Evergreen Healthcare Group में 2025 का डेटा उल्लंघन

प्राथमिक स्रोत 25 फ़रवरी 2026 की तारीख वाला “डेटा उल्लंघन की सूचना” PDF है, जो EHG के अपने evergreenhcg.com डोमेन पर उपलब्ध है। इसमें EHG ने अपने शब्दों में 3 दिसंबर को गतिविधि का पता चलने, क्लाउड-आधारित स्वास्थ्य सेवा प्लेटफ़ॉर्म, फ़ाइलों तक संभावित पहुँच, समीक्षा किए गए डेटा के प्रकारों, सुरक्षा उपायों और 855-522-1474 सहायता नंबर का विवरण दिया है।

दूसरा स्रोत HHS/OCR की संघीय प्रविष्टि है, जिसमें 24 फ़रवरी 2026 को 11,795 लोगों के प्रभावित होने की सूचना दर्ज की गई थी। तीसरा स्रोत Couve Healthcare Consulting DBA Evergreen Healthcare Group का दस्तावेज़ है, जो मैसाचुसेट्स के आधिकारिक mass.gov सूचना अभिलेख में मामला “2026-272” के रूप में प्रकाशित है। संस्था, घटना की प्रकृति और सूचना देने की प्रक्रिया के बारे में इन स्रोतों का विवरण एक-दूसरे से मेल खाता है।

EHG की वेबसाइट पर उपलब्ध PDF एक वैकल्पिक सूचना है, जिसे Golden Sonora Care Center की ओर से और उसके व्यावसायिक सहयोगी के रूप में EHG ने जारी किया है। इसलिए यह किसी विशिष्ट ग्राहक के लिए जारी सूचना है, जो EHG के प्लेटफ़ॉर्म पर हुई घटना से जुड़ी है। इसके विपरीत, HHS की संघीय प्रविष्टि में सूचना देने वाली संस्था के रूप में Couve Healthcare Consulting DBA Evergreen Healthcare Group का नाम है और उसे व्यावसायिक सहयोगी बताया गया है।

11,795 का आँकड़ा EHG के लिए HHS/OCR की प्रविष्टि में दर्ज कुल संख्या है; आधिकारिक PDF यह नहीं कहता कि ये सभी लोग केवल Golden Sonora Care Center से जुड़े हैं। यह रिकॉर्ड दोनों संस्थाओं को एक मानने के बजाय EHG की घटना पर केंद्रित है और Golden Sonora को उस ग्राहक के रूप में पहचानता है जिसके लिए सूचना जारी की गई है। इसमें ग्राहकों के बीच प्रभावित लोगों का ऐसा बँटवारा या किसी केंद्र के स्तर पर ऐसी संख्या नहीं दी गई है, जो स्रोतों में उपलब्ध नहीं है।

EHG का कहना है कि उसे 3 दिसंबर 2025 को या उसके आसपास अपने क्लाउड-आधारित स्वास्थ्य सेवा प्लेटफ़ॉर्म में अनधिकृत गतिविधि का पता चला और उसने तुरंत घटना से निपटने की अपनी योजना लागू की। सार्वजनिक सूचना में यह नहीं बताया गया है कि अनधिकृत पक्ष ने पहली बार कब प्रवेश किया या उसकी पहुँच कितने समय तक बनी रही। घटना की तारीख सार्वजनिक स्रोतों से सत्यापित की जा सकने वाली सबसे शुरुआती तकनीकी गतिविधि पर आधारित है।

इसके बाद संस्था ने संभावित रूप से प्रभावित फ़ाइलों की समीक्षा की, ताकि उनमें मौजूद जानकारी और उससे संबंधित व्यक्तियों की पहचान की जा सके। समीक्षा पूरी होने के बाद उसने 24 फ़रवरी 2026 को अमेरिका की प्रथम श्रेणी डाक के माध्यम से प्रभावित लोगों को सूचना भेजी। 25 फ़रवरी को वेबसाइट पर प्रकाशित दस्तावेज़ एक वैकल्पिक सूचना है, जिसका उद्देश्य उन लोगों तक पहुँचना है जिन्हें सीधे सूचना नहीं मिल सकी। सूचना देने की इन दोनों तारीखों में से किसी को भी हमले की शुरुआत की तारीख नहीं बताया गया है।

EHG की आधिकारिक सूचना के अनुसार, जिस जानकारी तक अनधिकृत पहुँच हुई हो सकती है, उसमें नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ और चिकित्सा संबंधी जानकारी शामिल थी। दस्तावेज़ में कहा गया है कि फ़ाइलों तक “पहुँच हासिल की गई हो सकती है” और जानकारी तक “अनधिकृत पहुँच हुई हो सकती है”; इसमें यह दावा नहीं किया गया है कि हर व्यक्ति की जानकारी का हर फ़ील्ड देखा गया था।

प्रभावित जानकारी का संयोजन हर व्यक्ति के लिए अलग हो सकता है। सोशल सिक्योरिटी नंबर के साथ जन्मतिथि उपलब्ध होने से पहचान संबंधी धोखाधड़ी का जोखिम बढ़ सकता है, जबकि चिकित्सा संबंधी जानकारी से निजता और चिकित्सकीय पहचान से जुड़े जोखिम अधिक समय तक बने रह सकते हैं।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह अर्थ नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी। यह किसी अनधिकृत पक्ष द्वारा डाउनलोड की गई फ़ाइलों, दस्तावेज़ों, चिकित्सा रिकॉर्ड या डेटा की पंक्तियों की संख्या नहीं है। HHS की प्रविष्टि हैकिंग/IT घटना को इलेक्ट्रॉनिक चिकित्सा रिकॉर्ड वाली प्रणाली से भी जोड़ती है।

यदि किसी व्यक्ति को भेजी गई आधिकारिक सूचना उपलब्ध है, तो उसमें दी गई डेटा श्रेणियों और सुरक्षा के विकल्पों के आधार पर यह आकलन करना चाहिए कि उस व्यक्ति की कौन-सी जानकारी तक पहुँच हुई हो सकती है।

EHG ने बताया कि उसने प्रभावित प्लेटफ़ॉर्म को सुरक्षित किया, आंतरिक प्रणालियों की सुरक्षा का सत्यापन किया और अतिरिक्त तकनीकी सुरक्षा उपाय, बेहतर सुरक्षा व्यवस्था तथा अद्यतन प्रक्रियाएँ लागू करना शुरू किया। उसने प्रभावित व्यक्तियों को निःशुल्क क्रेडिट निगरानी और पहचान की चोरी के बाद स्थिति बहाल करने की सेवाएँ देने की पेशकश की। सूचना जारी किए जाने के समय EHG ने कहा था कि उसे इस घटना से संबंधित व्यक्तिगत जानकारी के दुरुपयोग की कोई रिपोर्ट नहीं मिली थी।

सूचना पाने वाले लोगों को अपने पत्र में दिए गए पंजीकरण निर्देशों का पालन करना चाहिए, क्रेडिट रिपोर्ट और वित्तीय खातों पर नज़र रखनी चाहिए तथा स्वास्थ्य सेवाओं से जुड़ी ऐसी गतिविधियों की जाँच करनी चाहिए जिन्हें वे नहीं पहचानते। EHG का नाम लेकर भेजे गए संदिग्ध संदेशों की प्रामाणिकता evergreenhcg.com या 855-522-1474 सहायता नंबर के माध्यम से जाँची जा सकती है। यह नंबर सप्ताह के कामकाजी दिनों में ईस्टर्न टाइम के अनुसार सुबह 8:00 बजे से रात 8:00 बजे तक उपलब्ध है।