Fieldtex Products: 2025 में डेटा सुरक्षा में सेंध
Fieldtex Products में 2025 की डेटा सुरक्षा में सेंध का मामला कंपनी की कंप्यूटर प्रणालियों में अनधिकृत गतिविधि से जुड़ा है, जिसका पता 19 अगस्त 2025 के आसपास चला था। न्यूयॉर्क के रोचेस्टर में स्थित यह कंपनी चिकित्सा सामग्री और बिना डॉक्टर के पर्चे के मिलने वाले स्वास्थ्य उत्पादों से जुड़े लाभ उपलब्ध कराती है। कंपनी की फोरेंसिक जाँच में यह निष्कर्ष निकला कि स्वास्थ्य-योजना ग्राहकों से मिली संरक्षित स्वास्थ्य जानकारी के एक सीमित हिस्से तक हमले के दौरान पहुँच बनाई गई हो सकती है या उसे हासिल किया गया हो सकता है।
उजागर हुए डेटा के प्रकार
2 संवेदनशील7- Health insurance member IDs
- स्वास्थ्य योजनाओं के नाम
- नाम
- भौतिक पते
- जन्म की तारीखें
- लिंग
- बीमा कवरेज लागू होने की तारीखें
इस डेटा उल्लंघन के बारे में
अमेरिकी स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय की वर्तमान डेटा उल्लंघन सूची में Fieldtex Products की पाँच रिपोर्टें हैं, जो नेटवर्क की एक ही घटना से जुड़ी हैं। इनमें दर्ज लोगों की संख्याएँ 2,38,615, 5,901, 9,206, 20,641 और 1,04,071 हैं। इन्हें जोड़ने पर सूचना दिए जाने से संबंधित कुल 3,78,434 रिकॉर्ड बनते हैं।
डेटा सुरक्षा में सेंध की पुष्टि कैसे हुई?
Fieldtex ने बताया कि उसे अपनी कंप्यूटर प्रणालियों में अनधिकृत गतिविधि का पता चला, जिसके बाद उसने नेटवर्क को सुरक्षित किया और बाहरी डिजिटल फोरेंसिक विशेषज्ञों की मदद से जाँच शुरू की। उसकी जाँच का निष्कर्ष था कि इस घटना के सिलसिले में संरक्षित स्वास्थ्य जानकारी का एक सीमित हिस्सा प्रभावित हुआ हो सकता है। HIPAA Journal और SecurityWeek ने HHS को दी गई रिपोर्टों के साथ संगठन का बयान भी प्रकाशित किया।
HHS की सूची में Fieldtex को व्यावसायिक सहयोगी के रूप में दर्ज किया गया है। घटना को हैकिंग/IT घटना की श्रेणी में रखा गया है और जानकारी का स्थान नेटवर्क सर्वर बताया गया है। इस नियामकीय वर्गीकरण और संभावित पहुँच या जानकारी हासिल किए जाने संबंधी कंपनी के निष्कर्ष से इस घटना को व्यक्तिगत डेटा में वास्तविक सेंध मानने का आधार मिलता है।
घटना और सूचना देने की समयरेखा क्या थी?
Fieldtex को 19 अगस्त 2025 को या उसके आसपास अनधिकृत गतिविधि का पता चला। आगे की पहुँच रोकने के लिए उसने अपनी प्रणालियों को सुरक्षित किया। कंपनी ने बताया कि उसने उजागर हुई फ़ाइलों की समीक्षा 30 सितंबर 2025 को पूरी की और प्रभावित स्वास्थ्य योजनाओं को सूचित किया। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है, जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है।
HHS को पहली बड़ी रिपोर्ट 20 नवंबर 2025 को दी गई थी, जिसमें 2,38,615 लोग दर्ज थे। 3 दिसंबर की तीन अतिरिक्त प्रविष्टियों में 5,901, 9,206 और 20,641 लोग दर्ज हैं, जबकि बाद की 12 दिसंबर की प्रविष्टि में 1,04,071 लोग दर्ज हैं। रिपोर्ट जमा करने की अलग-अलग तारीखों से अलग-अलग हमले होने की पुष्टि नहीं होती। ये तारीखें स्वास्थ्य योजनाओं की ओर से व्यावसायिक सहयोगी के रूप में काम कर रही Fieldtex द्वारा चरणों में रिपोर्ट देने को दर्शाती हैं।
कौन-सी व्यक्तिगत जानकारी प्रभावित हुई?
बताई गई जानकारी के प्रकारों में नाम, डाक पते, जन्म तिथियाँ और लिंग शामिल हैं। स्वास्थ्य-योजना सदस्यता संबंधी जानकारी में बीमा सदस्य पहचान संख्याएँ, योजनाओं के नाम और बीमा कवरेज लागू होने की तारीखें या अवधियाँ भी शामिल थीं। ये विवरण उन स्वास्थ्य योजनाओं द्वारा दी गई सदस्य जानकारी से जुड़े थे, जो बिना डॉक्टर के पर्चे के मिलने वाले स्वास्थ्य उत्पादों से जुड़े लाभों के लिए Fieldtex के कार्यक्रम का उपयोग करती थीं।
स्रोतों में Social Security संख्याओं, भुगतान कार्डों, बैंक खातों, पासवर्ड, चिकित्सकीय निदान, डॉक्टर के पर्चों या इलाज के विस्तृत रिकॉर्ड को प्रभावित जानकारी की पुष्ट सूची में शामिल नहीं किया गया है। इसलिए इन श्रेणियों को बाहर रखा गया है। “संरक्षित स्वास्थ्य जानकारी” का अर्थ यह भी नहीं है कि हर प्रभावित व्यक्ति की जानकारी में सूचीबद्ध सभी प्रकार के विवरण मौजूद थे; अलग-अलग फ़ाइलों की सामग्री अलग हो सकती थी।
3,78,434 की संख्या कैसे निकाली गई?
27 जुलाई 2026 को देखी गई HHS की सूची में Fieldtex Products से संबंधित पाँच पंक्तियाँ हैं, जिनकी जाँच अभी जारी है। उन पंक्तियों में दर्ज लोगों की संख्याओं का योग 3,78,434 है। 16 दिसंबर 2025 के अपने अपडेट में HIPAA Journal ने शुरुआती 2,38,615 के अलावा तीन रिपोर्टों में कुल 35,748 लोगों के दर्ज होने की जानकारी दी थी। HHS की सूची में वर्तमान में 12 दिसंबर को दी गई 1,04,071 लोगों की रिपोर्ट भी दिखाई देती है।
HHS की सार्वजनिक तालिका में ऐसी कोई पद्धति प्रकाशित नहीं की गई है, जिससे पता चले कि पाँचों पंक्तियों में दोहराई गई पहचानें हटाई गई थीं या नहीं। इसलिए इस संख्या को नियामकीय रिपोर्टों में दर्ज लोगों की संख्याओं के योग के रूप में समझना चाहिए, न कि अलग-अलग व्यक्तियों के स्वतंत्र रूप से सत्यापित डेटासेट के रूप में।
हमलावर के दावे को कैसे देखा गया है?
Akira रैंसमवेयर समूह ने नवंबर 2025 में Fieldtex के ब्रांड E-First Aid Supplies को अपनी लीक साइट पर सूचीबद्ध किया और दावा किया कि उसने कंपनी के 14 GB दस्तावेज़ हासिल किए थे। SecurityWeek ने इस दावे की जानकारी दी और बताया कि ऐसा नहीं लगता था कि उस समय फ़ाइलें प्रकाशित की गई थीं। Fieldtex ने अपने सार्वजनिक बयान में Akira का नाम नहीं लिया था, इसलिए न तो समूह की पहचान को और न ही 14 GB की मात्रा को कंपनी द्वारा पुष्ट निष्कर्ष माना गया है।
यह निष्कर्ष नहीं निकाला गया है कि रैंसमवेयर ने प्रणालियों को एन्क्रिप्ट किया, फिरौती दी गई या समूह के दावे का हर हिस्सा सही था। सत्यापित मुख्य तथ्य यह है कि नेटवर्क सर्वर पर मौजूद स्वास्थ्य-योजना सदस्यों की जानकारी अनधिकृत पहुँच या उसे हासिल किए जाने की चपेट में आई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पत्र पाने वाले लोगों को पत्र में दिए गए Fieldtex और स्वास्थ्य योजना के नामों का मिलान अपनी योजना के रिकॉर्ड से करना चाहिए, लाभों के विवरण में अपरिचित बदलावों की जाँच करनी चाहिए और बिना डॉक्टर के पर्चे के मिलने वाले उत्पादों के अप्रत्याशित ऑर्डर की सूचना देनी चाहिए। पता, जन्म तिथि या सदस्य पहचान संख्या माँगने वाले कॉल या संदेशों की पुष्टि किसी भी लिंक का उपयोग करने से पहले स्वास्थ्य योजना के ऐसे आधिकारिक संपर्क माध्यम से करनी चाहिए, जिसकी जानकारी स्वतंत्र रूप से प्राप्त की गई हो।
Fieldtex ने बताया कि उसने पात्र लोगों को निःशुल्क क्रेडिट निगरानी की पेशकश की थी। नामांकन की अवधि बीत जाने पर भी क्रेडिट रिपोर्ट की समीक्षा करना, अनजान खातों की सूचना देना और स्वास्थ्य बीमा के लाभ-संबंधी विवरणों की जाँच करना उपयोगी है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
