Green Imaging में 2025 की डेटा सेंध

प्रमुख स्रोत Green Imaging की डेटा गोपनीयता संबंधी सार्वजनिक सूचना है। समीक्षा के समय कंपनी की वेबसाइट पर मूल PDF का पथ 404 त्रुटि दे रहा था, लेकिन दस्तावेज़ की एक संरक्षित प्रति में घटना की तारीखें, केवल एक उपयोगकर्ता खाते तक सीमित दायरा, जानकारी के प्रकार, उठाए गए कदम और 1-844-403-4597 हेल्पलाइन का विवरण उपलब्ध है। कंपनी की मौजूदा वेबसाइट भी Green Imaging की पहचान और उसके आधिकारिक लोगो की पुष्टि करती है।

दूसरा स्रोत 9 दिसंबर 2025 की HHS/OCR प्रविष्टि है, जिसमें 29,517 लोगों का उल्लेख है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पृष्ठ टेक्सस के अटॉर्नी जनरल के रिकॉर्ड से लिंक करता है और कुल प्रभावित लोगों में 5,016 टेक्सस निवासी होने तथा 7–17 अक्टूबर के बीच अनधिकृत पहुँच होने के विवरण का समर्थन करता है। इस विवरण में न तो देशभर की कुल संख्या की जगह राज्य की संख्या इस्तेमाल की गई है, न ही दोनों संख्याओं को जोड़ा गया है।

Green Imaging ने 17 अक्टूबर को अपनी ईमेल प्रणाली में संदिग्ध गतिविधि का पता लगाया और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। जाँच में पाया गया कि 7 अक्टूबर से 17 अक्टूबर तक एक उपयोगकर्ता खाते तक अनधिकृत पहुँच हुई थी। जानकारी तक पहुँच बनाई गई हो सकती है और/या उसकी प्रतिलिपि बनाई गई हो सकती है; सूचना में डेटा बाहर निकाले जाने को पुष्ट तथ्य के रूप में पेश नहीं किया गया है।

इसके बाद कंपनी ने खाते में मौजूद सामग्री की व्यापक समीक्षा किसी बाहरी पक्ष से करवाई, ताकि संबंधित जानकारी के प्रकारों और लोगों की पहचान की जा सके। फिर जानकारी की पुष्टि करने और कुछ वर्तमान तथा पूर्व मरीज़ों के पते खोजने के लिए आंतरिक समीक्षा की गई। जिन लोगों की संपर्क जानकारी उपलब्ध थी, उन्हें लिखित पत्र भेजे गए। सार्वजनिक सूचना में अनधिकृत पहुँच करने वाले पक्ष या शुरुआती पहुँच के तरीके की पहचान नहीं बताई गई है।

प्रभावित फ़ाइलों में मौजूद जानकारी हर व्यक्ति के लिए अलग थी। इनमें नाम, पता, जन्मतिथि, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर या सरकार द्वारा जारी किसी अन्य पहचान दस्तावेज़ की संख्या जैसी जानकारी शामिल हो सकती थी। स्वास्थ्य संबंधी श्रेणियों में चिकित्सकीय और उपचार की जानकारी, निदान या स्वास्थ्य स्थिति, चिकित्सा प्रक्रिया का प्रकार, चिकित्सक की जानकारी, दवाओं का विवरण तथा स्वास्थ्य या स्वास्थ्य बीमा से जुड़ी अन्य जानकारी शामिल हैं।

यह नहीं मानना चाहिए कि हर व्यक्ति की जानकारी के सभी प्रकार प्रभावित हुए थे। कंपनी ने यह भी स्पष्ट रूप से कहा कि उसका इलेक्ट्रॉनिक मेडिकल रिकॉर्ड डेटाबेस प्रभावित नहीं हुआ था। यह अंतर स्पष्ट करता है कि एक ईमेल खाते में मौजूद संभावित रूप से प्रभावित फ़ाइलों को केंद्रीय EMR प्रणाली से नहीं मिलाना चाहिए। इस विवरण में मरीज़ पोर्टल के पासवर्ड, भुगतान कार्ड या बैंक खातों को शामिल नहीं किया गया है, क्योंकि सार्वजनिक दस्तावेज़ में उनका उल्लेख नहीं है।

29,517 इस घटना के लिए HHS/OCR पोर्टल पर प्रकाशित प्रभावित व्यक्तियों की संख्या है और इसे देशभर की मौजूदा आधिकारिक कुल संख्या के रूप में इस्तेमाल किया गया है। 5,016 टेक्सस के निवासियों की बताई गई संख्या है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के रिपोर्ट किए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई जानकारी की हर श्रेणी हर व्यक्ति पर लागू होती थी।

इनमें से कोई भी संख्या देखे गए ईमेल, प्रतिलिपि बनाई गई फ़ाइलों या दुरुपयोग के पुष्ट मामलों की गिनती नहीं है। Green Imaging ने कहा कि सूचना जारी करने के समय उसके पास ऐसा कोई साक्ष्य नहीं था कि जानकारी का इस्तेमाल पहचान की चोरी या धोखाधड़ी के लिए किया गया था।

नाम, जन्मतिथि, SSN और सरकारी पहचान संबंधी जानकारी का एक साथ उपलब्ध होना किसी और की पहचान अपनाने, नए खाते खोलकर धोखाधड़ी करने या कर संबंधी धोखाधड़ी का जोखिम बढ़ा सकता है। निदान, चिकित्सा प्रक्रिया, चिकित्सक, दवाओं और बीमा का विवरण फ़र्ज़ी स्वास्थ्य सेवा संदेशों, धोखाधड़ी वाले दावों या व्यक्ति की जानकारी के आधार पर तैयार की गई फ़िशिंग में मदद कर सकता है। सूचना पाने वालों को क्रेडिट रिपोर्ट के साथ-साथ बीमा लाभों का स्पष्टीकरण देने वाले विवरणों और अप्रत्याशित चिकित्सा बिलों पर भी नज़र रखनी चाहिए।

Green Imaging या किसी परिचित चिकित्सक की ओर से आया हुआ दिखने वाला संदेश अपने-आप भरोसेमंद नहीं हो जाता, भले ही उसमें स्वास्थ्य से जुड़ी किसी वास्तविक जानकारी का उल्लेख हो। अप्रत्याशित संदेश में दिए गए संपर्क माध्यम के बजाय संस्था की ज्ञात वेबसाइट या फ़ोन नंबर का इस्तेमाल करें। पूरा SSN, पहचान संख्या, पासवर्ड या एक बार इस्तेमाल होने वाला कोड साझा न करें। किसी अपरिचित चिकित्सा सेवा का उल्लेख दिखे तो सेवा प्रदाता या बीमा कंपनी को बताएँ, और अपरिचित वित्तीय गतिविधि की जानकारी संबंधित संस्थान को दें।

Green Imaging ने कहा कि उसने तुरंत जाँच शुरू की और सुधारात्मक कदम उठाए तथा वह ऐसी घटना दोबारा होने की आशंका कम करने के लिए अपनी नीतियों, कार्यविधियों और प्रक्रियाओं की समीक्षा कर रही थी। उसने HHS सहित संबंधित सरकारी एजेंसियों को भी मामले की सूचना दी। सार्वजनिक सूचना में मुफ़्त क्रेडिट निगरानी का वादा नहीं किया गया है, इसलिए इस विवरण में यह संकेत नहीं दिया गया है कि ऐसी सेवा की पेशकश की गई थी।

जिन लोगों को लगता है कि वे प्रभावित हुए हो सकते हैं, वे सवाल पूछने के लिए टोल-फ़्री हेल्पलाइन 1-844-403-4597 पर कॉल कर सकते हैं। क्रेडिट रिपोर्ट, खाता विवरण या स्वास्थ्य बीमा के लाभ-विवरण में असामान्य प्रविष्टियों की तुरंत जाँच करानी चाहिए। परिस्थितियों के अनुसार धोखाधड़ी संबंधी अलर्ट लगवाना या मुफ़्त क्रेडिट फ़्रीज़ करवाना उचित हो सकता है। किसी व्यक्ति की कौन-सी जानकारी वास्तव में प्रभावित थी, यह समझने के लिए उसे मिले सूचना पत्र में बताए गए जानकारी के प्रकार सबसे उपयोगी मार्गदर्शक हैं।