Medical Center, LLP: 2025 का डेटा उल्लंघन
Medical Center, LLP के 2025 के डेटा उल्लंघन में एक अनधिकृत तीसरे पक्ष ने संगठन के कंप्यूटर नेटवर्क के एक हिस्से तक पहुँच हासिल की थी। संगठन का कहना है कि उसे 17 अक्टूबर 2025 को संदिग्ध गतिविधि का पता चला।
उजागर हुए डेटा के प्रकार
8 संवेदनशील11- स्वास्थ्य बीमा की जानकारी
- मरीज़ों की आईडी
- सेवा प्रदाताओं के नाम
- रोग निदान
- उपचार संबंधी जानकारी
- डॉक्टर के पर्चे की जानकारी
- मेडिकल रिकॉर्ड
- चिकित्सा संबंधी जानकारी
- नाम
- जन्म की तारीखें
- संपर्क जानकारी
इस डेटा उल्लंघन के बारे में
U.S. के स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय ने इस घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में दर्ज किया और 32,090 लोगों के प्रभावित होने की जानकारी दी।
सत्यापित घटनाक्रम
17 अक्टूबर 2025 को नेटवर्क पर संदिग्ध गतिविधि का पता चलने के बाद, Medical Center, LLP ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। जाँच में पता चला कि एक अनधिकृत तीसरे पक्ष ने उसके कंप्यूटर नेटवर्क के एक हिस्से तक पहुँच हासिल की थी। इसके बाद संगठन ने प्रभावित लोगों को सूचित करने के लिए उनकी संपर्क जानकारी की पुष्टि करने का काम किया।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
संभव है कि प्रभावित फ़ाइलों में पूरे नाम, जन्मतिथियाँ, मरीज़ की स्थिति, संपर्क और स्वास्थ्य बीमा संबंधी जानकारी, मरीज़ों की पहचान संख्याएँ, सेवा प्रदान किए जाने की तिथियाँ, स्वास्थ्य सेवा प्रदाताओं के नाम, निदान और उपचार संबंधी जानकारी, दवा के पर्चे, चिकित्सा इतिहास, रेडियोलॉजी की छवियाँ और रिपोर्ट, चिकित्सा संबंधी सहमति प्रपत्र और प्रयोगशाला रिपोर्ट मौजूद रहे हों। नोटिस के अनुसार, यह ज़रूरी नहीं कि हर प्रभावित व्यक्ति के लिए एक ही तरह का डेटा प्रभावित हुआ हो।
संगठन ने क्या कार्रवाई की?
संगठन का कहना है कि उसने अनधिकृत गतिविधि की जाँच और उसका निवारण करने के लिए बाहरी विशेषज्ञों के साथ काम किया, अपने सिस्टम की सुरक्षा और मज़बूत की तथा कानून प्रवर्तन एजेंसियों को सूचित किया।
प्रभावित लोगों को क्या करना चाहिए?
नोटिस पाने वाले लोगों को अपने खातों की गतिविधियों और स्वास्थ्य देखभाल संबंधी रिकॉर्ड की नियमित समीक्षा करनी चाहिए, ताकि ऐसे लेन-देन का पता चल सके जिन्हें वे पहचानते नहीं हैं। किसी भी संदिग्ध गतिविधि की सूचना संबंधित स्वास्थ्य सेवा प्रदाता या बीमा कंपनी को ऐसे आधिकारिक संपर्क माध्यमों से देनी चाहिए जिनकी स्वतंत्र रूप से पुष्टि की गई हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें