Lakeside Pediatrics में 2024 का डेटा उल्लंघन

संगठन का आधिकारिक सुरक्षा नोटिस सिस्टम तक अनधिकृत पहुँच की पुष्टि करता है। इसमें कहा गया है कि समीक्षा के दायरे में आने वाली कुछ फ़ाइलों तक पहुँच बनाई गई हो सकती है या उन्हें प्राप्त किया गया हो सकता है। नोटिस के अनुसार, फ़ाइलों की समीक्षा लगभग 26 दिसंबर 2025 को पूरी हुई और लोगों को सूचनाएँ भेजने का काम 27 फरवरी 2026 को शुरू हुआ।

वॉशिंगटन के अटॉर्नी जनरल की आधिकारिक निर्देशिका में Lakeside Pediatrics का नाम, बताई गई डेटा श्रेणियाँ और वॉशिंगटन के 1,314 प्रभावित निवासियों की संख्या दर्ज है। यह संख्या केवल उस राज्य के प्रभावित लोगों की है, पूरे देश की नहीं। कुल प्रभावित लोगों की संख्या के लिए HHS की प्रविष्टि में दर्ज 34,154 लोगों के आँकड़े का उपयोग किया गया है।

वॉशिंगटन की निर्देशिका में डेटा उल्लंघन की तारीख 15 अक्टूबर 2024 दी गई है। Lakeside Pediatrics के अपने नोटिस में 1 नवंबर 2024 को या उसके आसपास अनधिकृत पहुँच बनाए जाने का उल्लेख है। सार्वजनिक स्रोत समान स्पष्टता से यह नहीं बताते कि इनमें से कौन-सी तारीख हमले की शुरुआत की है और कौन-सी उसका पता चलने की। इसलिए इस प्रविष्टि में दोनों तारीखों को एक मानने के बजाय उनका अंतर बरकरार रखा गया है।

संगठन ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली और फ़ॉरेंसिक जाँच तथा फ़ाइलों की मैन्युअल समीक्षा की। प्रभावित लोगों और जानकारी की पहचान करने का काम लगभग 26 दिसंबर 2025 को पूरा हुआ। संगठन, वॉशिंगटन और HHS की ओर से जारी विवरणों पर 27 फरवरी 2026 की तारीख है।

व्यक्ति के अनुसार, संभावित रूप से शामिल जानकारी में नाम, जन्मतिथियाँ, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र की संख्याएँ, मेडिकल रिकॉर्ड की संख्याएँ, निदान या स्वास्थ्य स्थिति से जुड़ी जानकारी, प्रयोगशाला जाँच के नतीजे, दवाओं की जानकारी, स्वास्थ्य सेवाओं के दावों की जानकारी और चिकित्सकीय या उपचार संबंधी जानकारी शामिल थी। वॉशिंगटन की प्रविष्टि में स्वास्थ्य बीमा पॉलिसी या पहचान संख्याएँ भी दर्ज हैं।

केवल सीमित संख्या में लोगों की सामाजिक सुरक्षा संख्याएँ संभावित रूप से शामिल थीं। स्रोत यह नहीं कहते कि हर श्रेणी की जानकारी सभी 34,154 लोगों के लिए शामिल थी। भुगतान कार्ड, बैंक खातों की जानकारी, पासवर्ड और ईमेल खातों की सामग्री को इस विवरण में शामिल नहीं किया गया है, क्योंकि इनके शामिल होने की पुष्टि नहीं हुई थी।

जन्मतिथि के साथ किसी पहचान संख्या का मिलना किसी और की पहचान का इस्तेमाल करने या धोखाधड़ी से खाते खोलने का जोखिम बढ़ा सकता है। मेडिकल रिकॉर्ड, निदान, दवाओं और बीमा की जानकारी का उपयोग फ़र्जी स्वास्थ्य सेवाओं, अनुचित दावों या किसी व्यक्ति को निशाना बनाकर की जाने वाली विश्वसनीय लगने वाली ठगी में भी हो सकता है।

किसी संदेश में वास्तविक बाल चिकित्सा सेवा प्रदाता का नाम, उपचार का विवरण या बीमा से जुड़ा तथ्य होने भर से वह भरोसेमंद नहीं हो जाता। स्वास्थ्य सेवा प्रदाता, बीमा कंपनी या निगरानी सेवा की ओर से आने का दावा करने वाले अप्रत्याशित अनुरोधों की जाँच आधिकारिक माध्यम से करनी चाहिए, न कि संदेश में दिए गए लिंक या फ़ोन नंबर के जरिए।

संगठन ने अनधिकृत गतिविधि पर काबू पाया, साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की और संभावित रूप से प्रभावित फ़ाइलों की मैन्युअल समीक्षा की। उसने उन लोगों को सूचित किया जिनकी जानकारी की पहचान की गई थी और जिनकी सामाजिक सुरक्षा संख्याएँ शामिल थीं, उन्हें निःशुल्क क्रेडिट निगरानी की पेशकश की।

आधिकारिक नोटिस में कहा गया था कि उसके प्रकाशन के समय इस घटना से जुड़ी पहचान की चोरी या वित्तीय धोखाधड़ी का कोई साक्ष्य नहीं था। यह बयान उस समय उपलब्ध जानकारी बताता है; यह गारंटी नहीं देता कि भविष्य में दुरुपयोग नहीं हो सकता।

सूचना पाने वाले लोगों को अपने पत्रों में बताई गई जानकारी की श्रेणियों के आधार पर कदम उठाने चाहिए। उन्हें नियमित रूप से क्रेडिट रिपोर्ट, स्वास्थ्य बीमा के लाभ विवरण, मरीज पोर्टल की गतिविधि और चिकित्सा बिलों की समीक्षा करनी चाहिए, ताकि ऐसे खाते, सेवाएँ, दवाएँ या दावे पहचाने जा सकें जिनसे वे परिचित नहीं हैं।

किसी अपरिचित स्वास्थ्य सेवा या खाते की प्रविष्टि के बारे में संबंधित सेवा प्रदाता और बीमा कंपनी को तुरंत सूचित करना चाहिए। जिन लोगों की सामाजिक सुरक्षा संख्याएँ शामिल थीं, वे पेश की गई निगरानी सेवा पर विचार कर सकते हैं। किसी भी व्यक्ति को अप्रत्याशित संपर्क के जवाब में अपनी पहचान संख्या, चिकित्सा संबंधी विवरण, पासवर्ड या एक बार इस्तेमाल होने वाला कोड साझा नहीं करना चाहिए।