Gryphon Healthcare 2024: डेटा में सेंध
2024 में Gryphon Healthcare का डेटा उल्लंघन Gryphon के पास रखी व्यक्तिगत जानकारी और संरक्षित स्वास्थ्य जानकारी की फ़ाइलों तक अनधिकृत पहुँच से जुड़ा था। यह घटना एक ऐसे साझेदार से संबंधित थी जिसे Gryphon चिकित्सा बिलिंग सेवाएँ प्रदान करता था। कैलिफ़ोर्निया में दाखिल किए गए एक दस्तावेज़ में उल्लंघन की ज्ञात तारीख 6 जुलाई 2024 बताई गई है। Gryphon को घटना का पता 13 अगस्त को चला, उसने 3 सितंबर को फ़ाइलों की समीक्षा पूरी की और 11 अक्टूबर को डाक से सूचना-पत्र भेजे।
उजागर हुए डेटा के प्रकार
6 संवेदनशील11- रोग निदान
- स्वास्थ्य बीमा की जानकारी
- उपचार संबंधी जानकारी
- डॉक्टर के पर्चे की जानकारी
- सेवा प्रदाताओं की जानकारी
- मेडिकल रिकॉर्ड नंबर
- नाम
- जन्म की तारीखें
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
- सेवा की तारीखें
इस डेटा उल्लंघन के बारे में
संगठन ने कहा कि वर्तमान और पूर्व मरीज़ प्रभावित हुए हो सकते हैं और उजागर हुई जानकारी के प्रकार हर व्यक्ति के लिए अलग थे। संभावित रूप से शामिल जानकारी में नाम, जन्मतिथियाँ, पते, सामाजिक सुरक्षा नंबर, सेवाएँ प्राप्त करने की तारीखें, निदान, स्वास्थ्य बीमा, उपचार, दवाओं के पर्चे, स्वास्थ्य सेवा प्रदाता और मेडिकल रिकॉर्ड नंबर थे। “संरक्षित स्वास्थ्य जानकारी” और सामान्य शब्द “चिकित्सा जानकारी” इन्हीं मूल विवरणों को दर्शाते हैं; इनका अर्थ अतिरिक्त प्रभावित लोगों के समूह नहीं है।
कंपनी के सूचना-पत्र में प्रभावित लोगों की संख्या नहीं दी गई है; बाद की कानूनी सामग्री और रिपोर्टों में लगभग 3,93,358 संभावित रूप से प्रभावित व्यक्तियों का उल्लेख है। यह सूचना दिए जाने वाले लोगों की संख्या है, न कि खातों, ईमेलों, डेटासेट की पंक्तियों या पुष्टि किए गए पीड़ितों की। Gryphon ने कहा कि सूचना जारी किए जाने तक उसे दुरुपयोग का कोई सबूत नहीं मिला था; इसका मतलब यह नहीं है कि बाद में दुरुपयोग होना असंभव है।
व्यक्ति-स्तरीय जानकारी या PHI का कोई स्थानीय डेटासेट नहीं है। यह घटना किसी को वर्तमान मरीज़, किसी खास निदान, उपचार या दवा के पर्चे से जुड़े व्यक्ति, बीमित व्यक्ति या किसी खास स्वास्थ्य सेवा प्रदाता की सेवाएँ लेने वाले व्यक्ति के रूप में चिन्हित नहीं करती। सामाजिक सुरक्षा और स्वास्थ्य सेवा से जुड़े विवरण गोपनीय रहने चाहिए। जिन लोगों को सीधे सूचना-पत्र मिले हैं, उन्हें अपने क्रेडिट संबंधी रिकॉर्ड या स्वास्थ्य सेवा और बीमा संबंधी रिकॉर्ड की समीक्षा केवल तभी करनी चाहिए, जब यह उनके अपने पत्रों में बताई गई जानकारी के प्रकारों के संदर्भ में प्रासंगिक हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें