Excelas 2025 डेटा उल्लंघन
Excelas 2025 डेटा उल्लंघन का मामला Ocelot Ventures, LLC द्वारा Excelas नाम से इस्तेमाल किए जाने वाले कुछ कंप्यूटर सिस्टम में अनधिकृत पहुँच से जुड़ा है। Excelas की आधिकारिक सूचना के अनुसार, 28 जनवरी 2026 या उसके आसपास संदिग्ध गतिविधि का पता चला। जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने 27 नवंबर और 3 दिसंबर 2025 के बीच कुछ सिस्टम तक पहुँच बनाई थी और संभव है कि उसने सीमित मात्रा में जानकारी तक पहुँच बनाई हो या उसे ले लिया हो।
उजागर हुए डेटा के प्रकार
5 संवेदनशील11- चिकित्सा संबंधी जानकारी
- स्वास्थ्य संबंधी जानकारी
- रोग निदान की जानकारी
- दवाओं की जानकारी
- मेडिकल रिकॉर्ड की छवियाँ
- पूरे नाम
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- Government-issued identification
- बीमा की जानकारी
- भुगतान की जानकारी
इस डेटा उल्लंघन के बारे में
इंडियाना के अटॉर्नी जनरल की आधिकारिक रिपोर्ट में 2,309 प्रभावित लोगों का उल्लेख है, जिनमें इंडियाना के 28 निवासी शामिल हैं। HHS/OCR ने इसी घटना के लिए अलग से 2,275 लोगों की संख्या दर्ज की है। स्रोतों में 34 लोगों के इस अंतर का कारण नहीं बताया गया है, इसलिए इन संख्याओं को जोड़ा नहीं गया है और बिना साक्ष्य के HHS की संख्या को कुल प्रभावित लोगों के किसी उपसमूह की संख्या नहीं माना गया है। यहाँ 2,309 की संख्या इस्तेमाल की गई है, जिसे स्पष्ट रूप से कुल संख्या बताया गया है।
कौन-सी जानकारी शामिल हो सकती थी?
Excelas की सूचना में नाम, जन्मतिथियाँ, सामाजिक सुरक्षा नंबर और सरकार द्वारा जारी पहचान दस्तावेज़ों का उल्लेख है। इनमें से कौन-सी जानकारी शामिल थी, यह हर व्यक्ति के लिए अलग था। चिकित्सा, स्वास्थ्य या रोग-निदान संबंधी जानकारी, दवाओं की जानकारी, चिकित्सा रिकॉर्ड की छवियाँ, बीमा संबंधी जानकारी और भुगतान संबंधी जानकारी भी शामिल हो सकती थी। सूचना के अनुसार, संभव है कि सीमित मात्रा में जानकारी तक पहुँच बनाई गई हो या उसे ले लिया गया हो। इससे यह स्थापित नहीं होता कि हर श्रेणी सभी 2,309 लोगों पर लागू थी या सूची में दिया गया हर डेटा फ़ील्ड निश्चित रूप से ले लिया गया था।
संगठन की प्रतिक्रिया और आगे के सुरक्षित कदम
Excelas ने बताया कि उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर जाँच की, कानून प्रवर्तन एजेंसियों से संपर्क किया और सिस्टम के सुरक्षा उपायों को बेहतर बनाने के लिए काम किया। आधिकारिक सूचना जारी होने के समय ऐसा कोई साक्ष्य नहीं था कि व्यक्तिगत जानकारी का इस्तेमाल पहचान की चोरी या धोखाधड़ी के लिए किया गया था। सूचना पाने वालों को अपनी जानकारी का दायरा जानने के लिए उन्हें भेजे गए व्यक्तिगत पत्र पर भरोसा करना चाहिए। उन्हें क्रेडिट, भुगतान और स्वास्थ्य बीमा के रिकॉर्ड में ऐसे खातों, लेन-देन, दवा के पर्चों या सेवाओं की जाँच भी करनी चाहिए जिन्हें वे पहचानते नहीं हैं। Excelas की ओर से भेजे जाने का दावा करने वाले अप्रत्याशित संदेशों की पुष्टि किसी मौजूदा आधिकारिक संपर्क माध्यम से करनी चाहिए, बिना संदेश में दिए गए लिंक का इस्तेमाल किए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
