Health Now Networks डेटा में सेंध
2017 में उजागर हुआ Health Now Networks का CRM डेटासेट उन फ़ाइलों से बना है जिन्हें एक शोधकर्ता ने Shodan के ज़रिए खोजा और जिनकी सूचना 25 मार्च 2017 को दी। प्रत्यक्ष जाँच में मार्केटिंग या CRM लीड के लगभग 9,18,000 रिकॉर्ड मिले। एक डेवलपर ने बताया कि सर्वर स्थानांतरण के दौरान HealthNow CRM की एक पुरानी कॉपी अस्थायी तौर पर रखी गई थी और गलती से रूट फ़ोल्डर में छोड़ दी गई थी। AWS की ओर से संपर्क किए जाने के बाद उसे हटा दिया गया। डेटा कब से उजागर था, एक्सेस लॉग और तीसरे पक्षों द्वारा किए गए डाउनलोड की संख्या अब भी अज्ञात हैं।
उजागर हुए डेटा के प्रकार
2 संवेदनशील12- स्वास्थ्य बीमा की जानकारी
- Medical-supply or condition context
- नाम
- भौतिक पते
- जन्म की तारीखें
- फ़ोन नंबर
- ईमेल पते
- सामाजिक सुरक्षा संख्याएँ
- Policy numbers
- टेलीमार्केटिंग नोट्स
- सुरक्षा प्रश्न और उत्तर
- सामाजिक संबंध
इस डेटा उल्लंघन के बारे में
फ़ाइलों के व्यापक संग्रह में नाम, पते, जन्मतिथियाँ, फ़ोन नंबर, ईमेल पते, सामाजिक सुरक्षा और बीमा या पॉलिसी से जुड़ी जानकारी, चिकित्सा सामग्री या स्वास्थ्य स्थिति से जुड़ा संदर्भ और टेलीमार्केटिंग के नोट्स हो सकते हैं। हर फ़ील्ड में जानकारी नहीं थी, और SSN तथा पॉलिसी के कई मान गायब, गलत या अधूरे थे। ये कई स्रोतों से मिली मार्केटिंग लीड थीं, बीमाकर्ताओं के रोगी रिकॉर्ड नहीं।
डेटा में सेंध की जानकारी का सार्वजनिक स्रोत अलग से 3,21,920 अद्वितीय ईमेल पते और सामान्यीकृत श्रेणियों का एक व्यापक समूह सूचीबद्ध करता है। लगभग 9,18,000 की संख्या CRM की मूल पंक्तियों को दर्शाती है, लोगों या रोगियों को नहीं, जबकि 3,21,920 अद्वितीय ईमेल पतों की संख्या है। किसी डेटासेट या व्यक्ति-स्तर के खोजने योग्य डेटा को स्थानीय रूप से आयात नहीं किया गया है।
इस रिकॉर्ड में किसी को भी रोगी, ग्राहक, बीमित व्यक्ति, वरिष्ठ नागरिक, देखभालकर्ता या किसी विशेष स्वास्थ्य स्थिति अथवा पॉलिसी वाले व्यक्ति के रूप में नहीं बताया गया है। स्वास्थ्य, बीमा, SSN, सुरक्षा प्रश्नों के उत्तर और संबंधों से जुड़ा डेटा निजी रखा जाना चाहिए। चिकित्सा सामग्री या बीमा के बारे में अप्रत्याशित रूप से संपर्क किए जाने पर उसकी स्वतंत्र रूप से पुष्टि करनी चाहिए; व्यक्तिगत या स्वास्थ्य संबंधी विवरण सही होने से कॉल करने वाले की प्रामाणिकता साबित नहीं होती।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
