MedRevenu के डेटा में सेंध (17,775 लोग प्रभावित)
2024 में MedRevenu के डेटा में सेंध का मामला स्वास्थ्य सेवाओं की बिलिंग करने वाली इस कंपनी में हुई एक सुरक्षा घटना से जुड़ा था। इस घटना में संभव है कि कुछ फ़ाइलें बिना अनुमति हासिल की गई हों। MedRevenu ने बताया कि उसे 12 दिसंबर 2024 को या उसके आसपास नेटवर्क में व्यवधान का पता चला था।
उजागर हुए डेटा के प्रकार
2 संवेदनशील9- चिकित्सा संबंधी जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस
- सरकार द्वारा जारी पहचान-पत्र
- वित्तीय खातों की जानकारी
- क्रेडिट कार्ड नंबर
इस डेटा उल्लंघन के बारे में
MedRevenu स्वास्थ्य सेवा संगठनों को राजस्व-चक्र प्रबंधन और चिकित्सा बिलिंग सेवाएँ प्रदान करता है। उपभोक्ताओं के लिए जारी सार्वजनिक सूचना में प्रभावित लोगों में कंपनी के ग्राहक Inland Physicians Hospitalist Services के वर्तमान और पूर्व मरीजों का उल्लेख है।
सेंध कब लगी?
आधिकारिक पत्र के अनुसार, नेटवर्क में व्यवधान का पता 12 दिसंबर 2024 को या उसके आसपास चला था। जाँच में यह निष्कर्ष निकला कि संभव है कि कुछ फ़ाइलें बिना अनुमति हासिल की गई हों। प्रभावित रिकॉर्ड की पहचान के लिए इलेक्ट्रॉनिक खोज प्रक्रिया 21 अक्टूबर 2025 को पूरी हुई। उपभोक्ताओं के लिए लिखे गए पत्रों पर 3 फ़रवरी 2026 की तारीख है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
हर व्यक्ति के मामले में जानकारी अलग हो सकती है। इसमें नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान संख्या, स्वास्थ्य बीमा और चिकित्सा संबंधी जानकारी, वित्तीय खाता नंबर, भुगतान कार्ड नंबर और पहुँच संबंधी जानकारी शामिल हो सकती थी। हर व्यक्ति की जानकारी इन सभी श्रेणियों में नहीं आती थी।
कितने लोग प्रभावित हुए?
अमेरिकी स्वास्थ्य एवं मानव सेवा विभाग के डेटा सेंध संबंधी वर्तमान रिकॉर्ड में 17,775 लोगों के प्रभावित होने की सूचना है।
संगठन ने क्या कदम उठाए?
MedRevenu ने बताया कि उसने नेटवर्क को सुरक्षित किया, साइबर सुरक्षा विशेषज्ञों के साथ जाँच की और अपने तकनीकी सुरक्षा उपायों की समीक्षा की। सूचना जारी करते समय कंपनी ने कहा कि उसके पास व्यक्तिगत जानकारी के दुरुपयोग का कोई सबूत नहीं था। उसने पात्र लोगों को निःशुल्क क्रेडिट निगरानी की पेशकश भी की।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वालों को अपनी क्रेडिट रिपोर्ट, भुगतान कार्ड, बैंक खातों और स्वास्थ्य बीमा विवरणों में किसी अनजान गतिविधि की जाँच करनी चाहिए। जिन लोगों की सोशल सिक्योरिटी या वित्तीय जानकारी इस घटना में शामिल थी, वे क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट पर भी विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
