Fort Wayne Medical Education Program में 2024 की डेटा सेंध

FWMEP की आधिकारिक सूचना के अनुसार, संगठन ने 17 दिसंबर 2024 को अपने नेटवर्क पर संदिग्ध गतिविधि का पता लगाया। फॉरेंसिक जाँच के निष्कर्ष के अनुसार, संभव है कि किसी अनधिकृत पक्ष ने 12 से 17 दिसंबर 2024 के बीच कुछ डेटा तक पहुँच बनाई हो या उसे हासिल किया हो।

मेन के अटॉर्नी जनरल का घटना रिकॉर्ड संगठन, 12 दिसंबर की आरंभ तिथि और कुल 29,485 लोगों की संख्या की पुष्टि करता है। मैसाचुसेट्स के अटॉर्नी जनरल के पास दाखिल सूचना के नमूने से भी स्वतंत्र रूप से उसी पहुँच अवधि, समीक्षा की समयरेखा और 2 अक्टूबर 2025 को सूचना दिए जाने की तारीख का समर्थन होता है।

अनधिकृत पहुँच 12 दिसंबर 2024 को शुरू हुई और FWMEP ने 17 दिसंबर को संदिग्ध गतिविधि का पता लगाया। संगठन ने अपने सिस्टम सुरक्षित किए, नेटवर्क के कुछ हिस्सों को ऑफ़लाइन किया और जाँच के लिए साइबर घटनाओं से निपटने वाले बाहरी विशेषज्ञों की सहायता ली।

फ़ाइलों की व्यापक समीक्षा 9 सितंबर 2025 को पूरी हुई। उस समय FWMEP ने निर्धारित किया कि प्रभावित डेटा सेट में कुछ विशिष्ट लोगों की जानकारी मौजूद थी। इसके बाद 2 अक्टूबर 2025 को लिखित सूचनाएँ भेजी गईं। मार्च 2025 की HHS प्रविष्टि में दर्ज 28,502 लोगों की संख्या रिपोर्ट के एक पुराने संस्करण की है; यहाँ बाद में राज्य स्तर पर दाखिल रिपोर्ट में दी गई कुल 29,485 लोगों की संख्या का उपयोग किया गया है।

जानकारी के प्रकार हर व्यक्ति के लिए अलग थे। कर्मचारियों और उनके आश्रितों से संबंधित प्रभावित सामग्री में नाम शामिल रहे हो सकते हैं। एक सीमित समूह के लिए इसमें सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर और पासपोर्ट की जानकारी भी शामिल रही हो सकती है।

रोगियों या स्वास्थ्य सेवाओं से जुड़े रिकॉर्ड में नाम, सोशल सिक्योरिटी नंबर, सरकारी पहचान संख्या, जन्मतिथियाँ, चिकित्सा इतिहास, स्वास्थ्य बीमा की जानकारी और चिकित्सा बिलों के विवरण मौजूद रहे हो सकते हैं। बिलिंग डेटा में बैंक खाते और भुगतान कार्ड या क्रेडिट कार्ड के नंबर शामिल रहे हो सकते हैं; FWMEP का कहना है कि कार्ड के सुरक्षा कोड इसमें शामिल नहीं थे।

जन्मतिथि के साथ पहचान संख्या का उपयोग किसी और की पहचान अपनाने, धोखाधड़ी से खाते खोलने या क्रेडिट के लिए आवेदन करने में किया जा सकता है। जिन लोगों के बैंक खाता नंबर या कार्ड नंबर शामिल थे, उन्हें अपनी वित्तीय गतिविधियों पर नज़र रखनी चाहिए; कार्ड का सुरक्षा कोड शामिल न होने से हर वित्तीय जोखिम समाप्त नहीं हो जाता।

चिकित्सा इतिहास, बीमा और बिलिंग के विवरण का उपयोग करके किसी वास्तविक स्वास्थ्य सेवा संबंध का हवाला दिया जा सकता है, जिससे धोखाधड़ी वाला संदेश विश्वसनीय लग सकता है। FWMEP, किसी बीमा कंपनी, बैंक या सुरक्षा सेवा की ओर से आने का दावा करने वाले अप्रत्याशित लिंक या अनुरोधों की जाँच किसी आधिकारिक माध्यम से करनी चाहिए, न कि संदेश में दी गई संपर्क जानकारी के ज़रिए।

गतिविधि का पता चलने के बाद FWMEP ने अपने सिस्टम सुरक्षित किए, नेटवर्क के कुछ हिस्सों को ऑफ़लाइन किया और फॉरेंसिक जाँच के लिए बाहरी विशेषज्ञों के साथ काम किया। उसने संघीय कानून प्रवर्तन एजेंसियों और अमेरिका के स्वास्थ्य और मानव सेवा विभाग को सूचित किया तथा अपनी सुरक्षा नीतियों और नेटवर्क सुरक्षा उपायों की समीक्षा की।

जिन लोगों के सोशल सिक्योरिटी नंबर शामिल थे, उन्हें निःशुल्क क्रेडिट निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान बहाल करने में सहायता की पेशकश की गई। सेवा की अवधि और प्रदाता का विवरण प्रत्येक व्यक्ति की सूचना में दिया गया हो सकता है, इसलिए सूचना पाने वालों को अपने पत्रों में दी गई शर्तों का पालन करना चाहिए।

सूचना पाने वालों को अपनी क्रेडिट रिपोर्ट, बैंक और कार्ड खाते, स्वास्थ्य बीमा के लाभों के विवरण तथा चिकित्सा बिलों की नियमित समीक्षा करनी चाहिए, ताकि अपरिचित खातों, लेन-देन, सेवाओं या दावों का पता चल सके। किसी अपरिचित स्वास्थ्य रिकॉर्ड या वित्तीय प्रविष्टि की जानकारी संबंधित सेवा प्रदाता, बीमा कंपनी या वित्तीय संस्थान को तुरंत देनी चाहिए।

जिन लोगों के सोशल सिक्योरिटी नंबर शामिल थे, वे पेश की गई निगरानी सेवा का उपयोग करने और उपयुक्त होने पर क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार कर सकते हैं। किसी अप्रत्याशित कॉल या ईमेल के जवाब में किसी को भी अपनी पहचान संख्या, चिकित्सा विवरण, पासवर्ड या एक बार इस्तेमाल होने वाला कोड नहीं बताना चाहिए।