Kootenai Health में 2024 का डेटा उल्लंघन

Kootenai Health ने 2 मार्च 2024 को असामान्य गतिविधि का पता लगाया, जिससे कुछ सूचना प्रौद्योगिकी प्रणालियों तक पहुँच बाधित हुई। संगठन ने अपने तकनीकी परिवेश को सुरक्षित किया और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। जाँच में पाया गया कि संभव है कि किसी अज्ञात व्यक्ति ने 22 फ़रवरी के आसपास नेटवर्क के कुछ डेटा तक पहुँच हासिल की हो। प्रभावित जानकारी और मौजूदा डाक पतों की पहचान के लिए की गई समीक्षा 1 अगस्त को पूरी हुई, और संगठन ने 12 अगस्त को डाक से सूचनाएँ भेजीं।

आधिकारिक सूचना के दायरे में Kootenai Clinic, Kootenai Outpatient Surgery और Kootenai Outpatient Imaging भी शामिल हैं। संगठन ने कहा कि उसने FBI को सूचित किया, अतिरिक्त सुरक्षा उपाय लागू किए, मरीज़ों को सेवाएँ देने की उसकी क्षमता पर कोई असर नहीं पड़ा और 12 अगस्त तक उसे दुरुपयोग के किसी प्रयास की जानकारी नहीं थी। अंतिम बयान केवल उस जानकारी को दर्शाता है जो सूचना जारी किए जाने के समय उपलब्ध थी।

HHS/OCR के लाइव CSV निर्यात में Kootenai Health की पंक्ति से 4,64,088 व्यक्तियों, 24 अप्रैल 2024 की सूचना जमा करने की तारीख, उल्लंघन के प्रकार के रूप में “हैकिंग/IT घटना” और स्थान के रूप में “नेटवर्क सर्वर” की पुष्टि होती है। ये संघीय सरकार की आधिकारिक सूची में दर्ज मान हैं। राज्यों को दी गई सूचनाओं में दर्ज निवासियों की संख्याएँ राष्ट्रीय कुल का हिस्सा हैं और उन्हें दोबारा नहीं जोड़ा जाता।

इस प्रविष्टि के लिए ईमेल, उपयोगकर्ता नाम, पासवर्ड, संवेदनशील डेटा या सामान्य डेटा उल्लंघन संबंधी संग्रहों में न तो कोई स्थानीय आयात कार्य है, न ही किसी व्यक्ति से संबद्धता। इसलिए 4,64,088 का आँकड़ा HHS को बताई गई प्रभावित व्यक्तियों की कुल संख्या है, स्थानीय रिकॉर्ड की गिनती नहीं।

व्यक्ति के अनुसार अलग-अलग हो सकने वाली श्रेणियाँ हैं: नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या सरकार द्वारा जारी अन्य पहचान संख्याएँ, चिकित्सा रिकॉर्ड संख्याएँ, चिकित्सा उपचार और स्वास्थ्य स्थिति की जानकारी, चिकित्सकीय निदान, दवाओं की जानकारी और स्वास्थ्य बीमा की जानकारी। आधिकारिक पाठ केवल यह कहता है कि “संभव है कि यह जानकारी शामिल रही हो”; यह नहीं कहता कि फ़ाइलें निश्चित रूप से बाहर निकाल ली गई थीं, हर डेटा फ़ील्ड हर व्यक्ति पर लागू था या किसी विशिष्ट खाते या सुरक्षा खामी के ज़रिए शुरुआती पहुँच मिली थी।

जिन लोगों की पहचान संबंधी जानकारी शामिल थी, वे क्रेडिट रिपोर्ट, नए खातों और पते में हुए बदलावों की जाँच कर सकते हैं। जिनकी स्वास्थ्य या बीमा संबंधी जानकारी शामिल थी, वे चिकित्सा रिकॉर्ड, मरीज़ पोर्टल की गतिविधि, अपरिचित उपचारों या दवाओं, बिलों और बीमा लाभों के विवरण की जाँच कर सकते हैं। संगठन ने IDX की पहचान सुरक्षा सेवाएँ उपलब्ध कराने की पेशकश की थी; मैसाचुसेट्स के नमूना पत्र में दी गई पंजीकरण की अंतिम तारीख, 7 नवंबर 2024, बीत चुकी है। मौजूदा सहायता या पात्रता के बारे में जानने के लिए ऐसे माध्यम से संपर्क करना चाहिए जिसे kh.org के ज़रिए सत्यापित किया गया हो।

Kootenai Health की मौजूदा वेबसाइट पर घटना का पेज अब प्रकाशित नहीं है, इसलिए स्रोतों में 12 अगस्त 2024 की आधिकारिक सूचना के वेब आर्काइव का इस्तेमाल किया गया है; मुख्य kh.org डोमेन अब भी सक्रिय है। Kootenai Health या IDX के नाम से आए किसी अप्रत्याशित संदेश पर केवल इसलिए भरोसा नहीं करना चाहिए कि उसमें सही व्यक्तिगत जानकारी है। प्राप्तकर्ताओं को अपना पूरा सोशल सिक्योरिटी नंबर, पासवर्ड, भुगतान या एक बार इस्तेमाल होने वाला कोड नहीं देना चाहिए।