Heartland Health Center डेटा उल्लंघन (43,728 लोग)

आधिकारिक सूचना के अनुसार, एक अज्ञात तीसरे पक्ष ने Heartland Health Center के नेटवर्क परिवेश तक अनधिकृत पहुँच हासिल की। घटना का पता चलने के बाद संगठन ने फ़ॉरेंसिक विशेषज्ञों की मदद ली, अपने सिस्टम सुरक्षित किए और उन फ़ाइलों की समीक्षा की जिनके प्रभावित होने की आशंका थी।

जाँच में पाया गया कि कुछ डेटा बिना अनुमति उजागर हुआ हो सकता है। संगठन ने 3 जून 2025 को फ़ाइलों की समीक्षा पूरी की और 17 अक्टूबर को सूचनाएँ भेजीं। आधिकारिक दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे हासिल की गई या किस सुरक्षा कमज़ोरी का फ़ायदा उठाया गया।

जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। संभव है कि उजागर हुई जानकारी में नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, ड्राइविंग लाइसेंस नंबर, वित्तीय खातों के नंबर और गैर-वित्तीय खातों के यूज़रनेम व उन तक पहुँच संबंधी जानकारी शामिल रहे हों।

चिकित्सा सेवाएँ लेने की तारीखें, रोग-निदान, स्वास्थ्य बीमा पॉलिसी नंबर, चिकित्सक या स्वास्थ्य सेवा केंद्र की जानकारी, स्वास्थ्य स्थिति या उपचार की जानकारी, मेडिकल रिकॉर्ड नंबर, Medicare या Medicaid नंबर, मरीज़ के खाते के नंबर, प्रमाणपत्र या लाइसेंस नंबर, पूरे चेहरे की तस्वीरें और रेफ़रल संबंधी जानकारी भी प्रभावित हुई हो सकती है। हर श्रेणी की जानकारी हर व्यक्ति के मामले में शामिल नहीं थी।

HHS OCR की मौजूदा प्रविष्टि के अनुसार, Heartland Health Center से जुड़ी इस नेटवर्क सर्वर घटना में 43,728 लोग प्रभावित हुए। यह इसी घटना के लिए संघीय नियामक को सौंपी गई प्रभावित लोगों की कुल संख्या है।

सोशल सिक्योरिटी नंबर के साथ जन्मतिथियाँ और सरकारी पहचान दस्तावेज़ों के विवरण उपलब्ध होने से पहचान की चोरी और धोखाधड़ी से खाते खोले जाने का जोखिम बढ़ सकता है। वित्तीय खाता-संबंधी जानकारी और खातों तक पहुँच संबंधी जानकारी का इस्तेमाल ऐसे लक्षित ठगी के प्रयासों में किया जा सकता है जो किसी वैध संगठन की ओर से आए हुए लगें।

स्वास्थ्य और बीमा संबंधी जानकारी से किसी व्यक्ति की चिकित्सा पहचान का इस्तेमाल करके ठगी की जा सकती है। ऐसे प्रयासों में वास्तविक अपॉइंटमेंट, चिकित्सक या पॉलिसी का हवाला दिया जा सकता है। स्वास्थ्य से जुड़ी सही जानकारी होना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला अधिकृत है।

Heartland Health Center ने कहा कि उसने घटना के स्रोत की जाँच करने, अपने सिस्टम की सुरक्षा करने और उन लोगों की पहचान करने के लिए विशेषज्ञों के साथ काम किया जिनकी जानकारी प्रभावित हुई हो सकती है। संगठन ने पात्र लोगों को 12 महीने की क्रेडिट निगरानी और धोखाधड़ी से निपटने में सहायता की पेशकश भी की।

सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट, बैंक खातों, स्वास्थ्य बीमा विवरणों और चिकित्सा बिलों में अपरिचित गतिविधियों पर नज़र रख सकते हैं। अगर सोशल सिक्योरिटी नंबर प्रभावित हुआ हो, तो क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाना उचित हो सकता है।

अगर कोई अप्रत्याशित संदेश Heartland Health Center, किसी स्वास्थ्य सेवा प्रदाता या बीमा कंपनी की ओर से आने का दावा करे, तो उसमें दिए गए लिंक या फ़ोन नंबर के बजाय संगठन की आधिकारिक वेबसाइट पर उपलब्ध संपर्क विवरण का इस्तेमाल करें।