Marshfield Clinic में डेटा उल्लंघन (35,952 लोग)

कुछ कर्मचारियों के ईमेल खातों में असामान्य गतिविधि का पता लगने के बाद Marshfield Clinic ने जाँच शुरू की। जाँच में पाया गया कि 26 से 27 अगस्त के बीच इन खातों तक बिना अनुमति पहुँच हासिल की गई थी।

सार्वजनिक बयानों में यह नहीं बताया गया है कि खातों की सुरक्षा कैसे भंग हुई या किसी सुरक्षा खामी का फायदा उठाया गया था या नहीं। इसलिए इस घटना को हमले के किसी अपुष्ट तरीके या किसी अपुष्ट हमलावर से नहीं जोड़ा गया है।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। संगठन के बयान में नाम, पते, फ़ोन नंबर, जन्मतिथियाँ, बीमा पहचान संख्याएँ, चिकित्सा रिकॉर्ड संख्याएँ, चिकित्सा सेवाएँ मिलने की तारीखें, उपचार या निदान की जानकारी, प्रयोगशाला जाँच के परिणाम और दवाओं की जानकारी सूचीबद्ध हैं।

हर व्यक्ति की जानकारी में ये सभी श्रेणियाँ शामिल नहीं थीं। सोशल सिक्योरिटी नंबरों के बारे में सार्वजनिक स्रोतों में एकरूपता नहीं है और संगठन के बयान में इस जानकारी के प्रभावित होने की पुष्टि नहीं की गई है। इसलिए इसे कैटलॉग की डेटा श्रेणियों में शामिल नहीं किया गया है।

HHS OCR की मौजूदा प्रविष्टि के अनुसार, Marshfield Clinic Health System से जुड़ी इस ईमेल घटना में 35,952 लोग प्रभावित हुए। संघीय स्तर की यह प्रविष्टि 7 नवंबर 2025 को प्रस्तुत की गई थी।

चिकित्सा रिकॉर्ड संख्याएँ, निदान, दवाएँ और बीमा पहचान संख्याएँ लक्षित स्वास्थ्य सेवा धोखाधड़ी या चिकित्सकीय पहचान के दुरुपयोग का जोखिम बढ़ा सकती हैं। पते, फ़ोन नंबर और जन्मतिथियाँ मरीज से होने वाले वास्तविक संवाद की नकल करने वाले संदेश को अधिक विश्वसनीय बना सकती हैं।

Marshfield Clinic ने कहा कि उसने प्रभावित जानकारी की पहचान करने के लिए व्यापक समीक्षा की और संबंधित व्यक्तियों को पत्र के माध्यम से सूचित करेगा। संगठन ने प्रभावित लोगों के लिए निःशुल्क पहचान-निगरानी सेवाओं की पेशकश भी की।

सूचना प्राप्त करने वाले लोग अपरिचित लेन-देन का पता लगाने के लिए स्वास्थ्य बीमा विवरणों, चिकित्सा बिलों और मरीज पोर्टल की गतिविधियों पर नज़र रख सकते हैं। यदि कोई अप्रत्याशित संदेश Marshfield Clinic या किसी बीमा कंपनी की ओर से आने का दावा करे, तो उसमें दिए गए लिंक के बजाय संगठन की आधिकारिक वेबसाइट पर उपलब्ध संपर्क विवरणों का इस्तेमाल करें।