FYZICAL में 2024 की डेटा सेंध

Fyzical Acquisition Holdings की आधिकारिक सूचना में 9 दिसंबर 2024 को घटना का पता चलने, ईमेल डेटा तक संभावित अनधिकृत पहुँच, 25 नवंबर 2025 को डेटा की समीक्षा पूरी होने और जानकारी के बताए गए प्रकारों को एक ही घटना से जोड़ा गया है। HHS OCR की प्रविष्टि संस्था, ईमेल प्रणाली और प्रभावित लोगों की वर्तमान कुल संख्या 43,045 की पुष्टि करती है।

घटना के एक स्वतंत्र सारांश में भी राज्य के अधिकारियों को सौंपे गए दस्तावेज़ों, घटनाक्रम और जानकारी के बताए गए प्रकारों का विवरण है। टेक्सस में प्रभावित बताए गए 1,801 लोग इसी घटना के कुल प्रभावित लोगों में शामिल हैं। यह न तो कोई अलग घटना है और न ही कोई अतिरिक्त संख्या है जिसे HHS की देशव्यापी कुल संख्या 43,045 में जोड़ा जाए।

संस्था ने 9 दिसंबर को अपनी ईमेल प्रणाली में असामान्य गतिविधि की पहचान की और घटना की प्रकृति तथा दायरा समझने के लिए जाँच शुरू की। जाँच का निष्कर्ष था कि इस घटना के दौरान कुछ ईमेल डेटा को बिना अनुमति देखा या कॉपी किया गया हो सकता है।

सार्वजनिक सूचना में यह नहीं बताया गया है कि पहुँच कब शुरू हुई, किन खातों या किस तकनीकी कमजोरी का इस्तेमाल किया गया, या इसके लिए ज़िम्मेदार व्यक्ति या समूह कौन था। इसलिए 9 दिसंबर को घटना का पता चलने की तारीख के रूप में दर्ज किया गया है, न कि पहली बार पहुँच हासिल किए जाने की पुष्ट तारीख या पहुँच की अवधि की शुरुआत अथवा अंत के रूप में।

व्यक्ति के अनुसार, संभावित रूप से प्रभावित जानकारी में नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर और ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर शामिल थे। आधिकारिक सूचना में जानकारी के बताए गए प्रकारों में वित्तीय खातों और भुगतान कार्ड की जानकारी भी शामिल है।

स्वास्थ्य बीमा और चिकित्सा संबंधी जानकारी भी शामिल रही हो सकती है। संस्था ने स्पष्ट रूप से कहा है कि जानकारी का हर प्रकार हर व्यक्ति पर लागू नहीं था। ईमेल पते और पासवर्ड यहाँ शामिल नहीं किए गए हैं, क्योंकि वे जानकारी के सार्वजनिक रूप से बताए गए प्रकारों में नहीं हैं।

पहचान संबंधी नंबरों के साथ वित्तीय और स्वास्थ्य जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाता खोलने, भुगतान संबंधी धोखाधड़ी या किसी खास व्यक्ति को निशाना बनाकर विश्वसनीय लगने वाले संदेश भेजने में किया जा सकता है। चूँकि सोशल सिक्योरिटी और सरकारी पहचान-पत्र के नंबर आसानी से बदले नहीं जा सकते, इसलिए लंबे समय तक निगरानी रखना उचित हो सकता है।

इलाज, बीमा या वित्त से जुड़ी किसी वास्तविक जानकारी से परिचित व्यक्ति, FYZICAL, किसी स्वास्थ्य सेवा प्रदाता, बैंक या सरकारी एजेंसी की ओर से बात करने का दावा करके अधिक विश्वसनीय लगने वाला अनुरोध कर सकता है। उसके पास ये विवरण होना यह साबित नहीं करता कि वह अधिकृत है। अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र संपर्क माध्यम से की जानी चाहिए।

Fyzical Acquisition Holdings ने प्रभावित जानकारी और लोगों की पहचान करने के लिए ईमेल डेटा की समीक्षा की। यह व्यापक समीक्षा 25 नवंबर 2025 को पूरी हुई। जिन लोगों के पते उपलब्ध थे, उन्हें डाक से सूचनाएँ भेजी गईं और पात्र व्यक्तियों को क्रेडिट निगरानी तथा पहचान-सुरक्षा सेवाओं की पेशकश की गई।

संस्था का यह भी कहना है कि उसने मौजूदा नीतियों और प्रक्रियाओं की समीक्षा की और उन्हें बेहतर बनाया। सार्वजनिक स्रोत इस घटना को रैनसमवेयर की घटना नहीं बताते, किसी ज़िम्मेदार समूह का नाम नहीं लेते और न ही यह कहते हैं कि संभावित रूप से प्रभावित हर प्रकार की जानकारी निश्चित रूप से कॉपी की गई थी।

सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के विवरणों की नियमित जाँच करनी चाहिए, ताकि ऐसे खातों, लेन-देन, सेवाओं या दावों का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध गतिविधि की सूचना संबंधित वित्तीय संस्थान, बीमा कंपनी और, जहाँ उचित हो, अधिकारियों को देनी चाहिए।

किसी अप्रत्याशित ईमेल, संदेश या कॉल के जवाब में अपना सोशल सिक्योरिटी नंबर, कार्ड की जानकारी, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड न दें। FYZICAL या किसी अन्य संस्था की ओर से आने का दावा करने वाले अनुरोध की पुष्टि, संदेश में दिए गए लिंक या नंबरों के बजाय आधिकारिक वेबसाइट पर दी गई संपर्क जानकारी का इस्तेमाल करके करें।