Longhorn Imaging Center (2023): डेटा में सेंध

सत्यापन के आकलन में Longhorn Imaging Center का नाम, longhornimaging.com डोमेन, टेक्सस की स्वास्थ्य सेवाओं का संदर्भ, जून 2023 में घटना का समय, 1,00,643 लोगों के प्रभावित होने की आधिकारिक सूचना और मरीज पोर्टल के माध्यम से उपलब्ध हो सकने वाले स्वास्थ्य डेटा फ़ील्ड को एक साथ ध्यान में रखा गया। हालाँकि कुछ लीक निर्देशिकाओं में रिकॉर्ड की लगभग 2,72,000 पंक्तियाँ होने का दावा किया गया था, इस संख्या को सीधे अलग-अलग प्रभावित लोगों की संख्या नहीं माना गया। प्रभावित लोगों की संख्या के लिए आधिकारिक सूचना के करीब, अधिक सावधानीपूर्ण संख्या 1,00,643 का उपयोग किया गया। विवरण को सीमित रखा गया ताकि रिकॉर्ड की कुल मात्रा और प्रभावित लोगों की संख्या के बीच भ्रम न हो।

Longhorn Imaging Center के डेटा में सेंध से उपयोगकर्ताओं के लिए स्वास्थ्य संबंधी जानकारी की निजता, प्रमाणीकरण और लक्षित धोखाधड़ी के जोखिम पैदा होते हैं। नाम, जन्मतिथि, लिंग, पता और स्वास्थ्य सेवा का संदर्भ एक साथ मिलने पर हमलावर अपॉइंटमेंट, इमेजिंग के परिणाम, बीमा सत्यापन, बिलिंग, मरीज पोर्टल के अपडेट या दस्तावेज़ साझा करने से जुड़े संदेश तैयार कर सकते हैं। स्वास्थ्य सेवाओं से जुड़े उपयोगकर्ता पहले से ही अपॉइंटमेंट और दस्तावेज़ों की सूचनाएँ मिलने की अपेक्षा रखते हैं, इसलिए ऐसे संदेश अधिक विश्वसनीय लग सकते हैं। इसीलिए इस घटना का आकलन केवल संचार संबंधी डेटा के जोखिम के रूप में नहीं, बल्कि स्वास्थ्य संबंधी जानकारी की निजता और सोशल इंजीनियरिंग के जोखिम के रूप में भी किया जाना चाहिए।

इस घटना में सामने आई डेटा श्रेणियों को संवेदनशील माना गया है, क्योंकि स्वास्थ्य सेवा का संदर्भ किसी व्यक्ति की उपचार प्रक्रिया, किसी संस्था से उसके संबंध या बीमा संबंधी प्रक्रियाओं के बारे में अप्रत्यक्ष जानकारी दे सकता है। रिकॉर्ड का विस्तार इस तरह नहीं किया गया है मानो उसमें विशिष्ट बीमारियाँ, इमेजिंग के परिणाम या विस्तृत चिकित्सीय जानकारी शामिल हो। फिर भी, स्वास्थ्य जानकारी और बीमा जानकारी के फ़ील्ड मौजूद होना ही फ़िशिंग और धोखाधड़ी के लिए पर्याप्त संदर्भ देता है। उपयोगकर्ताओं को ऐसे कॉल करने वालों पर अपने-आप भरोसा नहीं करना चाहिए जो उनका सही नाम, जन्मतिथि, पता या स्वास्थ्य सेवा संस्था की जानकारी जानते हों। हर अनुरोध की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

जिन लोगों का Longhorn Imaging Center से संबंध हो सकता है, उन्हें मरीज पोर्टल, ईमेल, बीमा और वित्तीय खातों में असामान्य सूचनाओं की जाँच करनी चाहिए। अप्रत्याशित बिल, बीमा अपडेट, अपॉइंटमेंट की पुष्टियाँ, इमेजिंग के परिणाम, दस्तावेज़ डाउनलोड या मरीज पोर्टल के पासवर्ड रीसेट लिंक की पुष्टि सीधे जाने-पहचाने आधिकारिक माध्यमों से करनी चाहिए। फोन पर मिले अनुरोधों के जवाब में एक बार इस्तेमाल होने वाले कोड, पहचान दस्तावेज़, भुगतान संबंधी जानकारी या बीमा नंबर साझा नहीं करने चाहिए। स्वास्थ्य सेवा प्रदाता की ओर से आए प्रतीत होने वाले संदेशों में दिए गए लिंक के बजाय संस्था के ज्ञात पते या फोन नंबर का उपयोग करना चाहिए।

संस्थाओं के दृष्टिकोण से, Longhorn Imaging Center के डेटा में सेंध मरीज पोर्टल और तीसरे पक्ष की स्वास्थ्य तकनीक तक पहुँच के लिए अतिरिक्त नियंत्रणों की आवश्यकता को रेखांकित करती है। जब मरीज का नाम, जन्मतिथि, पता और बीमा जानकारी जैसे फ़ील्ड की सुरक्षा भंग हो चुकी मानी जाती है, तो केवल इस जानकारी के आधार पर पहचान का सत्यापन करना सुरक्षित नहीं है। स्वास्थ्य सेवा संस्थाओं को पोर्टल तक पहुँच, दस्तावेज़ डाउनलोड, बिल भुगतान, बीमा सत्यापन और मरीज की संपर्क जानकारी में बदलाव जैसी प्रक्रियाओं में बहु-कारक प्रमाणीकरण, सत्रों की निगरानी और संदिग्ध व्यवहार की जाँच लागू करनी चाहिए। कर्मचारियों को बताया जाना चाहिए कि स्वास्थ्य से जुड़े सोशल इंजीनियरिंग संदेश लोगों को बहुत आसानी से विश्वास में ले सकते हैं।

Longhorn Imaging Center के डेटा में सेंध के रिकॉर्ड का दायरा जानबूझकर केवल उन पहलुओं तक सीमित रखा गया है जिनके समर्थन में आधार उपलब्ध है। रिकॉर्ड में प्रभावित लोगों की संख्या 1,00,643 रखी गई है। अलग-अलग जगहों पर दिखाई देने वाली पंक्तियों की अधिक संख्या को उपयोगकर्ताओं की संख्या के रूप में दर्ज नहीं किया गया। रिकॉर्ड का विस्तार इस तरह नहीं किया गया है मानो उसमें भुगतान कार्ड, बैंक खाते, पासवर्ड या सामाजिक सुरक्षा नंबर शामिल हों। फिर भी, नाम और उपनाम, जन्मतिथि, पता, स्वास्थ्य जानकारी और बीमा जानकारी का एक साथ होना अत्यधिक संवेदनशील है। स्वास्थ्य डेटा के थोड़े से रिकॉर्ड भी प्रभाव की दृष्टि से संचार संबंधी बड़ी सूचियों की तुलना में अधिक गंभीर परिणाम पैदा कर सकते हैं।

समग्र जोखिम स्तर का आकलन अत्यंत गंभीर के रूप में किया गया है, क्योंकि Longhorn Imaging Center के डेटा में सेंध स्वास्थ्य सेवा से जुड़े संबंधों को पहचान और बीमा संबंधी जानकारी से जोड़ती है। इस घटना के बारे में खोज करने वाले उपयोगकर्ताओं के लिए सबसे व्यावहारिक कदम हैं: आधिकारिक मरीज पोर्टल की सीधे जाँच करना, स्वास्थ्य और बीमा से जुड़े अप्रत्याशित संदेशों की स्वतंत्र रूप से पुष्टि करना, अपने ईमेल खाते पर अतिरिक्त सत्यापन सक्षम करना, भुगतान या दस्तावेज़ माँगने वाले लिंक के प्रति सावधानी बरतना और स्वास्थ्य जानकारी से शुरू होने वाली खोजों को भरोसेमंद न मानना। यह सूचना स्वास्थ्य संबंधी जानकारी की निजता के मुद्दे को सामने रखने के लिए तैयार की गई है, बिना उसे बढ़ा-चढ़ाकर पेश किए और बिना उसके जोखिम को कम करके दिखाए।

अतिरिक्त स्रोतों की तुलना के दौरान मरीज के लिंग वाले फ़ील्ड को डेटा श्रेणियों में फिर से जोड़ा गया है, क्योंकि स्वास्थ्य रिकॉर्ड के संदर्भ में इसके लिए भी आधार उपलब्ध है। उपचार की तारीख, संस्था का नाम या चिकित्सक का नाम जैसे विवरणों को अलग श्रेणी के रूप में नहीं जोड़ा गया है। उनका आकलन उस व्यक्तिगत स्वास्थ्य डेटा के अंतर्गत किया गया है जो स्वास्थ्य सेवा का संदर्भ स्पष्ट करता है। इस तरह रिकॉर्ड में आधिकारिक सूचनाओं से समर्थित प्रभावित लोगों की संख्या बरकरार रहती है और उपयोगकर्ता को गुमराह किए बिना लीक हुए डेटा फ़ील्ड का दायरा अधिक सटीक रूप से दिखाया जाता है।