Greater Pittsburgh Orthopaedic Associates डेटा सुरक्षा उल्लंघन (56,954 लोग)
Greater Pittsburgh Orthopaedic Associates का डेटा सुरक्षा उल्लंघन 2025 की एक सुरक्षा घटना थी, जिसमें इस ऑर्थोपेडिक चिकित्सा संस्थान के कंप्यूटर नेटवर्क तक अनधिकृत पहुँच बनाई गई थी। संगठन को 10 अगस्त 2025 को संदिग्ध गतिविधि का पता चला। बाद में राज्य नियामकों के पास दाखिल की गई सूचनाओं में 56,954 लोगों के प्रभावित होने की जानकारी दी गई है।
उजागर हुए डेटा के प्रकार
1 संवेदनशील4- सेवा प्रदाताओं के नाम
- नाम
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
कैटलॉग में दी गई 10 अगस्त की तारीख घटना का पता चलने की पुष्ट तारीख है, न कि अनधिकृत पहुँच शुरू होने की कथित तारीख। सार्वजनिक रूप से उपलब्ध आधिकारिक सूचना में यह नहीं बताया गया है कि अनधिकृत पहुँच कब शुरू हुई थी।
Greater Pittsburgh Orthopaedic Associates का डेटा सुरक्षा उल्लंघन कैसे हुआ?
आधिकारिक सूचना के अनुसार, GPOA को अपने कंप्यूटर नेटवर्क तक अनधिकृत पहुँच का पता चला। संगठन ने सुरक्षा घटनाओं से निपटने की अपनी प्रक्रिया शुरू की, बाहरी विशेषज्ञों की मदद ली, अपने सिस्टम और नेटवर्क को सुरक्षित किया और अनधिकृत गतिविधि का दायरा निर्धारित करने के लिए फ़ॉरेंसिक जाँच की।
सार्वजनिक दस्तावेज़ों में शुरुआती पहुँच हासिल करने के तरीके या किसी ऐसी सुरक्षा खामी का खुलासा नहीं किया गया है जिसका फ़ायदा उठाया गया हो। एक रैनसमवेयर समूह ने ज़िम्मेदारी का दावा किया, लेकिन संगठन ने अपनी आधिकारिक सूचना में किसी हमलावर की पहचान की पुष्टि नहीं की।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। आधिकारिक सूचना में बताए गए डेटा फ़ील्ड में नाम, डाक पते, सोशल सिक्योरिटी नंबर और स्वास्थ्य सेवा प्रदाताओं के नाम शामिल हो सकते थे।
हर श्रेणी प्रत्येक व्यक्ति पर लागू नहीं थी। सूचना की तारीख तक संगठन ने कहा था कि उसके पास व्यक्तिगत जानकारी के दुरुपयोग का कोई प्रमाण नहीं था।
कितने लोग प्रभावित हुए?
27 अगस्त 2025 को जमा की गई GPOA की शुरुआती HHS OCR प्रविष्टि में 35,000 लोगों के प्रभावित होने की जानकारी दी गई थी। फ़ाइलों की समीक्षा के बाद राज्य नियामकों के पास दाखिल की गई सूचनाओं में कुल संख्या बढ़कर 56,954 हो गई; कैटलॉग में बाद के इस अधिक व्यापक आँकड़े का उपयोग किया गया है।
इस जानकारी से क्या जोखिम पैदा हो सकते हैं?
नाम और पते के साथ सोशल सिक्योरिटी नंबर उपलब्ध होने से पहचान की चोरी, धोखाधड़ी से क्रेडिट खाते खोले जाने और कर धोखाधड़ी का जोखिम बढ़ सकता है। स्वास्थ्य सेवा प्रदाता का नाम होने से ऐसा नकली संदेश अधिक विश्वसनीय लग सकता है जो किसी वास्तविक अपॉइंटमेंट या उपचार संबंध से जुड़ा होने का आभास देता हो।
संगठन ने क्या कदम उठाए?
Greater Pittsburgh Orthopaedic Associates ने कहा कि उसने अपने सिस्टम सुरक्षित किए, नेटवर्क सुरक्षा मज़बूत की, फ़ॉरेंसिक समीक्षा पूरी की और कानून प्रवर्तन एजेंसियों को सूचित किया। प्रभावित लोगों को डाक से सूचनाएँ भेजने का काम 5 फ़रवरी 2026 को या उसके आसपास शुरू हुआ।
संगठन ने पात्र व्यक्तियों को 24 महीने तक क्रेडिट निगरानी, क्रेडिट रिपोर्ट और क्रेडिट स्कोर संबंधी सेवाएँ देने की पेशकश की।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य सेवाओं के विवरण-पत्रों में ऐसी गतिविधियों पर नज़र रख सकते हैं जिन्हें वे नहीं पहचानते। यदि सोशल सिक्योरिटी नंबर प्रभावित जानकारी में शामिल था, तो क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट या IRS Identity Protection PIN उपयुक्त हो सकते हैं।
यदि कोई अप्रत्याशित संदेश Greater Pittsburgh Orthopaedic Associates या किसी अन्य स्वास्थ्य सेवा प्रदाता की ओर से आने का दावा करता है, तो संदेश में दिए गए लिंक या फ़ोन नंबर के बजाय संगठन की आधिकारिक वेबसाइट पर दिए गए संपर्क विवरण का उपयोग करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
