Mid America Physician Services: 2024 में डेटा सुरक्षा का उल्लंघन

घटना का मुख्य विवरण MAPS के लिए 15 जुलाई 2025 को जारी की गई डेटा सुरक्षा घटना की सूचना में दिया गया है। इसमें बताया गया है कि संगठन को नेटवर्क संबंधी एक घटना का पता चला, उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर जाँच की और पाया कि इसके कारण कुछ मरीज़ों की जानकारी उजागर हुई थी। सूचना में यह भी कहा गया है कि कानून प्रवर्तन अधिकारियों को सूचित किया गया था।

HHS OCR की प्रविष्टि में Mid America Physician Services को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज किया गया है। घटना को हैकिंग/IT घटना की श्रेणी में रखा गया है और जानकारी का स्थान नेटवर्क सर्वर बताया गया है। प्रभावित लोगों की सटीक कुल संख्या 1,04,513 है। टेक्सस के अटॉर्नी जनरल का डेटा सुरक्षा पोर्टल इस घटना से जुड़ी पहचान और वित्तीय जानकारी की श्रेणियाँ प्रकाशित करता है। कंपनी की पहचान की पुष्टि Johnson County OB/GYN की आधिकारिक वेबसाइट से भी होती है, जो खुद को Mid America Physician Services LLC का एक विभाग बताती है और आधिकारिक MAPS लोगो प्रदर्शित करती है।

MAPS को 14 नवंबर 2024 को या उसके आसपास अपनी सूचना प्रौद्योगिकी प्रणालियों को प्रभावित करने वाली एक नेटवर्क घटना का पता चला। उसने घटना का आकलन करने, उसे सीमित करने और उसका निवारण करने के लिए तुरंत बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी सार्वजनिक स्रोतों से पुष्टि की जा सकती है।

फ़ाइलों की समीक्षा 8 मई 2025 के आसपास पूरी हुई और इसमें उजागर हुई मरीज़ों की जानकारी के प्रकारों की पहचान की गई। कंपनी ने 15 जुलाई को अपनी सार्वजनिक सूचना प्रकाशित की। इसमें बताया गया कि संभावित रूप से प्रभावित व्यक्तियों को सूचित किया जा रहा था और सुरक्षा संबंधी संसाधन उपलब्ध कराए जा रहे थे। HHS की प्रविष्टि में दी गई 13 जनवरी 2025 की तारीख संघीय स्तर पर रिपोर्ट किए जाने की तारीख है; इसे घटना की शुरुआत नहीं माना गया है।

MAPS की सूचना में पुष्टि की गई सामान्य सूची में नाम, पते, जन्मतिथियाँ, चिकित्सा उपचार संबंधी जानकारी, बिलिंग संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी शामिल हैं। टेक्सस के नियामकीय रिकॉर्ड में सोशल सिक्योरिटी नंबर और वित्तीय जानकारी भी शामिल की गई है। व्यक्तियों की संख्या, डेटा फ़ील्ड और साइबर हमलावरों के दावों से जुड़ी अपुष्ट जानकारी को सार्वजनिक रूप से दर्ज इस घटना के दायरे का हिस्सा नहीं माना गया है।

संगठन ने यह नहीं कहा कि हर मरीज़ की उजागर हुई जानकारी का संयोजन एक जैसा था। उपचार और बीमा संबंधी जानकारी का इस्तेमाल चिकित्सा सेवाओं में किसी की पहचान का दुरुपयोग करने के लिए किया जा सकता है, जबकि सोशल सिक्योरिटी और वित्तीय जानकारी पहचान या खाते से जुड़ी धोखाधड़ी में मदद कर सकती है। इस प्रविष्टि में स्रोतों के उस निष्कर्ष को बरकरार रखा गया है कि जानकारी उजागर हुई थी। इसमें यह दावा नहीं किया गया है कि फ़ाइलें सार्वजनिक रूप से जारी की गईं, बेची गईं या किसी नामित साइबर हमलावर समूह ने हासिल कीं।

आधिकारिक स्रोत में प्रकाशित प्रभावित व्यक्तियों या रिकॉर्डों की संख्या घटना के रिपोर्ट किए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी। यह आँकड़ा उन व्यक्तियों की संख्या बताता है जो सूचना देने के दायरे में आते हैं, न कि उजागर हुई फ़ाइलों, पंक्तियों या फ़ील्ड की संख्या। किसी एक व्यक्ति के कई डेटा तत्व प्रभावित हो सकते हैं, जबकि दूसरे व्यक्ति के लिए प्रकाशित सूची का केवल कुछ हिस्सा लागू हो सकता है।

Mid America Physician Services चार चिकित्सकीय विभागों के माध्यम से काम करता है: Johnson County OB/GYN, Women's Care, Women's Clinic of Johnson County और Women's Health Associates। ये ब्रांड MAPS की उसी घटना का हिस्सा हैं, इसलिए इनके लिए अलग-अलग डेटा उल्लंघन प्रविष्टियाँ नहीं बनाई गई हैं। डुप्लिकेट प्रविष्टियाँ रोकने की व्यवस्था में सभी नाम शामिल हैं, ताकि किसी भी क्लिनिक की खोज करने पर यही एक सत्यापित घटना मिले।

घटना का पता चलने के बाद कंपनी ने आकलन, नियंत्रण और निवारण के लिए बाहरी विशेषज्ञों के साथ काम किया और कानून प्रवर्तन अधिकारियों को सूचित किया। MAPS ने कहा कि उसने ऐसी घटना दोबारा होने की संभावना कम करने के लिए अतिरिक्त कदम उठाए, लेकिन उन सुरक्षा उपायों के तकनीकी विवरण प्रकाशित नहीं किए। LeakData ऐसे सुरक्षा उपायों की कल्पना करके उन्हें नहीं जोड़ता जिनका खुलासा नहीं किया गया है।

सूचना जारी होने तक जाँच में ऐसी किसी धोखाधड़ी या पहचान की चोरी का पता नहीं चला था जो इस घटना के कारण हुई हो। यह निष्कर्ष सूचना दिए जाने के समय की ज्ञात स्थिति बताता है; यह गारंटी नहीं देता कि संवेदनशील पहचान, स्वास्थ्य या वित्तीय जानकारी का कभी दुरुपयोग नहीं होगा। कंपनी ने कहा कि वह प्रभावित लोगों को सुरक्षा संबंधी संसाधन उपलब्ध करा रही थी और सूचना सुरक्षा पर अपना काम जारी रखे हुए थी।

सूचना पाने वाले लोगों को अपने व्यक्तिगत पत्र में बताए गए डेटा फ़ील्ड के आधार पर कदम उठाने चाहिए और नियमित रूप से क्रेडिट रिपोर्ट, बैंक खातों, बिलों तथा स्वास्थ्य बीमा के लाभों का विवरण देने वाले दस्तावेज़ों की समीक्षा करनी चाहिए। यदि कोई अपरिचित चिकित्सा सेवा, उपचार, बीमा दावा या वसूली दिखाई दे, तो पहले से ज्ञात आधिकारिक संपर्क विवरणों का उपयोग करके स्वास्थ्य सेवा प्रदाता और बीमा कंपनी से संपर्क करें।

जिन लोगों के सोशल सिक्योरिटी नंबर या वित्तीय जानकारी प्रभावित हुई थी, वे निःशुल्क धोखाधड़ी अलर्ट और क्रेडिट फ़्रीज़ का विकल्प अपनाने पर विचार कर सकते हैं। MAPS या उससे जुड़े क्लिनिकों के नाम का इस्तेमाल करने वाले अप्रत्याशित कॉल, ईमेल या भुगतान अनुरोधों में मिले लिंक सीधे न खोलें।