Kentucky Mountain Health Alliance के डेटा में सेंध (30,830 लोग प्रभावित)

संगठन को 16 सितंबर 2025 को या उसके आसपास नेटवर्क तक अनधिकृत पहुँच के सबूत मिले। उसने कुछ सिस्टम ऑफ़लाइन किए, घटना से निपटने की अपनी प्रक्रिया सक्रिय की और एक साइबर सुरक्षा फ़र्म के साथ मिलकर जाँच की। जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने नेटवर्क की कुछ फ़ाइलें देखीं और प्राप्त कीं; शुरुआती पहुँच हासिल करने के तकनीकी तरीके का खुलासा नहीं किया गया। प्रभावित लोगों को 12 जून 2026 को सूचित किया गया।

प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। बताए गए दायरे में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर, पासपोर्ट नंबर, वित्तीय खातों की जानकारी और डेबिट या क्रेडिट कार्ड की जानकारी शामिल है। रोग-निदान और उनके कोड, स्वास्थ्य संबंधी स्थितियाँ, दवा के नुस्खे, स्वास्थ्य सेवा प्रदाताओं का विवरण, Medicare या Medicaid पहचानकर्ता और स्वास्थ्य बीमा से जुड़ी अन्य जानकारी भी इनमें मौजूद हो सकती थी।

संगठन ने कुछ सिस्टम ऑफ़लाइन किए, एक बाहरी साइबर सुरक्षा फ़र्म के साथ मिलकर जाँच की और कानून प्रवर्तन अधिकारियों को घटना की सूचना दी। उसने कहा कि नेटवर्क की सुरक्षा, नीतियों और प्रक्रियाओं की समीक्षा की जा रही थी और प्रभावित लोगों को पहचान की निगरानी की निःशुल्क सेवा तथा धोखाधड़ी से बचाव के बारे में मार्गदर्शन दिया गया।

सूचना पाने वाले लोगों को अपने पत्रों में पहचान की निगरानी सेवा में नामांकन की शर्तें देखनी चाहिए। उन्हें अपने बैंक और भुगतान कार्ड खातों, क्रेडिट रिपोर्टों तथा स्वास्थ्य बीमा के विवरण-पत्रों की समीक्षा करके अनजान गतिविधि की जाँच भी करनी चाहिए। जिन लोगों के सोशल सिक्योरिटी नंबर या वित्तीय जानकारी प्रभावित हुई थी, वे अपनी परिस्थितियों के अनुसार धोखाधड़ी का अलर्ट लगवाने या क्रेडिट फ़्रीज़ करवाने पर विचार कर सकते हैं। उन्हें स्वास्थ्य बीमा के संदिग्ध दावों की सूचना अपनी बीमा कंपनी को देनी चाहिए।