Gateway Community Services में 2025 का डेटा उल्लंघन

HHS OCR की प्रविष्टि में फ्लोरिडा की स्वास्थ्य सेवा प्रदाता संस्था Gateway Community Services, कुल 34,498 लोग, रिपोर्ट की तारीख 29 मई 2025 और एक नेटवर्क सर्वर को एक ही घटना से जोड़ा गया है। संस्था की मौजूदा आधिकारिक वेबसाइट Gateway की पहचान और जैक्सनविल में उसकी सेवाओं की पुष्टि करती है।

स्वास्थ्य क्षेत्र की साइबर सुरक्षा से जुड़ी स्वतंत्र रिपोर्टों और राज्य के समक्ष दाखिल दस्तावेज़ में दिए गए घटना-सारांश से 11 अप्रैल को नेटवर्क तक पहुँच, डेटा बाहर निकाले जाने, 16 मई को प्रभाव के दायरे की समीक्षा पूरी होने और बताई गई जानकारी की श्रेणियों की पुष्टि होती है। सूचना पत्रों में यह नहीं बताया गया है कि घुसपैठ का पता कब चला, इसलिए पता चलने की कोई सटीक तारीख नहीं जोड़ी गई है।

अनधिकृत व्यक्तियों ने 11 अप्रैल को Gateway के नेटवर्क परिवेश तक पहुँच प्राप्त की। घटना का पता चलने पर संस्था ने अपने नेटवर्क को सुरक्षित किया और अनधिकृत गतिविधि की प्रकृति तथा दायरे का पता लगाने के लिए बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली।

जाँच में पाया गया कि नेटवर्क से कुछ डेटा बाहर निकाल लिया गया था। सार्वजनिक स्रोत यह नहीं बताते कि पहुँच कितने समय तक बनी रही, शुरुआती पहुँच किस तरीके से हासिल की गई, किस तकनीकी कमजोरी का इस्तेमाल हुआ या इसके लिए ज़िम्मेदार व्यक्ति या समूह कौन था। 11 अप्रैल को केवल पुष्टि की गई पहुँच की तारीख के रूप में दर्ज किया गया है।

व्यक्ति के अनुसार, संभावित रूप से प्रभावित जानकारी में नाम और उपनाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर और ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर शामिल थे। रिपोर्टों में स्पष्ट रूप से कहा गया है कि बताई गई जानकारी की श्रेणियाँ हर व्यक्ति के लिए एक जैसी नहीं थीं।

हो सकता है कि स्वास्थ्य संबंधी जानकारी में चिकित्सा उपचार के विवरण और स्वास्थ्य बीमा की जानकारी शामिल रही हो। ईमेल पते, पासवर्ड, वित्तीय खाते, भुगतान कार्ड और चिकित्सकीय पर्चों की जानकारी नहीं जोड़ी गई है, क्योंकि घटना के बारे में सार्वजनिक रिपोर्टें इनकी पुष्टि नहीं करतीं।

पहचान से जुड़े नंबरों के साथ उपचार और बीमा की जानकारी का इस्तेमाल पहचान की चोरी, स्वास्थ्य सेवाओं से जुड़ी धोखाधड़ी या किसी खास व्यक्ति को भेजे जाने वाले भरोसेमंद लगने वाले संदेशों में किया जा सकता है। सोशल सिक्योरिटी नंबर और सरकारी पहचान नंबर आसानी से बदले नहीं जा सकते, इसलिए लंबे समय तक निगरानी रखना उचित हो सकता है।

उपचार या बीमा से जुड़ा कोई वास्तविक विवरण जानने वाला व्यक्ति Gateway, किसी क्लिनिक, अस्पताल या बीमा कंपनी का प्रतिनिधि होने का दावा करते हुए अधिक विश्वसनीय लगने वाला अनुरोध कर सकता है। इन विवरणों का होना किसी के अधिकृत होने का प्रमाण नहीं है। अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से की जानी चाहिए।

Gateway ने अपने नेटवर्क को सुरक्षित किया, बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली और प्रभावित लोगों तथा जानकारी की श्रेणियों की पहचान करने के लिए व्यापक समीक्षा की। यह काम 16 मई 2025 को पूरा हुआ और प्रभावित व्यक्तियों को लिखित सूचनाएँ भेजी गईं।

एक स्वतंत्र घटना-सारांश के अनुसार, पात्र व्यक्तियों को 12 महीने की क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की गई। सार्वजनिक स्रोत इस घटना को रैंसमवेयर नहीं बताते, किसी खास समूह का नाम नहीं लेते और यह नहीं कहते कि बताई गई जानकारी की हर श्रेणी सभी लोगों पर लागू थी।

सूचना प्राप्त करने वालों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा संबंधी विवरणों की नियमित जाँच करनी चाहिए, ताकि वे ऐसे खातों, लेन-देन, सेवाओं या दावों का पता लगा सकें जिन्हें वे नहीं पहचानते। संदिग्ध गतिविधि की सूचना संबंधित वित्तीय संस्था, स्वास्थ्य सेवा प्रदाता, बीमा कंपनी और उचित होने पर अधिकारियों को दी जानी चाहिए।

किसी अप्रत्याशित ईमेल, संदेश या फ़ोन कॉल के जवाब में सोशल सिक्योरिटी नंबर, स्वास्थ्य संबंधी जानकारी, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें। Gateway या किसी अन्य स्वास्थ्य सेवा संस्था की ओर से आने का दावा करने वाले अनुरोध की पुष्टि के लिए संदेश में दिए गए लिंक या नंबरों के बजाय आधिकारिक वेबसाइट पर उपलब्ध संपर्क जानकारी का इस्तेमाल करें।