Kettering Health में 2025 का डेटा उल्लंघन

Kettering Health ने बताया कि उसने 20 मई को संदिग्ध गतिविधि का पता लगाया, अपने परिवेश को सुरक्षित किया और बाहरी विशेषज्ञों के साथ घटना के दायरे की समीक्षा शुरू की। घटना से जुड़े उसके आधिकारिक FAQ में इस हमले को Interlock रैनसमवेयर समूह से जोड़ा गया है। फ़ोन और अपॉइंटमेंट तय करने की प्रणालियों सहित कुछ सेवाएँ प्रभावित हुईं और उन्हें चरणों में बहाल किया गया। परिचालन में आई बाधा और प्रभावित व्यक्तिगत डेटा का दायरा एक ही माप नहीं हैं।

समीक्षा जारी रहने के दौरान संघीय सूची में शुरू में कम से कम 501 लोगों की अस्थायी संख्या दर्ज थी। बाद में फ़ाइलों की समीक्षा और सूची के अपडेट के बाद कुल संख्या बढ़कर 16,95,382 लोग हो गई। पुरानी अस्थायी संख्या को नए कुल में नहीं जोड़ा गया है। इसी तरह, अन्य जगहों पर रिपोर्ट किए गए डेटा की मात्रा संबंधी हमलावरों के दावों को न तो लोगों की इस संख्या में जोड़ा गया है और न ही स्थानीय डेटा की पंक्तियाँ या फ़ाइलें माना गया है।

आधिकारिक सूचना में डेटा की निम्न श्रेणियाँ दी गई हैं, जो व्यक्ति के अनुसार अलग-अलग हो सकती हैं: नाम, सोशल सिक्योरिटी नंबर, वित्तीय खातों के नंबर, ड्राइविंग लाइसेंस नंबर, चिकित्सा और उपचार संबंधी जानकारी, स्वास्थ्य बीमा संबंधी जानकारी, बिलिंग और दावों संबंधी जानकारी, पासपोर्ट नंबर, यूज़रनेम और उनसे जुड़े पासवर्ड। यह नहीं मानना चाहिए कि हर प्रभावित व्यक्ति के लिए हर फ़ील्ड लागू था।

पहले दी गई व्यापक श्रेणी “संरक्षित स्वास्थ्य जानकारी” हटा दी गई है, क्योंकि उसमें स्वास्थ्य से जुड़े अधिक विशिष्ट फ़ील्ड दोहराए गए थे। घटना से जुड़े FAQ का यह कथन कि उस समय Epic या MyChart में संग्रहीत बैंकिंग जानकारी तक पहुँच का कोई संकेत नहीं था, केवल उन्हीं प्रणालियों तक सीमित है; इससे आधिकारिक सूचना में दी गई व्यक्ति-विशिष्ट वित्तीय खाता श्रेणी का खंडन नहीं होता। किसी व्यक्ति के लिए प्रभावित फ़ील्डों का सटीक दायरा उसे भेजे गए सूचना पत्र में दिया गया है।

प्रोडक्शन परिवेश में Kettering Health की पहचान से जुड़ा कोई इंपोर्ट जॉब नहीं है। ईमेल, यूज़रनेम, पासवर्ड, पहचान, फ़ोन, IP, व्यक्तिगत फ़ील्ड, संवेदनशील डेटा और सामान्य डेटा उल्लंघन संबंधी सभी संग्रहों में स्थानीय संबद्धताओं की संख्या शून्य है। इसलिए 16,95,382 लोगों को स्थानीय रिकॉर्डों की कुल संख्या या खोजे जा सकने वाले रोगी डेटासेट के रूप में प्रस्तुत नहीं किया गया है। यह दावा भी नहीं किया जाता कि रिपोर्ट में बताए गए फ़ील्ड स्थानीय डेटा में एक साथ मौजूद हैं।

Kettering Health की मौजूदा वेबसाइट चालू है और उस पर घटना की सूचना और FAQ दोनों प्रकाशित हैं। जिन लोगों को सूचना मिली है, उन्हें अपने पत्र में दिए गए फ़ील्डों पर भरोसा करना चाहिए। स्वास्थ्य सेवा, वसूली या भुगतान से जुड़े अप्रत्याशित अनुरोधों की पुष्टि संदेश में दिए गए फ़ोन नंबर या लिंक के बजाय अलग से प्राप्त आधिकारिक संपर्क माध्यम से करनी चाहिए। संगठन का FAQ खास तौर पर भुगतान संबंधी ऐसे फ़ोन कॉलों से सावधान करता है जो पहले से तय नहीं किए गए थे।