HealthEC 2023 डेटा में सेंध
2023 में HealthEC के डेटा में सेंध की घटना में एक अज्ञात पक्ष ने 14 जुलाई से 23 जुलाई 2023 के बीच कुछ सिस्टम तक पहुँच बनाई और फ़ाइलों की प्रतिलिपियाँ तैयार कीं। HealthEC ने बताया कि उसने जाँच की, फ़ाइलों की समीक्षा की और 26 अक्टूबर को अपने ग्राहकों को सूचना देना शुरू किया। 26 अक्टूबर घटना का पता चलने की तारीख नहीं है; पहली बार इसका पता किस दिन चला, यह प्रकाशित नहीं किया गया। व्यक्तियों को भेजे जाने वाले सार्वजनिक सूचना-पत्र का नमूना 22 दिसंबर 2023 का है।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
8 संवेदनशील13- मेडिकल रिकॉर्ड नंबर
- Diagnoses and medical information
- डॉक्टर के पर्चे की जानकारी
- सेवा प्रदाताओं के नाम
- Medicare and Medicaid identifiers
- Patient account and identification numbers
- उपचार की लागत संबंधी जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- Beneficiary and subscriber numbers
इस डेटा उल्लंघन के बारे में
अलग-अलग तारीखों वाले स्रोतों में प्रभावित लोगों की संख्या के आँकड़े 44,52,782 से संशोधित होकर 46,56,293 और 47,86,241 हुए हैं। ये सूचना दिए जाने वाले लोगों की बताई गई संख्याएँ हैं, न कि खातों, ईमेल, फ़ाइलों, डेटासेट की पंक्तियों या स्थानीय रूप से खोजे जा सकने वाले रिकॉर्ड की संख्याएँ। तारीख सहित संघीय डेटा एक्सपोर्ट और संशोधनों की व्याख्या के बिना नवीनतम आँकड़े को वर्तमान की अंतिम और निश्चित कुल संख्या नहीं मानना चाहिए।
सूचना-पत्रों के अनुसार, डेटा फ़ील्ड व्यक्ति और HealthEC के ग्राहक के अनुसार अलग-अलग थे। इनमें नाम, पते, जन्मतिथियाँ, Social Security नंबर, मेडिकल रिकॉर्ड नंबर, निदान और अन्य चिकित्सा जानकारी, दवाओं के पर्चे और स्वास्थ्य सेवा प्रदाता, बीमा या लाभार्थी की पहचान-संख्याएँ, सब्सक्राइबर की पहचान-संख्याएँ, Medicare या Medicaid की पहचान-संख्याएँ, रोगी के खाते या पहचान के नंबर और उपचार की लागत शामिल रही हो सकती है। किसी भी फ़ील्ड को सभी व्यक्तियों के लिए मौजूद नहीं मानना चाहिए।
व्यक्ति-स्तरीय जानकारी या PHI का कोई स्थानीय डेटासेट नहीं है; यह पृष्ठ केवल घटना के सूचना-पत्रों की जानकारी देता है। इस घटना से किसी व्यक्ति की पहचान रोगी, सदस्य, किसी खास ग्राहक की सेवाएँ प्राप्त करने वाले व्यक्ति, किसी निदान या दवा के पर्चे वाले व्यक्ति, या Medicare या Medicaid के प्रतिभागी के रूप में नहीं होती। Social Security, PHI, बीमा और स्वास्थ्य सेवाओं से जुड़ाव की जानकारी निजी ही रहनी चाहिए। किसी व्यक्ति से संबंधित डेटा फ़ील्ड के लिए प्रामाणिक स्रोत केवल वह ग्राहक-विशिष्ट पत्र है जो उन्हें सीधे प्राप्त हुआ हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
