Excellent Home Care Services में 2025 का डेटा उल्लंघन

घटना का प्राथमिक विवरण कंपनी के उस बयान में है, जो 18 दिसंबर 2025 को Excellent Home Care Services की ओर से प्रकाशित किया गया था। इसमें 25 नवंबर को घटना का पता चलने, प्रभावित कर्मचारी खाते, उन फ़ाइलों के संभावित दायरे जिन तक पहुंच बनाई जा सकती थी, 17 दिसंबर के पत्रों और घटना से जुड़ी जानकारी के लिए 833-918-6974 फोन लाइन का उल्लेख है। 17 दिसंबर की HHS/OCR प्रविष्टि 16,278 लोगों की आधिकारिक कुल संख्या और घटना के ईमेल से जुड़े होने की पुष्टि करती है।

तीसरा स्रोत डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पृष्ठ है, जो घोषणा और HHS रिकॉर्ड को एक जगह प्रस्तुत करता है। इसमें कंपनी की प्रेस विज्ञप्ति की एक प्रति सुरक्षित रखी गई है, नियामक सामग्री के लिंक दिए गए हैं और वही कुल संख्या बताई गई है। यह रिकॉर्ड हमलावर का कोई नाम, रैनसमवेयर का उल्लेख, डेटा बिक्री का दावा या डेटा बाहर ले जाए जाने की ऐसी पुष्टि नहीं जोड़ता, जो प्राथमिक विवरण में मौजूद नहीं है। इसलिए सत्यापित तथ्यों को अटकलों से अलग रखा गया है।

कंपनी ने कहा कि उसे 25 नवंबर को पता चला कि एक अनधिकृत तीसरे पक्ष ने थोड़े समय के लिए एक कर्मचारी के ईमेल खाते तक पहुंच बनाई थी। उसने तुरंत खाते को सुरक्षित किया और बाहरी सहायता से जांच शुरू की। जांच में उस प्रकार की फ़ाइल की पहचान हुई जिस तक पहुंच बनाई जा सकती थी, लेकिन यह तय नहीं हो सका कि वास्तव में कितनी फ़ाइलें देखी गई थीं। इसलिए एहतियात के तौर पर उन सभी लोगों को सूचित किया गया जिनकी जानकारी उस प्रकार की फ़ाइल में मौजूद हो सकती थी।

सार्वजनिक बयान में यह नहीं बताया गया है कि पहुंच ठीक कब शुरू हुई या समाप्त हुई, शुरुआत में पहुंच किस तरीके से बनाई गई, खाता किसका था या कौन-से संदेश और अटैचमेंट देखे गए। “थोड़े समय” का वर्णन भी कंपनी ने ही दिया है, और बिना प्रमाण के किसी अवधि का अनुमान नहीं लगाया गया है।

कंपनी ने जिन विवरणों के संभवतः शामिल होने की बात बताई, वे हैं: पूरे नाम, पते, फोन नंबर, जन्मतिथियां, लिंग, Social Security नंबर और Medicare या Medicaid नंबर। उस प्रकार की फ़ाइल में किसी व्यक्ति की देखभाल योजना से जुड़ी कुछ चिकित्सा जानकारी भी मौजूद हो सकती थी, जिसमें निदान, दवाएं और देखभाल योजना के दस्तावेज़ शामिल हैं। बयान में स्पष्ट रूप से कहा गया है कि हर व्यक्ति के लिए हर डेटा विवरण मौजूद नहीं था।

ईमेल खाते के प्रभावित होने का अर्थ यह नहीं है कि सूची में दिए गए सभी विवरण निश्चित रूप से देखे या कॉपी किए गए थे। ईमेल पते को भी पीड़ितों के डेटा की श्रेणी में नहीं जोड़ा गया है: केवल इस तथ्य से कि घटना एक ईमेल खाते में हुई थी, यह साबित नहीं होता कि संबंधित फ़ाइल में प्राप्तकर्ताओं के ईमेल पते मौजूद थे।

HHS/OCR के स्वास्थ्य सेवा डेटा उल्लंघन पोर्टल में Excellent Home Care Services, LLC के लिए प्रभावित व्यक्तियों की संख्या 16,278 प्रकाशित की गई है। कंपनी के बयान के अनुसार, इस घटना से केवल ब्रॉन्क्स, किंग्स, नासाउ, न्यूयॉर्क और क्वींस काउंटियों के लोग प्रभावित हो सकते थे। ये काउंटियां एक ही सूचना के भौगोलिक दायरे में आती हैं, अलग-अलग घटनाएं नहीं हैं, और उनकी आबादी को दोबारा नहीं जोड़ा जाना चाहिए।

यह आंकड़ा उन ईमेल, अटैचमेंट, पंक्तियों या खातों की गिनती नहीं है जिन तक पहुंच बनाई गई थी, और न ही यह दुरुपयोग की पुष्टि दर्शाता है।

नाम, जन्मतिथि और Social Security नंबर का संयोजन किसी की पहचान का इस्तेमाल करके धोखाधड़ी करने, नए खाते खोलकर धोखाधड़ी करने या कर संबंधी धोखाधड़ी का जोखिम बढ़ा सकता है। Medicare या Medicaid नंबर के साथ देखभाल योजना का विवरण मिलने पर उनका इस्तेमाल चिकित्सा सेवाओं या बीमा दावों में धोखाधड़ी के लिए, या किसी व्यक्ति की जानकारी के अनुरूप फ़िशिंग प्रयासों के लिए किया जा सकता है। सूचना पाने वाले व्यक्ति को नियमित रूप से अपनी क्रेडिट रिपोर्ट, बीमा लाभों के विवरण और अप्रत्याशित स्वास्थ्य सेवा बिलों की जांच करनी चाहिए।

कोई अप्रत्याशित संदेश कंपनी या देखभाल से जुड़े किसी पेशेवर की ओर से आया हुआ लग सकता है। उसमें किसी निदान, दवा या देखभाल संबंधी विवरण की जानकारी भी हो सकती है, लेकिन इससे वह संदेश प्रामाणिक नहीं हो जाता। संदेश में दिए गए लिंक या नंबर के बजाय संस्था के किसी ज्ञात संपर्क माध्यम का इस्तेमाल करें। पासवर्ड, पूरा SSN, Medicare या Medicaid नंबर या एक बार इस्तेमाल होने वाला कोड साझा न करें। क्रेडिट से जुड़ी कोई अनजान गतिविधि दिखाई दे, तो धोखाधड़ी अलर्ट लगवाने या क्रेडिट फ़्रीज़ कराने पर विचार करें।

Excellent Home Care Services ने कहा कि उसने खाते को सुरक्षित किया, लॉगिन क्रेडेंशियल रीसेट किए, पहुंच सीमित की और अपनी Microsoft 365 सुरक्षा सेटिंग्स की समीक्षा करके उन्हें अपडेट किया। अतिरिक्त उपायों में पहुंच पर अधिक कड़े नियंत्रण, भौगोलिक प्रतिबंध, बेहतर निगरानी साधन, ईमेल और डेटा सुरक्षा प्रक्रियाओं की पूरी समीक्षा, नीतियों और प्रक्रियाओं में बदलाव, तथा गोपनीयता और साइबर सुरक्षा जागरूकता पर केंद्रित कर्मचारियों का अतिरिक्त प्रशिक्षण शामिल था।

कंपनी ने संभावित रूप से प्रभावित सभी लोगों को पहचान की निगरानी की सेवाएं निःशुल्क देने की पेशकश की। सूचना पाने वाले लोगों को इन सेवाओं में नामांकन की शर्तों के लिए अपने पत्र देखने चाहिए। सवाल होने पर वे सोमवार से शुक्रवार, ईस्टर्न समय के अनुसार सुबह 8:00 से शाम 5:30 बजे तक 1-833-918-6974 पर फोन कर सकते हैं। किसी व्यक्ति पर पड़े वास्तविक प्रभाव का दायरा समझने के लिए उसके व्यक्तिगत पत्र में दिए गए विवरण सामान्य सार्वजनिक सूचना से अधिक उपयोगी हैं।