IKRON Corporation 2026 डेटा में सेंध
IKRON Corporation की सुरक्षा घटना में अनधिकृत पहुँच के दो दौर की सूचना दी गई थी। IKRON ने कहा कि 23 दिसंबर 2025 को या उसके आसपास हुई एक घटना से उसका नेटवर्क और कामकाज प्रभावित हुए थे। फ़रवरी 2026 में उसे पता चला कि किसी तीसरे पक्ष ने कुछ सर्वरों और फ़ाइलों तक पहुँच बनाई थी और वर्तमान तथा पूर्व कर्मचारियों से जुड़ी प्रशासनिक या रोज़गार संबंधी जानकारी निकाली थी। 4 मार्च 2026 को या उसके आसपास IKRON को पता चला कि एक अन्य पक्ष ने इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड वाले परिवेश तक पहुँच बनाई थी और सेवा प्राप्त करने वाले लोगों की स्वास्थ्य तथा व्यावसायिक सेवाओं से जुड़ी जानकारी निकाली थी।
उजागर हुए डेटा के प्रकार
4 संवेदनशील12- मेडिकल रिकॉर्ड नंबर
- स्वास्थ्य बीमा की जानकारी
- Clinical care information
- Limited medication or disability information
- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- Appointments and billing information
- Vocational service records
- Education and work histories
इस डेटा उल्लंघन के बारे में
HHS के नागरिक अधिकार कार्यालय के रिकॉर्ड में 11,845 प्रभावित व्यक्तियों का उल्लेख है। इसमें घटना को हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है, जिसमें इलेक्ट्रॉनिक मेडिकल रिकॉर्ड और नेटवर्क सर्वर शामिल थे। यह नियामक रिकॉर्ड में दर्ज प्रभावित व्यक्तियों की संख्या है, न कि आयात किए गए रिकॉर्ड, फ़ाइलों, मरीज़ों या कर्मचारियों की संख्या। संगठन ने अनधिकृत पहुँच के पहले दौर का पता चलने के समय के तौर पर केवल फ़रवरी 2026 बताया था, कोई सटीक तारीख नहीं।
शामिल जानकारी इस बात पर निर्भर करती थी कि प्रत्येक व्यक्ति का IKRON से क्या संबंध था। संभावित विवरणों में नाम, पता, जन्मतिथि, सामाजिक सुरक्षा नंबर और कुछ मामलों में ड्राइविंग लाइसेंस नंबर शामिल थे। मरीज़ों को दी गई सेवाओं से जुड़े डेटा में मेडिकल रिकॉर्ड नंबर, स्वास्थ्य बीमा की जानकारी, निदान, चिकित्सा इतिहास, सेवा शुरू करने के समय लिए गए विवरण और मूल्यांकन के रिकॉर्ड, उपचार योजनाएँ, चिकित्सकीय नोट्स, अपॉइंटमेंट और बिलिंग संबंधी जानकारी भी शामिल हो सकती थी। रोज़गार या व्यावसायिक सेवाओं से जुड़े डेटा में भागीदारी और सेवाओं के रिकॉर्ड, सेवा शुरू करने के समय ली गई जानकारी, नोट्स या संचार, शिक्षा और काम का इतिहास भी शामिल हो सकते थे। कुछ लोगों के मामले में सेवा योजना से जुड़ी दवाओं या सामान्य दिव्यांगता के बारे में सीमित जानकारी भी शामिल हो सकती थी। इनमें से किसी भी विवरण के बारे में यह नहीं मानना चाहिए कि वह हर व्यक्ति के मामले में शामिल था।
IKRON ने कहा कि उसने इन घटनाओं की सूचना कानून प्रवर्तन एजेंसियों को दी, प्रभावित प्रणालियों को अलग किया, उन खातों को निष्क्रिय किया जिनकी सुरक्षा भंग हुई थी, पासवर्ड रीसेट किए और बाहरी फ़ॉरेंसिक विशेषज्ञों की मदद ली। उसने प्रभावित के रूप में पहचाने गए व्यक्तियों के लिए 12 महीनों की क्रेडिट निगरानी की भी घोषणा की। लोगों को अपने नोटिस में बताए गए जानकारी के प्रकारों और शर्तों के अनुसार कदम उठाने चाहिए। केवल इस घटना से यह साबित नहीं होता कि कोई व्यक्ति मरीज़, कर्मचारी या व्यावसायिक कार्यक्रम का प्रतिभागी था, या किसी विशेष निदान, दिव्यांगता या उपचार का रिकॉर्ड इसमें शामिल था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
