Harbin Clinic / NRS में 2024 की डेटा सेंध

Harbin Clinic के लिए जारी आधिकारिक उपभोक्ता सूचना में NRS की भूमिका, अनधिकृत पहुँच की अवधि, फ़ाइलों की प्रतिलिपियाँ बनाए जाने, संभावित रूप से शामिल जानकारी और उठाए गए कदमों का विवरण है। इसमें कहा गया है कि Harbin ने अतिदेय खातों के साथ-साथ दिवालियापन, मुकदमों और दिवंगत मरीजों की संपदा से जुड़े मामलों के लिए भी NRS की सेवाएँ ली थीं।

अमेरिकी स्वास्थ्य और मानव सेवा विभाग का नागरिक अधिकार कार्यालय Harbin Clinic को एक नेटवर्क सर्वर और 1,76,149 लोगों से जुड़ी हैकिंग/IT घटना के तहत सूचीबद्ध करता है। मेन में दाखिल नियामकीय दस्तावेज़ के अनुसार, देशभर में 2,10,140 लोगों को सूचना दी गई थी। इसलिए यह नहीं माना जाता कि ये दोनों कुल संख्याएँ एक ही दायरे के लोगों की गिनती दर्शाती हैं।

जुलाई 2024 में नेटवर्क ठप होने के बाद NRS ने अपने सूचना प्रौद्योगिकी सिस्टम में संदिग्ध गतिविधि का पता लगाया। फॉरेंसिक जाँच में पाया गया कि अनधिकृत पहुँच 5 जुलाई को शुरू हुई और 11 जुलाई तक जारी रही। इस दौरान कुछ फ़ाइलों और फ़ोल्डरों की प्रतिलिपियाँ बनाई गईं।

NRS ने फ़ाइलों की समीक्षा जारी रखी और फ़रवरी 2025 में Harbin Clinic को बताया कि संभव है कि प्रभावित सिस्टम में मरीजों की जानकारी मौजूद रही हो। Harbin को मार्च 2025 में प्रभावित लोगों की सूची मिली और उसने 16 मई 2025 को डाक से सूचनाएँ भेजना शुरू किया।

जानकारी के प्रकार व्यक्ति के अनुसार अलग-अलग थे। संभव है कि इनमें नाम, पते, सामाजिक सुरक्षा नंबर, जन्मतिथियाँ, वित्तीय खातों की जानकारी और चिकित्सकीय जानकारी शामिल रहे हों। संभव है कि NRS के पास मौजूद सामग्री उन मरीजों से संबंधित रही हो जिनके खातों को वसूली के लिए भेजा गया था, साथ ही खातों के गारंटरों और कुछ कानूनी मामलों से जुड़े लोगों से भी।

यह नहीं मानना चाहिए कि जानकारी की सभी श्रेणियाँ पूरे 2,10,140 लोगों पर लागू थीं। ईमेल पते, पासवर्ड और भुगतान कार्ड नंबर इसमें नहीं जोड़े गए हैं, क्योंकि समीक्षा किए गए स्रोत इन प्रकार की जानकारी की पुष्टि नहीं करते।

मेन में दाखिल उपभोक्ता-संबंधी दस्तावेज़ में देशभर के 2,10,140 लोगों को इस घटना से प्रभावित बताया गया है। विभिन्न राज्यों में भेजी गई व्यक्तिगत जानकारी से जुड़ी सूचनाओं के संदर्भ में यह सबसे व्यापक पुष्ट कुल संख्या है।

HHS OCR की 1,76,149 की संख्या में वे लोग शामिल हैं जिनकी सूचना संघीय स्वास्थ्य-संबंधी गोपनीयता नियमों के तहत दी गई थी। चूँकि दोनों आधिकारिक अभिलेख अलग-अलग नियामकीय दायरों को मापते हैं, इसलिए इस अंतर को फ़ाइलों की संख्या या जानकारी के अलग-अलग फ़ील्ड की संख्या नहीं समझना चाहिए।

NRS ने बताया कि उसने अपने सिस्टम सुरक्षित किए, कानून प्रवर्तन एजेंसियों को सूचित किया, साइबर सुरक्षा के अतिरिक्त उपाय लागू किए और मौजूदा नीतियों की समीक्षा की। Harbin Clinic ने खतरा पूरी तरह दूर होने तक अपने सिस्टम तक NRS की पहुँच रोक दी और अपने नेटवर्क में सुरक्षा भंग होने के संकेतों की जाँच की।

सूचना में कहा गया था कि उसके जारी होने के समय घटना से जुड़ी पहचान की चोरी या धोखाधड़ी का कोई सबूत नहीं था। पात्र प्राप्तकर्ताओं को पहचान की निगरानी की 24 महीने की सेवा की पेशकश की गई थी। इन दोनों बातों में से कोई भी यह गारंटी नहीं देती कि बाद में दुरुपयोग नहीं हो सकता।

सूचना पाने वाले लोगों को अपने बैंक और क्रेडिट खातों की नियमित समीक्षा करनी चाहिए, ताकि अनजान लेन-देन या नए खातों का पता चल सके। उन्हें क्रेडिट रिपोर्ट भी जाँचनी चाहिए और जहाँ उचित हो, निःशुल्क क्रेडिट फ्रीज़ या धोखाधड़ी अलर्ट पर विचार करना चाहिए। चिकित्सकीय रिकॉर्ड या बिलों में अप्रत्याशित बदलावों की पुष्टि सीधे स्वास्थ्य सेवा प्रदाता से करनी चाहिए।

Harbin Clinic या NRS का प्रतिनिधि होने का दावा करने वाले किसी अप्रत्याशित कॉल या संदेश के जवाब में अपना सामाजिक सुरक्षा नंबर, खाते का विवरण, पासवर्ड या सत्यापन कोड साझा न करें। किसी लिंक पर जाने या दस्तावेज़ भेजने से पहले आधिकारिक सूचना से संपर्क विवरण की स्वतंत्र रूप से पुष्टि करें।