Mainline Health Systems में 2024 की डेटा सेंध

प्राथमिक स्रोत Mainline Health Systems Inc. के लिए जारी की गई डेटा सुरक्षा घटना की सूचना है। संगठन के अनुसार, यह घटना 10 अप्रैल 2024 को या उसके आसपास हुई थी। संघीय कानून प्रवर्तन एजेंसियों को सूचित किया गया, बाहरी साइबर सुरक्षा विशेषज्ञों की सेवाएँ ली गईं और नेटवर्क पर मौजूद जानकारी में सेंध के दायरे का पता लगाने के लिए मैन्युअल समीक्षा की गई।

मेन के अटॉर्नी जनरल के कार्यालय में दाखिल दस्तावेज़ में 1,01,104 लोगों और उपभोक्ताओं को सूचना देने की तारीख 20 जून 2025 होने की पुष्टि की गई है। HHS OCR में भी यही कुल संख्या दर्ज है। उसमें Mainline को स्वास्थ्य सेवा प्रदाता, घटना को हैकिंग/IT घटना और जानकारी के स्थान को नेटवर्क सर्वर के रूप में वर्गीकृत किया गया है। HIPAA Journal ने स्वतंत्र रूप से पत्र, राज्य में दाखिल दस्तावेज़ और संघीय रिकॉर्ड में बताए गए दायरे की तुलना की।

Mainline में सुरक्षा घटना 10 अप्रैल 2024 को या उसके आसपास हुई थी और समस्या का पता चलते ही संगठन ने जाँच शुरू कर दी। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी सार्वजनिक स्रोतों से पुष्टि की जा सकती है। स्रोत इससे पहले पहुँच शुरू होने की तारीख या उसके समाप्त होने का कोई निश्चित दिन नहीं बताते, इसलिए इस प्रविष्टि में बिना प्रमाण के घुसपैठ की कोई अवधि नहीं बताई गई है।

प्रभावित फ़ाइलों और उन लोगों की पहचान करने के लिए जिन्हें सूचना देना आवश्यक था, संगठन ने तकनीकी जाँच के साथ मैन्युअल समीक्षा भी की। 21 मई 2025 को उसने निर्धारित किया कि कुछ फ़ाइलों में संरक्षित व्यक्तिगत और स्वास्थ्य जानकारी थी। पत्र 20 जून को डाक से भेजे गए। लगभग चौदह महीने का यह अंतराल जाँच और डेटा का मिलान करने में लगा समय दर्शाता है, न कि हमलावर की पहुँच की अवधि।

आधिकारिक पत्र में जन्मतिथियों के साथ पूरे नाम, Social Security नंबर, अमेरिकी ड्राइविंग लाइसेंस नंबर, वित्तीय खाता नंबर और उन तक पहुँच की जानकारी, भुगतान कार्ड नंबर और उन तक पहुँच की जानकारी, चिकित्सा रिकॉर्ड नंबर, मरीज़ों के पहचानकर्ता, Medicaid नंबर तथा स्वास्थ्य बीमा पॉलिसी और समूह नंबर सूचीबद्ध हैं।

स्वास्थ्य संबंधी जानकारी में चिकित्सकीय निदान, उपचार या प्रक्रियाएँ, चिकित्सकीय जानकारी, दवा के पर्चे, स्वास्थ्य सेवा प्रदाताओं के नाम और उनके स्थान शामिल हैं। लोगों की अपुष्ट संख्याओं, डेटा के अपुष्ट प्रकारों और हमलावरों से जुड़े अपुष्ट दावों को सार्वजनिक रूप से दर्ज इस घटना के दायरे का हिस्सा नहीं माना गया है। सूचना में स्पष्ट रूप से कहा गया है कि हर व्यक्ति के लिए सभी प्रकार के डेटा प्रभावित नहीं हुए थे, इसलिए सभी 1,01,104 लोगों की एक जैसी जानकारी प्रभावित होने की बात नहीं कही गई है।

आधिकारिक स्रोत में प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना का बताया गया दायरा दर्शाती है। इसका अर्थ यह नहीं है कि जानकारी की हर बताई गई श्रेणी हर व्यक्ति पर लागू थी। यह उन व्यक्तियों की संख्या है जिन्हें घटना के कारण सूचना दी गई थी, न कि फ़ाइलों, डेटाबेस की पंक्तियों, चिकित्सा सेवाओं या डेटा के प्रकारों की संख्या। एक व्यक्ति की जानकारी कई श्रेणियों में हो सकती है।

स्रोत नेटवर्क फ़ाइलों के प्रभावित होने और जानकारी में सेंध लगने का उल्लेख करते हैं, लेकिन जानकारी को सार्वजनिक किए जाने, बेचे जाने या घटना के लिए किसी नामित हमलावर को ज़िम्मेदार ठहराए जाने की बात नहीं बताते। लोगों की अपुष्ट संख्याओं, डेटा के अपुष्ट प्रकारों और हमलावरों से जुड़े अपुष्ट दावों को सार्वजनिक रूप से दर्ज इस घटना के दायरे का हिस्सा नहीं माना गया है।

घटना का पता चलने के बाद संगठन ने संघीय कानून प्रवर्तन एजेंसियों को सूचित किया और ऐसे मामलों की नियमित रूप से जाँच करने वाले बाहरी साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं। तकनीकी जाँच के अलावा फ़ाइलों की सामग्री की मैन्युअल समीक्षा भी की गई। Mainline ने कहा कि सूचना दिए जाने के समय उसे इस घटना के कारण हुई पहचान संबंधी या वित्तीय धोखाधड़ी की किसी घटना की जानकारी नहीं थी।

जिन लोगों के Social Security नंबर प्रभावित हुए थे, उन्हें निःशुल्क क्रेडिट मॉनिटरिंग की पेशकश की गई। Mainline ने धोखाधड़ी अलर्ट, सुरक्षा फ़्रीज़, क्रेडिट रिपोर्ट की समीक्षा और चिकित्सा पहचान की चोरी से बचाव पर विस्तृत मार्गदर्शन भी दिया। किसी दुरुपयोग की जानकारी न होना, लंबे समय तक महत्व रखने वाली पहचान और स्वास्थ्य संबंधी जानकारी से जुड़े भविष्य के जोखिम को समाप्त नहीं करता।

सूचना पाने वाले जिन लोगों के Social Security नंबर इस घटना में शामिल थे, उन्हें बताई गई समय-सीमा से पहले दी गई क्रेडिट मॉनिटरिंग सेवा सक्रिय कर लेनी चाहिए। अपरिचित खातों, लेनदेन, चिकित्सा सेवाओं, दवा के पर्चों या बीमा दावों का पता लगाने के लिए क्रेडिट रिपोर्ट, वित्तीय विवरण, भुगतान कार्ड के लेनदेन और स्वास्थ्य बीमा के लाभ-विवरण की नियमित रूप से जाँच करनी चाहिए।

यदि खाते या कार्ड के विवरण प्रभावित हुए थे, तो किसी आधिकारिक माध्यम से बैंक या कार्ड जारीकर्ता से संपर्क करके पता करें कि उन्हें बदलना उचित होगा या नहीं। जिन चिकित्सकीय सेवाओं को आप पहचान नहीं पा रहे हों, उनके बारे में सेवा प्रदाता और बीमाकर्ता से पुष्टि करें। Mainline के नाम से आने वाले अप्रत्याशित संदेशों के प्रति भी सावधानी बरतें।