Health Payment Systems में 2025 की डेटा सेंध

HPS की आधिकारिक सुरक्षा सूचना में घटना की समयरेखा, प्रभावित प्रणाली, संभावित रूप से प्रभावित डेटा फ़ील्ड और कंपनी की प्रतिक्रिया का विवरण दिया गया है। इसमें कहा गया है कि हो सकता है कि किसी अज्ञात, अनधिकृत व्यक्ति ने मरीज़ों से जुड़ी कुछ जानकारी तक पहुँच बनाई हो या उसे हासिल किया हो।

HHS OCR की प्रविष्टि में इसी संगठन को व्यावसायिक सहयोगी के रूप में सूचीबद्ध किया गया है, प्रभावित लोगों की कुल संख्या 9,380 बताई गई है और घटना को ईमेल से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है। यह संख्या प्रभावित लोगों की कुल संख्या है; इससे यह स्थापित नहीं होता कि हर व्यक्ति के लिए कौन-कौन से डेटा फ़ील्ड मौजूद थे।

HPS को 27 जून 2025 को या उसके आसपास कुछ कर्मचारियों के ईमेल खातों से जुड़ी संदिग्ध गतिविधि का पता चला और उसने उन खातों को सुरक्षित करने के लिए कदम उठाए। इसके बाद कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से घटना की प्रकृति और दायरे की जाँच की।

जाँच में पता चला कि एक अज्ञात व्यक्ति ने लगभग 24 जून से 27 जून के बीच कुछ ईमेल तक पहुँच बनाई थी। इसलिए कैटलॉग में दी गई तारीख उस अवधि की अनुमानित शुरुआत दर्शाती है जिसमें यह पहुँच हुई थी; सूचना में सटीक समय, इस्तेमाल किए गए तरीके या ऐसा करने वाले व्यक्ति की पहचान का खुलासा नहीं किया गया है।

आधिकारिक सूचना में नाम, पते, जन्मतिथियाँ, IDs, सदस्यता IDs और सदस्यों की व्यक्तिगत IDs सूचीबद्ध हैं। कुछ लोगों के मामले में इस जानकारी में सामाजिक सुरक्षा संख्याएँ, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी भी शामिल रही हो सकती है।

प्रभावित डेटा फ़ील्ड हर व्यक्ति के लिए अलग थे। हालाँकि घटना कर्मचारियों के ईमेल खातों से जुड़ी थी, लेकिन सूचना में उजागर हुए डेटा फ़ील्ड के बीच प्रभावित व्यक्तियों के ईमेल पते या खातों के पासवर्ड अलग से सूचीबद्ध नहीं किए गए हैं। इसलिए इन श्रेणियों को शामिल नहीं किया गया है।

नाम, पता, जन्मतिथि और सामाजिक सुरक्षा संख्या को एक साथ इस्तेमाल करके पहचान की चोरी, धोखाधड़ी से खाते खोलने या कर और क्रेडिट संबंधी धोखाधड़ी को अंजाम दिया जा सकता है। पहचान और सदस्य संख्याओं का इस्तेमाल करके किसी व्यक्ति को निशाना बनाकर भेजे गए संदेशों को विश्वसनीय भी दिखाया जा सकता है।

चिकित्सा और स्वास्थ्य बीमा संबंधी जानकारी का दुरुपयोग सेवाओं के झूठे दावों, बीमा धोखाधड़ी या किसी स्वास्थ्य सेवा संगठन के नाम पर भेजे गए संदेशों में किया जा सकता है। किसी कॉल करने वाले या संदेश भेजने वाले के पास सदस्य या स्वास्थ्य से जुड़ा सही विवरण होना यह साबित नहीं करता कि वह वास्तव में वही व्यक्ति या संस्था है जिसका वह दावा कर रहा है।

कंपनी के अनुसार, उसने संबंधित खातों को सुरक्षित किया, खतरों से सुरक्षा और निगरानी के लिए एक उन्नत टूल तैनात किया, मौजूदा सुरक्षा नीतियों की समीक्षा की और अतिरिक्त उपाय लागू किए। उसने घटना की सूचना कानून प्रवर्तन एजेंसियों और उन नियामकों को भी दी जिन्हें सूचित करना आवश्यक था।

HPS ने कहा कि वह उन लोगों को डाक से सूचनाएँ भेजेगी जिनके पते की जानकारी का वह पता लगा सकेगी, और उन्हें निःशुल्क क्रेडिट निगरानी तथा पहचान की चोरी से सुरक्षा की सुविधा देगी। पात्रता की शर्तें और नामांकन की तारीखें सीधे प्राप्त हुई सूचना में जाँचनी चाहिए।

सूचना पाने वाले लोगों को अपने वित्तीय खातों की गतिविधि, क्रेडिट रिपोर्ट और स्वास्थ्य बीमा के लाभ-विवरण वाले दस्तावेज़ों की समीक्षा करनी चाहिए, ताकि ऐसे खातों, लेन-देन या सेवाओं का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध प्रविष्टियों की सूचना संबंधित बैंक, स्वास्थ्य बीमा योजना या सेवा प्रदाता को ऐसे संपर्क माध्यमों से देनी चाहिए जिनकी प्रामाणिकता स्वतंत्र रूप से जाँची गई हो।

किसी अप्रत्याशित कॉल या संदेश के जवाब में अपनी सामाजिक सुरक्षा संख्या, बीमा संबंधी जानकारी, पासवर्ड या सत्यापन कोड न दें। जिन लोगों को बताया गया है कि उनकी सामाजिक सुरक्षा संख्या इस घटना में शामिल थी, वे निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर भी विचार कर सकते हैं।