Healthcare Services Group में डेटा सुरक्षा उल्लंघन (6,24,496 लोग प्रभावित)

कंपनी की आधिकारिक सूचना के अनुसार, संभव है कि किसी अनधिकृत पक्ष ने 27 सितंबर से 3 अक्टूबर 2024 के बीच HCSG के सिस्टम में मौजूद फ़ाइलों तक पहुँच हासिल कर उन्हें कॉपी किया हो। कंपनी को इस संभावित अनधिकृत पहुँच का पता 7 अक्टूबर 2024 को चला।

HCSG ने यह नहीं बताया कि किस तकनीकी तरीके से पहुँच हासिल की गई थी। इसलिए हमले के तरीके या इसके लिए ज़िम्मेदार पक्ष के बारे में अपुष्ट विवरण इस कैटलॉग रिकॉर्ड में शामिल नहीं हैं।

कंपनी की सूचना के अनुसार, HCSG को घटना का पता 7 अक्टूबर 2024 को चला। इसके बाद कंपनी ने यह जानने के लिए व्यापक समीक्षा की कि फ़ाइलों में क्या था और किन लोगों की जानकारी शामिल थी।

टेक्सस के नियामक के रिकॉर्ड में घटना का पता चलने की तारीख के एक अलग फ़ील्ड में 3 जून 2025 दर्ज है, लेकिन कंपनी स्पष्ट रूप से कहती है कि उसे घटना का पता 2024 में चला था। इसलिए बाद वाली तारीख को न तो अनधिकृत पहुँच की तारीख के रूप में और न ही घटना का पहली बार पता चलने की तारीख के रूप में दिखाया गया है।

आधिकारिक सूचना में नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, ड्राइविंग लाइसेंस और राज्य द्वारा जारी पहचान पत्रों के नंबर, वित्तीय खातों की जानकारी, स्वास्थ्य बीमा संबंधी जानकारी, चिकित्सा संबंधी जानकारी, खातों तक पहुँच के क्रेडेंशियल, बायोमेट्रिक पहचानकर्ता, सरकार द्वारा जारी पहचान नंबर और पासपोर्ट नंबर सूचीबद्ध हैं।

प्रभावित डेटा हर व्यक्ति के लिए अलग था। इसका मतलब यह नहीं है कि सूची में शामिल हर तरह की जानकारी प्रत्येक व्यक्ति की फ़ाइलों में मौजूद थी।

टेक्सस के अटॉर्नी जनरल के अनुसार, देश भर में 6,24,496 लोग प्रभावित हुए, जिनमें टेक्सस के 82,280 निवासी शामिल थे। वॉशिंगटन के नियामक के पास दाखिल दस्तावेज़ में अलग से उस राज्य के 7,745 निवासियों के प्रभावित होने की जानकारी दी गई है।

पहचान, वित्तीय मामलों और खातों तक पहुँच से जुड़ी जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खुलवाने के आवेदन या खातों पर कब्ज़ा करने के प्रयासों में हो सकता है। स्वास्थ्य और बीमा संबंधी विवरणों के कारण लक्षित संदेश ऐसे लग सकते हैं मानो वे किसी वास्तविक सेवा या भुगतान संबंध से जुड़े हों।

यदि कोई अनपेक्षित संदेश HCSG, किसी देखभाल केंद्र, स्वास्थ्य बीमा कंपनी या बैंक की ओर से आने का दावा करता है, तो उसमें दिए गए लिंक पर जाने के बजाय संगठन के आधिकारिक संपर्क माध्यम का उपयोग करें। स्वास्थ्य या रोज़गार के बारे में सही विवरण होना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला अधिकृत है।

HCSG ने अपने सिस्टम सुरक्षित किए, जाँच की, संघीय कानून प्रवर्तन अधिकारियों को सूचित किया और कहा कि उसने अतिरिक्त सुरक्षा उपाय लागू किए तथा कर्मचारियों को प्रशिक्षण दिया। उसने प्रभावित लोगों को Experian के माध्यम से निःशुल्क क्रेडिट निगरानी और पहचान बहाल करने की सेवाएँ देने की पेशकश की।

सूचना प्राप्त करने वाले लोग अपने व्यक्तिगत पत्र में बताई गई अवधि के भीतर निगरानी सेवा में नामांकन कर सकते हैं। उन्हें क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा संबंधी विवरणों में ऐसी गतिविधियों की जाँच करनी चाहिए जिन्हें वे नहीं पहचानते।

यदि कोई ऐसा लेनदेन, नया खाता या स्वास्थ्य सेवा दिखाई दे जिसे आप नहीं पहचानते, तो संबंधित संगठन से सीधे संपर्क करें। किसी अनपेक्षित कॉल या संदेश के जवाब में पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी साझा न करें।