्ट किया कि 5,70,000 लोग प्रभावित हुए थे।

घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है। अनधिकृत पक्ष लगभग सात सप्ताह तक नेटवर्क में पहुँच बनाए रख सकता था, और Erie ने 27 जनवरी को इस पहुँच का पता लगाकर उसे समाप्त कर दिया। घटना का पता चलने की तारीख, उसकी शुरुआत की तारीख से अलग है। शीर्षक में 2025 का वर्ष इसलिए दिया गया है क्योंकि शुरुआती पहुँच उसी वर्ष हुई थी।

फ़ाइलों की सामग्री की समीक्षा करने के बाद संगठन ने प्रभावित लोगों को डाक से सूचनाएँ भेजनी शुरू कीं। HHS की प्रविष्टि में 27 मार्च 2026 को विवरण जमा किए जाने की तारीख दर्ज है; HIPAA Journal ने संघीय रिकॉर्ड में दर्ज कुल संख्या और सामने आई डेटा श्रेणियाँ मई में प्रकाशित कीं। Erie ने कहा कि उसने ऐसी घटनाओं को रोकने में मदद के लिए नेटवर्क सुरक्षा मज़बूत की और जाँच के दौरान कानून प्रवर्तन एजेंसियों के साथ काम किया।

संभावित रूप से प्रभावित पहचान-संबंधी डेटा फ़ील्ड में नाम, डाक पते, टेलीफ़ोन नंबर, ईमेल पते और जन्मतिथियाँ शामिल थीं। अधिक संवेदनशील पहचान-संबंधी जानकारी में सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र के नंबर, करदाता पहचान नंबर और पासपोर्ट नंबर शामिल थे। जारी जानकारी में यह नहीं कहा गया कि हर व्यक्ति की फ़ाइल में हर श्रेणी मौजूद थी, इसलिए इस सूची से किसी व्यक्ति की प्रभावित जानकारी का सटीक दायरा तय नहीं होता।

अलग-अलग या एक साथ इस्तेमाल किए जाने पर ये फ़ील्ड धोखाधड़ी से खाते खोलने, कर धोखाधड़ी और लक्षित फ़िशिंग में सहायक हो सकते हैं। संपर्क विवरण के साथ चिकित्सा संबंधी जानकारी जोड़ने से किसी स्वास्थ्य सेवा संगठन के नाम पर भेजा गया फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकता है। स्रोतों में ऐसे किसी हमलावर समूह की पहचान नहीं दी गई है जिसने घटना की ज़िम्मेदारी लेने का दावा किया हो।

वित्तीय खातों और भुगतान कार्ड की जानकारी संभावित रूप से शामिल थी। ऑनलाइन खातों के क्रेडेंशियल, डिजिटल हस्ताक्षर और बायोमेट्रिक डेटा भी उन श्रेणियों में थे जो प्रभावित फ़ाइलों में मौजूद हो सकती थीं।

पासवर्ड बदले जा सकते हैं, जबकि डिजिटल हस्ताक्षर और बायोमेट्रिक विशेषताएँ लंबे समय तक बने रहने वाले जोखिम पैदा कर सकती हैं। जिन लोगों को मिली सूचना में भुगतान कार्ड या वित्तीय खाते की जानकारी शामिल होने का उल्लेख है, उन्हें अनजान लेन-देन की तुरंत सूचना देनी चाहिए; जिनके ऑनलाइन खातों के क्रेडेंशियल शामिल हों, उन्हें हर खाते के लिए अलग पासवर्ड रखना चाहिए और बहु-कारक प्रमाणीकरण चालू करना चाहिए। इन सावधानियों का अर्थ यह नहीं है कि हर पीड़ित की ये सभी जानकारियाँ प्रभावित हुई थीं।

चिकित्सा जानकारी के दायरे में उपचार या निदान की जानकारी, लिखी गई दवाओं की जानकारी, सेवा प्रदान किए जाने की तारीखें, मरीज़ों और उपचार-संबंधी मुलाक़ातों के पहचानकर्ता, सेवा प्रदाताओं के नाम, मरीज़ों के खाता नंबर और चिकित्सा रिकॉर्ड नंबर शामिल थे। Medicare या Medicaid नंबर, स्वास्थ्य बीमा की जानकारी और उपचार की लागत की जानकारी भी बताई गई श्रेणियों में शामिल थीं। ऐसा डेटा चिकित्सा सेवाओं में पहचान की चोरी, झूठे दावों और निजता से जुड़े जोखिम पैदा कर सकता है।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी। यह संख्या न तो डेटा की श्रेणियों के बीच बाँटी गई है और न ही हर फ़ील्ड पर अलग से लागू होती है।

Erie ने प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी और पहचान की सुरक्षा संबंधी सेवाएँ देने की पेशकश की और सवालों के लिए एक विशेष कॉल सेंटर स्थापित किया। सूचना पाने वाले लोगों को अपने पत्र में दिए गए पंजीकरण निर्देशों का पालन करना चाहिए, क्रेडिट रिपोर्ट तथा वित्तीय खातों और भुगतान कार्ड के लेन-देन की जाँच करनी चाहिए। यदि सामाजिक सुरक्षा नंबर शामिल हो, तो उन्हें धोखाधड़ी अलर्ट या सुरक्षा फ्रीज़ लगाने पर विचार करना चाहिए।

लोगों को अपने स्वास्थ्य बीमा के विवरण, पहले लिखी गई दवाओं के रिकॉर्ड और मरीज़ खातों की भी जाँच करनी चाहिए, ताकि अनजान सेवाओं, सेवा प्रदाताओं, खर्चों या दावों का पता चल सके। Erie के नाम पर आए भुगतान, पासवर्ड या पहचान सत्यापन के अप्रत्याशित अनुरोधों की पुष्टि किसी परिचित आधिकारिक माध्यम से करनी चाहिए।