Meridian Health Plan of Illinois में 2026 का डेटा सुरक्षा उल्लंघन

प्राथमिक स्रोत Meridian Health Plan of Illinois की “प्रदाता पोर्टल की घटना के बारे में सूचना” है, जिसे उसने 17 जून 2026 को अपने डोमेन पर प्रकाशित किया था। संगठन ने इसमें सीधे तौर पर पहुँच की अनुमति से जुड़ी समस्या, जानकारी देखे या डाउनलोड किए जाने की संभावना, डेटा की श्रेणियों, खातों को निष्क्रिय करने, कानून प्रवर्तन एजेंसियों को सूचना देने, सुरक्षा बढ़ाने और प्रशिक्षण देने के बारे में बताया है। इसमें सदस्य सेवा विभाग का फ़ोन नंबर भी दिया गया है।

HHS के नागरिक अधिकार कार्यालय के डेटा उल्लंघन पोर्टल पर स्वास्थ्य सेवा से संबंधित डेटा उल्लंघन की सूचना उपलब्ध है, जिसमें 21,027 लोगों के प्रभावित होने की जानकारी दी गई है। Claim Depot आधिकारिक घोषणा को HHS के रिकॉर्ड से जोड़ता है और संगठन, घटना का पता चलने की तारीख, प्रदाता पोर्टल, प्रभावित लोगों और डेटा की श्रेणियों का सार प्रस्तुत करता है। घटना के प्रकार, मुख्य डेटा फ़ील्ड और प्रभावित लोगों की संख्या के बारे में इन स्रोतों की जानकारी मेल खाती है।

28 अप्रैल को Meridian को एक ऐसी घटना का पता चला जो कुछ सेवा प्रदाताओं को उसके ऑनलाइन सिस्टम तक पहुँच दिए जाने के तरीके से जुड़ी थी। इसके कारण, जिस व्यक्ति को पहुँच नहीं मिलनी चाहिए थी, उसने संभवतः सदस्यों की कुछ जानकारी देखी या डाउनलोड की हो सकती है। समस्या का पता लगने के बाद संगठन ने संबंधित खातों को निष्क्रिय किया, जाँच शुरू की और कानून प्रवर्तन एजेंसियों को सूचित किया।

सार्वजनिक पृष्ठ पर यह नहीं बताया गया है कि पहला अनुचित खाता कब बनाया गया, घटना ठीक कब शुरू हुई और कब समाप्त हुई, कितने प्रदाता खाते इसमें शामिल थे, उस व्यक्ति की पहचान क्या थी या कौन-से रिकॉर्ड निश्चित रूप से डाउनलोड किए गए। “संभवतः देखा या डाउनलोड किया हो सकता है” का अर्थ है कि जानकारी हासिल किए जाने की संभावना को गंभीरता से लिया जाना चाहिए। लेकिन इससे यह साबित नहीं होता कि सभी 21,027 सदस्यों का हर डेटा फ़ील्ड कॉपी किया गया था।

आधिकारिक सूचना के अनुसार, सदस्यों के नाम, जन्मतिथियाँ और संपर्क जानकारी प्रभावित हुई हो सकती है। चूँकि हर सदस्य की जानकारी अलग थी, इसलिए यह नहीं मानना चाहिए कि सभी के लिए जानकारी का एक ही संयोजन प्रभावित हुआ था।

नाम, जन्मतिथि और स्वास्थ्य बीमा योजना से जुड़ा संदर्भ किसी व्यक्ति को निशाना बनाकर किए गए फ़िशिंग प्रयासों, योजना में बदलाव के फ़र्ज़ी संदेशों या सेवा प्रदाता की पहचान का इस्तेमाल करके किए गए छल को अधिक विश्वसनीय बना सकते हैं। Meridian की ओर से आने का दावा करने वाले अनपेक्षित संदेशों में सदस्यों को न तो लिंक खोलने चाहिए, न ही पासवर्ड या एक बार इस्तेमाल होने वाले कोड देने चाहिए। संपर्क विवरण बदलने के अनुरोधों की पुष्टि आधिकारिक सदस्य पोर्टल या सदस्य कार्ड पर दिए गए नंबर के ज़रिए की जानी चाहिए।

Meridian Member ID नंबर संभावित रूप से प्रभावित फ़ील्ड में से एक है। यह Social Security नंबर नहीं है, लेकिन किसी व्यक्ति को एक विशेष स्वास्थ्य बीमा योजना से जोड़ता है। इसका इस्तेमाल सदस्य सहायता, प्रदाता की पूछताछ या बीमा लेनदेन के नाम पर धोखाधड़ी को विश्वसनीय संदर्भ देने के लिए किया जा सकता है। सार्वजनिक सूचना में SSNs, ड्राइविंग लाइसेंस, भुगतान कार्ड, बैंक खाते, पासवर्ड या सरकारी पहचान-पत्रों को इस घटना के डेटा में शामिल नहीं बताया गया है।

सदस्यों को योजना की ID केवल सत्यापित सेवा प्रदाताओं के साथ साझा करनी चाहिए और अनपेक्षित फ़ोन कॉल पर पूरा नंबर पढ़कर नहीं बताना चाहिए। नए कार्ड, योजना में बदलाव या सत्यापन के अनुरोध से जुड़े दावों की पुष्टि Meridian के आधिकारिक माध्यम से की जानी चाहिए। ऑनलाइन खाते में किसी अपरिचित बदलाव की सूचना तुरंत देनी चाहिए।

आधिकारिक पृष्ठ के अनुसार, पात्रता या बीमा दावों से जुड़े सीमित विवरण देखे या डाउनलोड किए गए हो सकते हैं। इन फ़ील्ड से योजना के कवरेज, किसी बीमा दावे के मौजूद होने या सेवा प्रदाता के साथ हुए लेनदेन के बारे में स्वास्थ्य से जुड़ी सीमित जानकारी उजागर हो सकती है। संगठन ने संपूर्ण मेडिकल रिकॉर्ड, निदान, इलाज, दवाओं के पर्चे, मेडिकल रिकॉर्ड नंबर, सेवा प्रदान किए जाने की तारीखों या बीमा दावों की रकम के प्रभावित होने की अलग से पुष्टि नहीं की है।

सदस्यों को Meridian से मिले विवरणों और ऑनलाइन बीमा दावा इतिहास की जाँच करनी चाहिए, ताकि ऐसी सेवाओं का पता चल सके जो उन्होंने ली ही नहीं थीं। किसी अपरिचित सेवा या बीमा दावे की सूचना सीधे सदस्य सेवा विभाग को देनी चाहिए।

HHS के डेटा उल्लंघन पोर्टल में Meridian Health Plan of Illinois के लिए 21,027 प्रभावित लोगों की सूचना दी गई है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू थी। संगठन ने कहा था कि सूचना जारी किए जाने की तारीख तक उसे दुरुपयोग या धोखाधड़ी के कोई संकेत नहीं मिले थे।

प्रभावित खातों को निष्क्रिय किया गया। साथ ही, योजना ने सुरक्षा बढ़ाई, खातों को मंज़ूरी देने की प्रक्रियाओं की समीक्षा की, कर्मचारियों को अतिरिक्त प्रशिक्षण दिया और दुरुपयोग की निगरानी जारी रखी। सदस्य कार्यदिवसों में सुबह 8 बजे से शाम 5 बजे तक 866-606-3700 पर फ़ोन कर सकते हैं। एक निश्चित समय तक “कोई संकेत नहीं मिले” होने का निष्कर्ष भविष्य के जोखिम को समाप्त नहीं करता, इसलिए विवरणों और बीमा दावों पर नज़र रखनी चाहिए। यदि कोई संदिग्ध संदेश या खाते से जुड़ी संदिग्ध गतिविधि दिखे, तो संदेश के लिंक इस्तेमाल किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।