Heart South Cardiovascular Group में डेटा उल्लंघन

Heart South को 11 नवंबर 2025 को पता चला कि एक अनधिकृत पक्ष ने कंपनी का डेटा अपने पास होने का दावा किया था। कंपनी की फोरेंसिक जाँच में नेटवर्क तक अनधिकृत पहुँच या डेटा चोरी का कोई तकनीकी साक्ष्य नहीं मिला, लेकिन Heart South का सीमित मात्रा में डेटा डार्क वेब पर पोस्ट किया हुआ मिला।

कंपनी ने 12 फ़रवरी 2026 को निर्धारित किया कि सिस्टम के प्रभावित स्थानों में मरीज़ों की जानकारी संग्रहीत थी। उसने 6 अप्रैल 2026 को या उसके आसपास सूचनाएँ भेजना शुरू किया। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि डेटा कैसे प्राप्त किया गया था या उसे पोस्ट करने वाला व्यक्ति कौन था।

न्यू हैम्पशायर की आधिकारिक सूचना में पूरे नामों के साथ निम्नलिखित में से एक या अधिक प्रकार की जानकारी सूचीबद्ध है: सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, उपचार, चिकित्सकीय प्रक्रियाएँ, निदान, दवाएँ या स्वास्थ्य बीमा संबंधी जानकारी।

Heart South का कहना है कि वह पुष्टि नहीं कर सका कि किसी खास व्यक्ति की कौन-सी जानकारी प्रभावित हुई थी। इसलिए यह नहीं मानना चाहिए कि हर व्यक्ति की ऊपर सूचीबद्ध सभी प्रकार की जानकारी प्रभावित हुई थी। कंपनी ने बताया कि सूचना की तारीख तक इससे जुड़ी पहचान की चोरी या वित्तीय धोखाधड़ी का कोई साक्ष्य नहीं मिला था।

अमेरिका के स्वास्थ्य और मानव सेवा विभाग के आधिकारिक डेटा उल्लंघन पोर्टल पर 46,666 लोगों के प्रभावित होने की जानकारी दी गई है। न्यू हैम्पशायर की सूचना में दर्ज दो लोग उस राज्य के हैं और देशभर के कुल प्रभावित लोगों में शामिल हैं; उन्हें अलग से नहीं जोड़ा जाता।

सूचना पाने वालों को अपने पत्रों में बताए गए डेटा के दायरे को आधार मानना चाहिए। उन्हें लाभों के विवरण, दवाओं के पर्चों, बीमा दावों और चिकित्सा रिकॉर्ड की जाँच करनी चाहिए ताकि अपरिचित लेन-देन या सेवा प्रदाताओं का पता चल सके।

जिन लोगों के सोशल सिक्योरिटी नंबर इस घटना में शामिल थे, वे अपनी क्रेडिट रिपोर्ट पर नज़र रख सकते हैं और निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाने पर विचार कर सकते हैं। Heart South, किसी बीमा कंपनी या स्वास्थ्य सेवा प्रदाता के नाम से आए अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।