High Point Treatment Center में 2025 का डेटा उल्लंघन
High Point Treatment Center में 2025 का डेटा उल्लंघन संगठन के नेटवर्क परिवेश में पाई गई असामान्य गतिविधि से संबंधित है। High Point की आधिकारिक सूचना के अनुसार, संगठन को 6 जुलाई 2025 को या उसके आसपास इस घटना का पता चला। कानूनी सलाहकारों और बाहरी फोरेंसिक विशेषज्ञों की मदद से की गई जाँच में यह संभावना सामने आई कि किसी अनधिकृत व्यक्ति ने कुछ जानकारी देखी हो और उसकी कॉपी बनाई हो। प्रभावित डेटा की समीक्षा 17 जुलाई को पूरी हुई और सूचना पत्र 29 जुलाई को भेजा गया।
उजागर हुए डेटा के प्रकार
3- नाम
- सामाजिक सुरक्षा संख्याएँ
- जन्म की तारीखें
इस डेटा उल्लंघन के बारे में
HHS/OCR की सूची में High Point Treatment Center, Inc. के लिए 25,832 प्रभावित लोग दर्ज हैं। HHS/OCR ने इसे हैकिंग या IT घटना के रूप में वर्गीकृत किया है, जिसमें एक इलेक्ट्रॉनिक मेडिकल रिकॉर्ड और नेटवर्क सर्वर शामिल थे। आधिकारिक पत्र में पहली बार पहुँच बनाए जाने की तारीख, पहुँच की अवधि या तकनीकी तरीका नहीं बताया गया है। HHS ने सिस्टम के स्थान के बारे में जो वर्गीकरण किया है, उससे अपने आप यह साबित नहीं होता कि मरीजों के डेटा फ़ील्ड शामिल थे।
कौन-सी जानकारी शामिल हो सकती है?
आधिकारिक पत्र में संभावित रूप से शामिल जानकारी को नाम, सोशल सिक्योरिटी नंबर और जन्मतिथियों तक सीमित बताया गया है। पत्र के अनुसार, यह जानकारी High Point में मौजूदा या संभावित रोजगार के संबंध में एकत्र की गई थी। इन विवरणों का संयोजन व्यक्ति के अनुसार अलग-अलग था; इसका यह अर्थ नहीं है कि सभी 25,832 लोगों के लिए तीनों विवरण शामिल थे। सार्वजनिक स्रोतों में रोग-निदान, उपचार, स्वास्थ्य बीमा, वित्तीय खातों या मरीजों के नंबरों का उल्लेख नहीं है। इस घटना से संबंधित पृष्ठ भी इस बात की पुष्टि नहीं करता कि कोई खास व्यक्ति High Point का कर्मचारी, आवेदक या सेवा प्राप्तकर्ता था।
संगठन की प्रतिक्रिया और आगे के सुरक्षित कदम
High Point ने कहा कि उसने घटना की प्रकृति और दायरे की जाँच की, पत्र की तारीख तक उसे धोखाधड़ी करने के लिए जानकारी के वास्तविक इस्तेमाल या इस्तेमाल के प्रयास की कोई जानकारी नहीं थी, और उसने प्रभावित लोगों को 24 महीने की क्रेडिट निगरानी और धोखाधड़ी संबंधी सहायता की पेशकश की। पुराने पत्र में दी गई नामांकन की अवधि बीत चुकी हो सकती है, इसलिए वर्तमान पात्रता की पुष्टि संगठन के आधिकारिक माध्यम से करनी चाहिए। जिन लोगों की सूचना में सोशल सिक्योरिटी नंबर दर्ज है, वे क्रेडिट रिपोर्ट में अपरिचित खातों या क्रेडिट जाँच के अनुरोधों की जाँच कर सकते हैं और धोखाधड़ी अलर्ट या क्रेडिट फ़्रीज़ लगाने पर विचार कर सकते हैं। अप्रत्याशित संदेशों के माध्यम से पूर्ण पहचान नंबर, नामांकन कोड, पासवर्ड और एक बार इस्तेमाल होने वाले कोड साझा नहीं करने चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें