Savetsky MD 2026 ईमेल सुरक्षा उल्लंघन
Ira L. Savetsky, MD PLLC के ईमेल खाते में सुरक्षा उल्लंघन का यह मामला एक कर्मचारी के ईमेल खाते तक अनधिकृत पहुँच से जुड़ा है। क्लिनिक के 12 मई 2026 के आधिकारिक बयान के अनुसार, उसे 14 जनवरी 2026 को एक संभावित घटना का पता चला। उसने अपने खातों को सुरक्षित किया और बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच शुरू की। समीक्षा में पाया गया कि नवंबर 2024 से जनवरी 2026 के बीच खाते का कुछ डेटा प्राप्त कर लिया गया हो सकता है। 13 अप्रैल 2026 को क्लिनिक ने निर्धारित किया कि खाते में संरक्षित स्वास्थ्य जानकारी मौजूद थी।
उजागर हुए डेटा के प्रकार
1 संवेदनशील3- संरक्षित स्वास्थ्य जानकारी
- नाम
- अपॉइंटमेंट
इस डेटा उल्लंघन के बारे में
आधिकारिक बयान के अनुसार, इसके दायरे में मरीज़ों के प्रथम नाम और उपनाम के साथ अपॉइंटमेंट तय करने से जुड़ी जानकारी तथा मरीज़ों द्वारा क्लिनिक को ईमेल की गई अन्य जानकारी शामिल है। इससे यह साबित नहीं होता कि हर संदेश की प्रतिलिपि बनाई गई थी या हर मरीज़ की एक ही प्रकार की जानकारी शामिल थी। बयान में सोशल सिक्योरिटी नंबर, पासवर्ड, भुगतान कार्ड या बैंक खातों का उल्लेख नहीं है। इसलिए जन्मतिथियाँ, फ़ोन नंबर, ड्राइविंग लाइसेंस, बीमा विवरण और तस्वीरें हटा दी गई हैं, क्योंकि वे पुरानी संरचित सूची में केवल एक स्वतंत्र रिपोर्ट के आधार पर शामिल थीं।
564 लोग और स्थानीय डेटा की सीमा
U.S. Department of Health and Human Services की वर्तमान उल्लंघन सूची में 21 मई 2026 की एक प्रविष्टि में 564 लोगों का उल्लेख है और डेटा का स्थान ईमेल बताया गया है। यह नियामकीय दायरे में शामिल व्यक्तियों की संख्या है, न कि स्थानीय रूप से आयात किया गया डेटा या खोजा जा सकने वाला मरीज़ रिकॉर्ड। प्रोडक्शन परिवेश में इस घटना के लिए न कोई इम्पोर्ट जॉब है, न ही स्थानीय रूप से जुड़ा ईमेल, पहचान या स्वास्थ्य संबंधी डेटासेट। इसलिए 564 को totalRecords के मान के रूप में इस्तेमाल नहीं किया जाता, और इम्पोर्ट की संख्या शून्य है।
सूचना पत्र पाने वालों के लिए
सीधे सूचना पत्र पाने वाले व्यक्ति को अपने पत्र में बताए गए डेटा के प्रकारों पर भरोसा करना चाहिए। अपॉइंटमेंट, स्वास्थ्य दस्तावेज़ों या खातों से जुड़े अप्रत्याशित अनुरोध मिलने पर क्लिनिक के ज्ञात फ़ोन नंबर पर संपर्क करके उनकी पुष्टि करनी चाहिए। आधिकारिक बयान के अनुसार, घटना की सूचना HHS Office for Civil Rights और कानून प्रवर्तन अधिकारियों को दी गई थी। कैटलॉग में दर्ज कुल संख्या अपने आप में यह नहीं बताती कि कोई विशेष व्यक्ति मरीज़ था, उसका ईमेल पढ़ा गया था या उसकी स्वास्थ्य जानकारी प्राप्त की गई थी।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
