HealthEquity 2024: डेटा में सेंध
2024 में HealthEquity की डेटा सुरक्षा में हुई सेंध में एक व्यावसायिक साझेदार का ऐसा खाता शामिल था जिसकी सुरक्षा भंग हो चुकी थी। इस खाते का इस्तेमाल मुख्य प्रणालियों से बाहर स्थित ऑनलाइन असंरचित स्टोरेज तक पहुँचने के लिए किया गया था। नियामक के समक्ष दाखिल दस्तावेज़ में सेंध की ज्ञात तारीख 9 मार्च 2024 दर्ज है। HealthEquity को 25 मार्च को असामान्य गतिविधि का अलर्ट मिला, फॉरेंसिक जाँच 10 जून तक चली, और 26 जून को कंपनी ने पुष्टि की कि कुछ प्राप्तकर्ताओं से जुड़ी जानकारी इस घटना में शामिल थी।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
1 संवेदनशील8- Payment card information excluding payment-card numbers and HealthEquity debit-card information
- नाम
- भौतिक पते
- फ़ोन नंबर
- Employee IDs
- नियोक्ताओं की जानकारी
- सामाजिक सुरक्षा संख्याएँ
- Dependents’ general contact information
इस डेटा उल्लंघन के बारे में
SEC के समक्ष दाखिल दस्तावेज़ के अनुसार, साझेदार के निजी इस्तेमाल वाले डिवाइस से असामान्य गतिविधि देखी गई थी। एक अनधिकृत पक्ष ने जानकारी तक पहुँचने के लिए साझेदार के खाते का इस्तेमाल किया था, और कुछ जानकारी साझेदार की प्रणालियों से बाहर भेजी गई थी। HealthEquity की प्रणालियों में कोई दुर्भावनापूर्ण कोड या सेवा में रुकावट नहीं पाई गई। कंपनी ने कहा कि उसने खातों और सत्रों को निष्क्रिय किया, IP पतों को ब्लॉक किया और पूरे विक्रेता संगठन में पासवर्ड रीसेट करना अनिवार्य किया।
संभावित रूप से प्रभावित लगभग 43 लाख व्यक्तियों का आँकड़ा सूचना के दायरे में आने वाले लोगों का है, न कि खातों, स्थानीय रिकॉर्ड, ईमेल या पासवर्ड का। मुख्य नमूना सूचना-पत्र में नाम, पते, फ़ोन नंबर, कर्मचारी ID, नियोक्ता, सोशल सिक्योरिटी नंबर, आश्रितों की सामान्य संपर्क जानकारी और कुछ भुगतान-कार्ड संबंधी जानकारी सूचीबद्ध है। इसमें भुगतान-कार्ड नंबर और HealthEquity डेबिट-कार्ड की जानकारी शामिल नहीं है। शामिल फ़ील्ड प्राप्तकर्ता के अनुसार अलग-अलग थे; निदान, दवाओं के नुस्खों, सेवाओं के प्रकारों और स्वास्थ्य योजना नंबरों के संबंध में अलग, ग्राहक-विशिष्ट सूचना-पत्रों से प्रमाण आवश्यक है।
स्थानीय रूप से व्यक्ति-स्तरीय कोई डेटासेट मौजूद नहीं है। यह घटना किसी भी व्यक्ति को HealthEquity या WageWorks खाते, कर्मचारी, सदस्य या आश्रित होने की स्थिति, किसी विशिष्ट नियोक्ता, स्वास्थ्य स्थिति या भुगतान संबंधी जानकारी से नहीं जोड़ती। सोशल सिक्योरिटी, आश्रितों, नियोक्ता, स्वास्थ्य और भुगतान से जुड़ा डेटा निजी ही रहना चाहिए, और केवल सीधे सूचना पाने वालों को अपने सूचना-पत्रों में दिए गए फ़ील्ड और सेवा की शर्तों पर भरोसा करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
