Mid Michigan Medical Billing Service में 2025 का डेटा उल्लंघन

प्राथमिक स्रोत MMMBS का 2 जनवरी 2026 का साइबर सुरक्षा घटना संबंधी नोटिस है। इसमें 27 मार्च 2025 को नेटवर्क तक पहुँच बनाए जाने, फाइलों की प्रतिलिपियाँ बनाए जाने और संभवतः उन्हें देखे जाने, लगभग 2 दिसंबर 2025 को डेटा की समीक्षा पूरी होने, प्रभावित डेटा श्रेणियों, संघीय कानून प्रवर्तन एजेंसियों और नियामकों को सूचना दिए जाने तथा 833-303-3875 सहायता नंबर की पुष्टि की गई है।

दूसरा स्रोत 5 जनवरी 2026 की आधिकारिक HHS/OCR प्रविष्टि है, जिसमें 28,185 लोगों, व्यावसायिक सहयोगी, हैकिंग/IT घटना और नेटवर्क सर्वर का उल्लेख है। सेवा प्रदाता के पेज पर 404 मिलने लगने के बाद डेटा में सेंध की जानकारी का सार्वजनिक स्रोत ने दस्तावेज़ की एक प्रति और HHS लिंक सुरक्षित रखे हैं। घटना को अंजाम देने वाले व्यक्ति या समूह और फिरौती से संबंधित इस द्वितीयक स्रोत के दावों को यहाँ शामिल नहीं किया गया है, क्योंकि सेवा प्रदाता के नोटिस में उनका उल्लेख नहीं है।

MMMBS को अपने IT नेटवर्क में संदिग्ध गतिविधि का पता चला। कंपनी ने सिस्टम ऑफलाइन किए और जाँच शुरू की। जाँच में पाया गया कि एक अज्ञात व्यक्ति ने 27 मार्च को नेटवर्क में प्रवेश किया था और फाइलों की प्रतिलिपियाँ बनाई गई थीं तथा संभवतः उन्हें देखा भी गया था। कंपनी ने उन फाइलों से जुड़ी जानकारी और लोगों की पहचान करने के लिए विस्तृत समीक्षा की, जिन तक पहुँच बनाई गई थी।

डेटा की समीक्षा लगभग 2 दिसंबर 2025 को पूरी हुई। MMMBS ने संबंधित व्यावसायिक साझेदारों को सूचित किया और संभावित रूप से प्रभावित लोगों को सूचना देने के लिए उनके साथ काम किया। सार्वजनिक दस्तावेज़ में शुरुआती प्रवेश का तरीका, इस्तेमाल किया गया खाता या सुरक्षा खामी, पहुँच की सटीक अवधि या घटना को अंजाम देने वाले व्यक्ति या समूह की पहचान नहीं बताई गई है।

व्यक्ति और MMMBS के ग्राहक के अनुसार जानकारी अलग-अलग थी। इसमें नाम, जन्मतिथियाँ, ड्राइविंग लाइसेंस या सरकार द्वारा जारी पहचान-पत्र नंबर, पासपोर्ट नंबर, नियोक्ता पहचान नंबर और बायोमेट्रिक डेटा शामिल थे। भुगतान कार्ड नंबर भी शामिल थे। Social Security नंबर केवल सीमित परिस्थितियों में मौजूद थे।

पहचान और वित्त से संबंधित इन जानकारियों से किसी दूसरे की पहचान का इस्तेमाल करने, नए खाते खोलने, भुगतान और लक्षित फ़िशिंग से जुड़े जोखिम बढ़ सकते हैं। सेवा प्रदाता के नोटिस में “बायोमेट्रिक डेटा” एक व्यापक श्रेणी के रूप में दिया गया है। यह प्रविष्टि इसके किसी ऐसे उपप्रकार का अनुमान नहीं लगाती जिसका उल्लेख नहीं किया गया है, जैसे चेहरे का टेम्पलेट या उँगली की छाप। जिस सूचना प्राप्तकर्ता के कार्ड का डेटा प्रभावित हुआ हो, वह अपने बैंक के किसी परिचित माध्यम से लेन-देन की जाँच कर सकता है।

स्वास्थ्य से संबंधित जानकारी में Medicare या Medicaid पहचान नंबर, निदान और उपचार की जानकारी, चिकित्सा रिकॉर्ड नंबर, मरीज़ खाता नंबर, स्वास्थ्य बीमा की जानकारी तथा उपचार करने वाले या रेफ़र करने वाले स्वास्थ्य सेवा प्रदाताओं के नाम शामिल थे। इन श्रेणियों से चिकित्सा बिलिंग और स्वास्थ्य सेवा प्रदाताओं से जुड़ी परिस्थितियाँ उजागर हो सकती हैं।

सूचना प्राप्तकर्ता बीमा लाभों के विवरण, मरीज़ और बीमा खातों की गतिविधियों, अपरिचित उपचार या स्वास्थ्य सेवा प्रदाताओं तथा अप्रत्याशित बिलिंग संदेशों की जाँच कर सकते हैं। किसी संदेश में वास्तविक चिकित्सा रिकॉर्ड, खाता या स्वास्थ्य सेवा प्रदाता का नाम होने से वह अपने-आप प्रामाणिक नहीं हो जाता। स्वास्थ्य सेवा या बीमा के किसी परिचित माध्यम से उसकी अलग से पुष्टि करें।

28,185 प्रभावित लोगों की वह संख्या है जिसकी सूचना HHS/OCR को दी गई थी, और यह वर्तमान आधिकारिक सार्वजनिक कुल संख्या है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह अर्थ नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू होती थी।

चूँकि MMMBS एक व्यावसायिक सहयोगी है, इसलिए यह जानकारी उसके कई स्वास्थ्य सेवा प्रदाता ग्राहकों से संबंधित हो सकती है। भविष्य में प्रकाशित किसी भी ग्राहक या राज्य की अलग-अलग संख्या को देश भर के लिए दी गई HHS की संख्या में दोबारा नहीं जोड़ा जाना चाहिए। भले ही वही घटना अलग-अलग स्वास्थ्य सेवा प्रदाताओं के नोटिसों में दिखाई दे, मुख्य MMMBS घटना के लिए दूसरी, दोहराव वाली प्रविष्टि नहीं बनाई जाती।

MMMBS ने कहा कि उसने इस गतिविधि पर कार्रवाई की, नेटवर्क का आकलन करके उसे सुरक्षित किया, संबंधित संस्थाओं और व्यक्तियों को सूचित किया, मौजूदा नीतियों और प्रक्रियाओं की समीक्षा की तथा सुरक्षा उपायों को बेहतर बनाया। उसने संघीय कानून प्रवर्तन एजेंसियों और नियामकों को सूचना दी। 833-303-3875 सहायता नंबर कार्यदिवसों में पूर्वी समयानुसार सुबह 8:00 बजे से रात 8:00 बजे तक उपलब्ध बताया गया है।

अपने पत्र में बताई गई जानकारी के आधार पर सूचना प्राप्तकर्ता SSN या सरकारी पहचान-पत्र के मामले में क्रेडिट फ़्रीज़ और धोखाधड़ी अलर्ट, भुगतान कार्ड के मामले में लेन-देन की समीक्षा तथा स्वास्थ्य संबंधी जानकारी के मामले में बीमा लाभों और मरीज़ के रिकॉर्ड की समीक्षा पर विचार कर सकते हैं। MMMBS, स्वास्थ्य सेवा प्रदाता या बीमा कंपनी के नाम का इस्तेमाल करने वाले किसी अप्रत्याशित संदेश के जवाब में पासवर्ड, पूरा SSN या एक बार इस्तेमाल होने वाला कोड साझा न करें और न ही कोई भुगतान भेजें।