2026 में J. Arthur Trudeau Memorial Center के डेटा में सेंध

Trudeau Center को 29 जनवरी को अपने कंप्यूटर नेटवर्क में संदिग्ध गतिविधि के अलर्ट मिले। उसने अपने सिस्टम सुरक्षित किए और विशेषज्ञों के साथ जाँच शुरू की। जाँच में पता चला कि व्यक्तिगत पहचान योग्य जानकारी (PII) और संरक्षित स्वास्थ्य जानकारी (PHI) वाली फ़ाइलें 22 जनवरी से 28 जनवरी के बीच नेटवर्क से निकाल ली गई थीं। संगठन ने 15 मई को यह पहचानने का काम पूरा किया कि फ़ाइलों में क्या जानकारी थी और वह किन लोगों की थी; सार्वजनिक नोटिस 15 जुलाई को प्रकाशित किया गया।

संगठन का कहना है कि उसने संघीय कानून प्रवर्तन एजेंसियों को घटना की सूचना दी और अपने सुरक्षा नियंत्रणों, नीतियों तथा प्रक्रियाओं की समीक्षा की। नोटिस में यह नहीं बताया गया है कि घटना के लिए कौन जिम्मेदार था, शुरुआती पहुँच कैसे हासिल की गई, किन उपकरणों का इस्तेमाल हुआ या कितनी फ़ाइलें निकाली गईं। इन विवरणों को घटना के सत्यापित दायरे में नहीं जोड़ा जाना चाहिए।

जानकारी हर व्यक्ति के लिए अलग-अलग थी। आधिकारिक सूची में जनसांख्यिकीय जानकारी के साथ नाम; भौतिक पते, जन्मतिथियाँ और Social Security नंबर; स्वास्थ्य सेवा प्रदाताओं के नाम, निदान और उपचार संबंधी नोट जैसी चिकित्सकीय जानकारी; तथा बिलिंग कोड, स्वास्थ्य बीमा संबंधी जानकारी और Medicare या Medicaid पहचान नंबर जैसे वित्तीय या स्वास्थ्य योजना से जुड़े डेटा फ़ील्ड शामिल हैं।

नोटिस में ईमेल पते, फ़ोन नंबर, पासवर्ड, बैंक खाते या भुगतान कार्ड प्रभावित डेटा के रूप में सूचीबद्ध नहीं हैं। उपभोक्ताओं को भेजे गए पत्र में पहचान की सुरक्षा संबंधी सामान्य निर्देशों के तहत जिन दस्तावेज़ों का उल्लेख है, उन्हें भी उजागर हुए डेटा फ़ील्ड के रूप में नहीं समझना चाहिए। यह नहीं मानना चाहिए कि पुष्टि की गई हर तरह की जानकारी सभी 5,630 लोगों के मामले में मौजूद थी।

HHS का मौजूदा डेटा एक्सपोर्ट J. Arthur Trudeau Memorial Center को रोड आइलैंड के एक स्वास्थ्य सेवा प्रदाता के रूप में पहचानता है और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत करता है। इसमें दी गई 30 मार्च 2026 की रिपोर्ट जमा करने की तारीख और प्रभावित लोगों की 5,630 की संख्या नियामक रिपोर्टिंग के विवरण हैं, जो सार्वजनिक नोटिस में दिए गए घटनाक्रम से अलग हैं।

5,630 की संख्या किसी फ़ाइल की पंक्तियों, ऑनलाइन खातों या अद्वितीय ईमेल पतों की गिनती नहीं है। यह प्रोडक्शन परिवेश में आयात किए गए रिकॉर्ड की संख्या भी नहीं है। इसलिए इसे स्थानीय स्तर पर कुल रिकॉर्ड की संख्या के रूप में नहीं दिखाया जाता और केवल HHS को रिपोर्ट किए गए लोगों की संख्या के रूप में प्रस्तुत किया जाता है।

संगठन का कहना है कि 15 जुलाई के नोटिस तक उसके पास ऐसा कोई सबूत नहीं था कि धोखाधड़ी या पहचान की चोरी के लिए PII या PHI का दुरुपयोग हुआ था। मैसाचुसेट्स के उपभोक्ताओं को भेजा गया पत्र पुष्टि करता है कि प्रभावित लोगों को पहचान की निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान की चोरी के बाद बहाली की सेवाएँ 24 महीनों तक निःशुल्क उपलब्ध कराने की पेशकश की गई थी।

नोटिस पाने वाले लोग ऐसी सेवाओं का पता लगाने के लिए, जिन्हें वे नहीं पहचानते, अपनी क्रेडिट रिपोर्ट और खातों के विवरणों के साथ स्वास्थ्य बीमा के लाभ-विवरण दस्तावेज़ों, बिलिंग रिकॉर्ड तथा Medicare या Medicaid से जुड़ी गतिविधियों की समीक्षा कर सकते हैं। अचानक मिले किसी संदेश या कॉल के जवाब में Social Security या स्वास्थ्य योजना के नंबर नहीं देने चाहिए; सहायता लेने और पंजीकरण की प्रक्रिया आधिकारिक नोटिस में दिए गए माध्यमों से शुरू करनी चाहिए।