Heart Care Centers of Illinois में 2024 का डेटा उल्लंघन

मुख्य स्रोत HCCI की जुलाई 2026 की घटना-सूचना है, जो उसके अपने डोमेन पर प्रकाशित हुई थी। इसमें घटना का पता चलने की तारीख, ईमेल खाते तक पहुँच की अवधि, समीक्षा पूरी होने की तारीख, संभवतः शामिल डेटा के प्रकार, 10 जुलाई से सूचना-पत्र भेजे जाने की शुरुआत और विशेष सहायता नंबर 888-616-9388 का स्पष्ट उल्लेख है।

Business Wire के माध्यम से वितरित संगठन की प्रेस विज्ञप्ति उसकी सार्वजनिक घोषणा की पुष्टि करती है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का सारांश इस सूचना और सार्वजनिक तौर पर दाखिल दस्तावेज़ों की तुलना करता है और उसी समयक्रम तथा डेटा की उन्हीं श्रेणियों का उल्लेख करता है। लोगों की अपुष्ट संख्या, डेटा के अपुष्ट प्रकार और हमलावर से जुड़े अपुष्ट दावों को सार्वजनिक रूप से बताई गई इस घटना के दायरे का हिस्सा नहीं माना गया है।

15 जनवरी 2026 को एक असफल फ़िशिंग प्रयास की जाँच करते समय HCCI को एक कर्मचारी के खाते से जुड़ी पुरानी संदिग्ध गतिविधि मिली। बाहरी विशेषज्ञों को ऐसे साक्ष्य मिले कि पहले हुए एक सफल फ़िशिंग हमले से 22 अगस्त 2024 से 6 नवंबर 2024 तक उस खाते तक पहुँच मिली थी।

सार्वजनिक सूचना में फ़िशिंग संदेश, कर्मचारी को कैसे झाँसा दिया गया, बहु-कारक प्रमाणीकरण की स्थिति या हमलावर की पहचान का विवरण नहीं है। यह घटना एक कर्मचारी के ईमेल खाते से जुड़ी है; स्रोत अन्य प्रणालियों में सेंध लगने, फिरौती की माँग या जानकारी सार्वजनिक किए जाने की पुष्टि नहीं करते।

संभवतः शामिल व्यक्तिगत जानकारियों में नाम, डाक पते, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, ड्राइविंग लाइसेंस या राज्य के पहचान-पत्रों के नंबर, पासपोर्ट नंबर, टेलीफ़ोन नंबर और फ़ैक्स नंबर थे। सूचना में यह नहीं कहा गया है कि हर व्यक्ति की इन सभी प्रकार की जानकारियाँ शामिल थीं; वास्तविक दायरा हर प्राप्तकर्ता के पत्र में सूचीबद्ध जानकारियों पर निर्भर करता है।

SSN, जन्मतिथि और सरकारी पहचान-पत्र की जानकारी एक साथ होने से धोखाधड़ी से नए खाते खोलने, किसी और की पहचान अपनाने और कर संबंधी धोखाधड़ी के जोखिम बढ़ सकते हैं। फ़ोन नंबर, पता या फ़ैक्स नंबर अपने आप में प्रमाणीकरण के लिए इस्तेमाल होने वाली गोपनीय जानकारी नहीं है, लेकिन इससे हमलावर को किसी संस्थान की ओर से आया हुआ लगने वाला विश्वसनीय संदेश तैयार करने में मदद मिल सकती है।

संभवतः शामिल वित्तीय जानकारियों में भुगतान कार्ड की जानकारी और वित्तीय खाता नंबर थे। संभव है कि स्वास्थ्य संबंधी जानकारियों में इलाज, स्वास्थ्य स्थिति और निदान का विवरण, दवा के पर्चों की जानकारी, स्वास्थ्य बीमा की जानकारी और स्वास्थ्य सेवा प्रदाता की जानकारी शामिल रही हो। सूचना हर व्यक्ति के लिए बैंक PIN, कार्ड सुरक्षा कोड, ऑनलाइन बैंकिंग पासवर्ड या किसी खास निदान के शामिल होने की पुष्टि नहीं करती।

इन श्रेणियों की जानकारी का इस्तेमाल करके फ़र्ज़ी बिल या खर्च की प्रतिपूर्ति के अनुरोध तैयार किए जा सकते हैं, स्वास्थ्य सेवा प्रदाता बनकर धोखा दिया जा सकता है और लक्षित वित्तीय संदेश भेजे जा सकते हैं। संदेश में किसी वास्तविक चिकित्सक, संस्थान या खाते का विवरण होने पर भी प्राप्तकर्ताओं को उसमें दिए गए लिंक का इस्तेमाल नहीं करना चाहिए। मरीज़ पोर्टल, बीमा कंपनी और वित्तीय संस्थान तक अलग से उनके आधिकारिक माध्यमों के ज़रिए पहुँचें।

HCCI ने पूरे देश में प्रभावित लोगों की कुल संख्या या किसी राज्य में प्रभावित लोगों की सटीक संख्या प्रकाशित नहीं की। इससे यह गलत निष्कर्ष निकालने से बचा जाता है कि “कोई प्रभावित नहीं हुआ”, जबकि यह पुष्टि हो चुकी है कि कुछ लोगों को सूचना देना आवश्यक था।

संगठन ने घटना की जाँच और सुधारात्मक कार्रवाई के लिए बाहरी फ़ोरेंसिक विशेषज्ञों के साथ काम किया, मौजूदा नीतियों और सुरक्षा उपायों की समीक्षा की और 10 जुलाई 2026 से संभावित रूप से प्रभावित लोगों को पत्र भेजना शुरू किया। पात्र प्राप्तकर्ताओं को Epiq के माध्यम से निःशुल्क क्रेडिट निगरानी और पहचान बहाली की सेवाएँ मिलीं। इन सेवाओं के लिए पंजीकरण की अंतिम तारीख 31 अक्टूबर 2026 थी।

प्राप्तकर्ताओं को अपने पत्र में दी गई वास्तविक डेटा सूची के आधार पर कदम उठाने चाहिए। यदि SSN या पहचान संख्या शामिल थी, तो तीनों क्रेडिट ब्यूरो में क्रेडिट फ्रीज़ कराने और धोखाधड़ी अलर्ट लगाने पर विचार करें; वित्तीय जानकारी शामिल होने पर लेन-देन, नए भुगतान प्राप्तकर्ताओं और संपर्क विवरण में बदलाव पर नज़र रखें। किसी अपरिचित लेन-देन या रिकॉर्ड की तुरंत आधिकारिक माध्यम से सूचना दें।

जिन लोगों की स्वास्थ्य या बीमा संबंधी जानकारी शामिल थी, उन्हें बीमा लाभों का विवरण देने वाले पत्रों, मरीज़ पोर्टल और अपरिचित स्वास्थ्य सेवा प्रदाताओं से जुड़े रिकॉर्ड की समीक्षा करनी चाहिए। HCCI या Epiq के नाम से आने वाली अप्रत्याशित कॉल पर पासवर्ड, पूरा SSN, कार्ड सुरक्षा कोड या एक बार इस्तेमाल होने वाला कोड न बताएँ। पुष्टि के लिए खुद HCCI की आधिकारिक साइट खोलें या 888-616-9388 पर कॉल करें। कोई संदिग्ध संदेश या खाते में संदिग्ध गतिविधि दिखने पर, संदेश के लिंक इस्तेमाल किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।