Gaylord Specialty Healthcare में 2024 का डेटा उल्लंघन

राज्य प्राधिकरणों के माध्यम से प्रकाशित Gaylord Specialty Healthcare की आधिकारिक सूचना में 19 दिसंबर 2024 को नेटवर्क बाधित होने, 16–19 दिसंबर के बीच डेटा हासिल किए जाने की संभावित अवधि और 25 अगस्त 2025 को घटना का दायरा निर्धारित करने का काम पूरा होने का विवरण दिया गया है। HHS OCR की प्रविष्टि में कनेक्टिकट की स्वास्थ्य सेवा संस्था Gaylord Hospital और कुल 62,232 प्रभावित लोगों की पुष्टि की गई है।

आधिकारिक सूचना और नियामकों के पास दाखिल दस्तावेजों का हवाला देने वाले एक स्वतंत्र घटना-सारांश में डेटा तक पहुंच की अवधि, सार्वजनिक रूप से बताई गई डेटा की श्रेणियां और 24 सितंबर 2025 को सूचना दिए जाने की तारीख बताई गई है। 28 फरवरी की शुरुआती HHS रिपोर्ट और बाद में दस्तावेजों की समीक्षा पूरी होना अलग-अलग चरण थे; इन तारीखों को मिलाकर डेटा तक पहुंच के किसी एक दिन का दावा नहीं किया गया है।

19 दिसंबर 2024 के आसपास Gaylord को एक साइबर सुरक्षा घटना का पता चला, जिससे उसके नेटवर्क की कनेक्टिविटी प्रभावित हुई। इसके बाद संगठन ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जांच शुरू की। जांच का निष्कर्ष था कि 16 दिसंबर से 19 दिसंबर के बीच निजी डेटा अनधिकृत रूप से हासिल किया गया हो सकता है।

स्वतंत्र रिपोर्टों के अनुसार, SafePay समूह ने जिम्मेदारी लेते हुए दावा किया कि उसने 160 GB डेटा हासिल किया था। संगठन का आधिकारिक पत्र अनधिकृत रूप से डेटा हासिल किए जाने की संभावना की पुष्टि करता है, लेकिन शुरुआती पहुंच के तरीके, तकनीकी कमजोरी या समूह के डेटा की मात्रा संबंधी दावे की स्वतंत्र पुष्टि नहीं करता।

हर व्यक्ति के मामले में संभावित रूप से प्रभावित जानकारी अलग हो सकती है। इसमें नाम, पते, जन्मतिथियां, सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान संख्या, स्वास्थ्य बीमा संबंधी जानकारी, चिकित्सा रिकॉर्ड और वित्तीय खातों की जानकारी शामिल हो सकती है।

सुरक्षा के लिए सार्वजनिक सूचना के नमूने में प्राप्तकर्ता-विशिष्ट विवरण वाले खाने खाली रखे गए हैं, लेकिन राज्य के पास दाखिल दस्तावेजों पर आधारित घटना-सारांश में इन श्रेणियों की सूची दी गई है। इस रिकॉर्ड में पासवर्ड और ईमेल पते शामिल नहीं हैं, क्योंकि घटना के बारे में सार्वजनिक रूप से दी गई जानकारी में इन विवरणों की पुष्टि नहीं की गई है।

वित्तीय और स्वास्थ्य संबंधी जानकारी के साथ पहचान संख्याएं उजागर होने से पहचान की चोरी, धोखाधड़ी से खाते खोलने या बीमा दावे करने और लक्षित ठगी का जोखिम बढ़ सकता है। सामाजिक सुरक्षा और ड्राइविंग लाइसेंस नंबर बदलना मुश्किल होता है, इसलिए लंबे समय तक सावधानी से निगरानी करना जरूरी हो सकता है।

किसी वास्तविक स्वास्थ्य सेवा, बीमा विवरण या खाते से जुड़े तथ्य की जानकारी रखने वाला व्यक्ति भरोसेमंद लगने वाला संदेश तैयार कर सकता है। इन विवरणों का उसके पास होना यह साबित नहीं करता कि संदेश भेजने वाला Gaylord, किसी चिकित्सक, बैंक या बीमा कंपनी का प्रतिनिधि है। किसी अप्रत्याशित अनुरोध की पुष्टि स्वतंत्र माध्यम से करनी चाहिए।

Gaylord ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ फॉरेंसिक जांच और दस्तावेजों की व्यापक समीक्षा की, अपने सिस्टम सुरक्षित किए और कहा कि वह आंतरिक नियंत्रण मजबूत कर रहा है। प्रभावित लोगों की पहचान के लिए की गई समीक्षा 25 अगस्त 2025 को पूरी हुई और 24 सितंबर से सूचना पत्र भेजे जाने लगे।

पात्र लोगों को क्रेडिट निगरानी, क्रेडिट रिपोर्ट और धोखाधड़ी से निपटने में सहायता की सेवाएं उपलब्ध कराने की पेशकश की गई। संगठन ने अपनी सार्वजनिक सूचना में कहा कि उसे इस घटना से संबंधित वित्तीय धोखाधड़ी या पहचान की चोरी का कोई प्रमाण नहीं मिला। यह कथन इस बात की गारंटी नहीं देता कि बाद में दुरुपयोग नहीं हो सकता।

जिन लोगों को सूचना मिली है, उन्हें अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के विवरणों की नियमित समीक्षा करनी चाहिए, ताकि अनजान खातों, लेनदेन, सेवाओं या दावों का पता चल सके। संदिग्ध प्रविष्टियों की जानकारी संबंधित वित्तीय संस्था, स्वास्थ्य बीमा कंपनी और जरूरत पड़ने पर उचित प्राधिकरणों को देनी चाहिए।

अप्रत्याशित ईमेल, संदेश या कॉल पर सामाजिक सुरक्षा नंबर, स्वास्थ्य संबंधी जानकारी, पासवर्ड और एक बार इस्तेमाल होने वाले सत्यापन कोड साझा नहीं करने चाहिए। यदि किसी अनुरोध में Gaylord की ओर से होने का दावा किया गया हो, तो उसकी पुष्टि आधिकारिक वेबसाइट पर दी गई संपर्क जानकारी से करनी चाहिए, न कि संदेश में मौजूद लिंक या फोन नंबर से।