Harbor Ohio में डेटा उल्लंघन (2,16,000 लोग प्रभावित)

Harbor ने 1 अगस्त 2025 को अपने कंप्यूटर नेटवर्क पर संदिग्ध गतिविधि का पता लगाया। उसकी जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने 25 जुलाई से 1 अगस्त के बीच नेटवर्क तक पहुँच बनाई और कुछ फ़ाइलें ले लीं।

संगठन ने यह नहीं बताया कि हमलावर को शुरुआती पहुँच कैसे मिली या किसी खास सॉफ़्टवेयर की सुरक्षा खामी का इस्तेमाल किया गया था या नहीं। इसलिए इस रिकॉर्ड में किसी अपुष्ट तकनीकी कारण को घटना की वजह नहीं बताया गया है।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। बताए गए विवरणों में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर या राज्य द्वारा जारी अन्य पहचान-पत्रों के नंबर शामिल थे।

कुछ लोगों के वित्तीय खातों की जानकारी, स्वास्थ्य बीमा की जानकारी, बीमारी के निदान और उपचार की जानकारी तथा अन्य क्लिनिकल जानकारी भी प्रभावित हुई हो सकती है। हर प्रभावित व्यक्ति की जानकारी में ये सभी श्रेणियाँ शामिल नहीं थीं।

नेटवर्क-सर्वर से जुड़ी इस घटना के लिए HHS के नागरिक अधिकार कार्यालय के रिकॉर्ड में 2,16,000 लोगों के प्रभावित होने की जानकारी दी गई है। इस कुल संख्या में Harbor की अलग ईमेल घटना से प्रभावित लोगों को शामिल नहीं किया गया है। उस घटना की सूचना 20 जून 2025 को दी गई थी और उससे 2,703 लोग प्रभावित हुए थे।

जन्मतिथियों और पतों के साथ सोशल सिक्योरिटी नंबर मिलने से पहचान की चोरी या धोखाधड़ी वाले क्रेडिट आवेदनों का जोखिम बढ़ सकता है। ड्राइविंग लाइसेंस और वित्तीय खातों की जानकारी का इस्तेमाल भी किसी और की पहचान अपनाने या धोखाधड़ी के प्रयासों में किया जा सकता है।

स्वास्थ्य और बीमा से जुड़े विवरण किसी हमलावर को ऐसे लक्षित संदेश तैयार करने में मदद कर सकते हैं, जो किसी वास्तविक उपचार या स्वास्थ्य सेवा प्रदाता के साथ संबंध का ज़िक्र करते प्रतीत हों। स्वास्थ्य सेवा, भुगतान या बीमा से जुड़े अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र आधिकारिक माध्यम से करनी चाहिए।

Harbor ने कहा कि उसने जाँच शुरू की, प्रभावित फ़ाइलों की व्यापक समीक्षा की और संबंधित लोगों को सूचित किया। जिन लोगों की जानकारी इस घटना में शामिल थी, उन्हें निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा सेवाएँ देने की पेशकश की गई।

सूचना प्राप्त करने वाले लोग अपनी क्रेडिट रिपोर्ट, वित्तीय खातों, स्वास्थ्य बीमा विवरणों और चिकित्सा बिलों में अपरिचित गतिविधियों पर नज़र रख सकते हैं। यदि सोशल सिक्योरिटी नंबर प्रभावित हुआ था, तो क्रेडिट फ्रीज़ या धोखाधड़ी का अलर्ट लगवाना उचित हो सकता है।

यदि किसी अप्रत्याशित ईमेल या कॉल में Harbor या किसी स्वास्थ्य सेवा संगठन की ओर से संपर्क करने का दावा किया जाए, तो प्राप्तकर्ताओं को संदेश में दिए गए लिंक या नंबर के बजाय संगठन की आधिकारिक वेबसाइट पर उपलब्ध संपर्क विवरणों का इस्तेमाल करना चाहिए।