Exact Sciences में डेटा उल्लंघन

Abbott के आधिकारिक बयान के अनुसार, अनधिकृत पहुँच Exact Sciences के उन पुराने सिस्टम में हुई जो अधिग्रहण के बाद भी अलग बने रहे। कंपनी ने जाँच के लिए बाहरी साइबर सुरक्षा विशेषज्ञों और कानून प्रवर्तन एजेंसियों की मदद ली।

Abbott ने कहा कि इस घटना से उसके अन्य व्यवसायों, उत्पादों, विनिर्माण या प्रयोगशाला संचालन, या मरीज़ों को सेवाएँ देने की उसकी क्षमता पर कोई असर नहीं पड़ा। उसी अवधि में रिपोर्ट किया गया LabCentral से जुड़ा एक अलग आरोप इस रिकॉर्ड के दायरे से बाहर है।

संग्रह के स्तर पर सत्यापित डेटा की श्रेणियाँ ईमेल पते, नाम, फ़ोन नंबर और भौतिक पते हैं। इन श्रेणियों का मतलब यह नहीं है कि हर रिकॉर्ड में सभी फ़ील्ड एक साथ मौजूद थे।

जन्मतिथियों और सोशल सिक्योरिटी नंबरों जैसे अतिरिक्त फ़ील्ड का उल्लेख दावा करने वाले पक्ष के दावों में था, लेकिन जाँचे गए स्रोत इन्हें सत्यापित डेटा श्रेणियाँ मानने का आधार नहीं देते। इसलिए इन्हें इस रिकॉर्ड में शामिल नहीं किया गया है।

नामों, ईमेल पतों, फ़ोन नंबरों और भौतिक पतों को एक साथ इस्तेमाल करके लक्षित फ़िशिंग संदेशों या सहायता के नाम पर की जाने वाली धोखाधड़ी भरी कॉल को अधिक भरोसेमंद दिखाया जा सकता है। संदेशों में Exact Sciences, Abbott या निदान सेवाओं से जुड़ी प्रामाणिक शब्दावली का इस्तेमाल हो सकता है।

इस रिकॉर्ड से यह स्थापित नहीं होता कि कोई व्यक्ति मरीज़ था, उसकी कोई विशेष जाँच हुई थी या उसकी चिकित्सा संबंधी जानकारी उजागर हुई थी। चिकित्सा रिकॉर्ड और जाँच के परिणाम सत्यापित डेटा श्रेणियों में शामिल नहीं हैं।

लिंक खोलने या जानकारी साझा करने से पहले, Exact Sciences या Abbott के नाम से आने वाले अप्रत्याशित ईमेल, टेक्स्ट संदेश या कॉल की पुष्टि स्वतंत्र रूप से ढूँढे गए किसी आधिकारिक माध्यम से करनी चाहिए।

हर ईमेल खाते के लिए एक मज़बूत, अन्य खातों में इस्तेमाल न किया जाने वाला पासवर्ड रखना चाहिए और बहु-कारक प्रमाणीकरण का इस्तेमाल करना चाहिए। अप्रत्याशित लॉगिन अलर्ट, पासवर्ड रीसेट के संदेश और स्वास्थ्य से जुड़े निजी जानकारी के अनुरोधों की सावधानी से जाँच करनी चाहिए।