Maximus Nebraska PDMS में 2026 का डेटा उल्लंघन

Maximus की आधिकारिक उपभोक्ता सूचना के अनुसार, कंपनी को 27 अप्रैल 2026 को Nebraska Provider Data Management System से जुड़ी एक सुरक्षा घटना का पता चला। उसने उसी दिन Nebraska DHHS से संपर्क किया और 28 अप्रैल को एजेंसी को अतिरिक्त जानकारी दी।

Maximus ने एक बाहरी फोरेंसिक फर्म की मदद से जाँच की और 16 जून 2026 को निष्कर्ष निकाला कि कुछ व्यक्तिगत जानकारी प्रभावित हुई हो सकती है। सार्वजनिक सूचना में शुरुआती पहुँच की तारीख, अवधि या तरीका नहीं बताया गया है। यह भी नहीं बताया गया है कि किसी फ़ाइल को हासिल किए जाने की निर्णायक पुष्टि हुई है या नहीं। इसलिए 27 अप्रैल वह तारीख है जब Maximus को घटना का पता चला था, न कि घुसपैठ शुरू होने की पुष्ट तारीख।

आधिकारिक सूचना के अनुसार, संभावित रूप से प्रभावित जानकारी केवल प्रथम नाम, उपनाम, जन्मतिथियाँ और सोशल सिक्योरिटी नंबर तक सीमित है। इसमें पतों, बैंक खातों, भुगतान कार्डों, चिकित्सा रिकॉर्ड या स्वास्थ्य बीमा संबंधी जानकारी को सार्वजनिक रूप से प्रभावित नहीं बताया गया है, इसलिए इन्हें इस घटना में प्रभावित जानकारी में शामिल नहीं किया गया है।

PDMS स्वास्थ्य सेवा प्रदाताओं के पंजीकरण की प्रणाली है। इस घटना को Nebraska Medicaid के सामान्य रोगी डेटाबेस के उजागर होने के रूप में नहीं समझना चाहिए। सार्वजनिक साक्ष्य केवल उस पहचान संबंधी जानकारी के प्रभावित होने का समर्थन करते हैं, जिसका उल्लेख प्रभावित लोगों को भेजी गई सूचनाओं में है।

न तो Maximus ने और न ही मैसाचुसेट्स के नियामक के पास दायर सार्वजनिक दस्तावेज़ में देश भर में प्रभावित लोगों की कुल संख्या बताई गई है। जब तक कोई नया, सत्यापित किया जा सकने वाला आधिकारिक आँकड़ा प्रकाशित नहीं होता, तब तक प्रभावित लोगों की कुल संख्या अज्ञात है।

सोशल सिक्योरिटी नंबर और जन्मतिथि, दोनों का एक साथ उपलब्ध होना पहचान की चोरी, फ़र्ज़ी क्रेडिट आवेदन और कर धोखाधड़ी का जोखिम बढ़ा सकता है। Nebraska Medicaid की प्रदाता-पंजीकरण प्रक्रिया से परिचित कोई हमलावर इस संदर्भ का इस्तेमाल अधिक विश्वसनीय लगने वाले फ़िशिंग संदेश बनाने के लिए भी कर सकता है।

Maximus ने कहा कि उसने प्रक्रियाओं को मज़बूत करने के लिए Nebraska DHHS के साथ काम किया, फोरेंसिक सहायता ली और संबंधित कानून प्रवर्तन एजेंसियों को सूचित किया। प्रभावित लोगों को 24 महीने के लिए Experian IdentityWorks की क्रेडिट निगरानी और पहचान-सुरक्षा सेवाएँ निःशुल्क लेने की पेशकश की गई। इन सेवाओं में पंजीकरण की अंतिम तारीख 31 अक्टूबर 2026 थी।

सूचना पाने वाले लोग सत्यापित पत्र में दिए गए कोड से निःशुल्क सुरक्षा सेवा सक्रिय कर सकते हैं, अपनी क्रेडिट रिपोर्ट की समीक्षा कर सकते हैं और क्रेडिट फ्रीज़ या धोखाधड़ी संबंधी अलर्ट लगाने पर विचार कर सकते हैं। सोशल सिक्योरिटी खाते की गतिविधियों और कर संबंधी पत्राचार पर नज़र रखनी चाहिए, ताकि किसी अपरिचित गतिविधि का पता चल सके।

PDMS, Maximus, Nebraska Medicaid या Experian का हवाला देने वाले अप्रत्याशित ईमेल या कॉल की पुष्टि डाक से मिली सूचना में दिए गए संपर्क माध्यमों से स्वतंत्र रूप से करनी चाहिए। क्रेडिट, कर या पहचान से जुड़ा कोई भी अपरिचित लेन-देन सीधे संबंधित संगठन को बताना चाहिए और उसका रिकॉर्ड रखना चाहिए।