ModMed के डेटा में सेंध (1,98,795 लोग प्रभावित)

ModMed को 21 जुलाई 2025 को अपने सर्वरों पर संदिग्ध गतिविधि का पता चला। उसकी जाँच में पुष्टि हुई कि 9 और 10 जुलाई को अनधिकृत पहुँच हासिल की गई थी और संवेदनशील जानकारी वाली फ़ाइलों की प्रतियाँ बनाई गई थीं।

कंपनी ने सार्वजनिक रूप से दी गई जानकारी में यह नहीं बताया कि शुरुआती पहुँच किस तरीके से हासिल की गई, सॉफ़्टवेयर की किस खामी का फ़ायदा उठाया गया या घटना के लिए कौन ज़िम्मेदार था। इसलिए इस घटना को हमले की किसी अपुष्ट तकनीक या किसी अपुष्ट हमलावर से नहीं जोड़ा गया है।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। संभव है कि बताई गई जानकारी में नाम, जन्मतिथि, पते, फ़ोन नंबर, ईमेल पते, सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस नंबर या सरकार की ओर से जारी अन्य पहचान नंबर शामिल रहे हों।

कुछ लोगों के चिकित्सा रिकॉर्ड नंबर और मरीजों के खाता नंबर, स्वास्थ्य सेवा प्रदाताओं और चिकित्सा संस्थानों के नाम, बिलिंग और निदान संबंधी कोड, नुस्खों या दवाओं की जानकारी, निदान और उपचार के विवरण तथा स्वास्थ्य बीमा संबंधी जानकारी भी प्रभावित हुई हो सकती है। बताई गई जानकारी के दायरे में बैंक या वित्तीय खातों की जानकारी भी थी। ModMed ने कहा कि पूरे चिकित्सा रिकॉर्ड इस घटना में शामिल नहीं थे।

HHS OCR के रिकॉर्ड के अनुसार, नेटवर्क सर्वर से जुड़ी इस हैकिंग/IT घटना में 1,98,795 लोग प्रभावित हुए। यह घटना से प्रभावित लोगों की कुल संख्या है; इसका मतलब यह नहीं है कि सूची में दी गई हर डेटा श्रेणी की जानकारी हर व्यक्ति के लिए उजागर हुई थी।

सामाजिक सुरक्षा नंबर, जन्मतिथि और पते जैसी पहचान संबंधी जानकारी को एक साथ इस्तेमाल करने पर पहचान की चोरी, धोखाधड़ी करके खाता खुलवाने या कर संबंधी धोखाधड़ी का जोखिम बढ़ सकता है। वित्तीय खातों और सरकारी पहचान दस्तावेज़ों की जानकारी का इस्तेमाल भी धोखाधड़ी के प्रयासों में किया जा सकता है।

चिकित्सा, नुस्खों, बीमा और स्वास्थ्य सेवा प्रदाताओं से जुड़े विवरण किसी हमलावर को ऐसे लक्षित संदेश तैयार करने में मदद कर सकते हैं जिनसे लगे कि वे किसी वास्तविक उपचार संबंध का हवाला दे रहे हैं। स्वास्थ्य संबंधी विवरण सही लगने से यह साबित नहीं होता कि संदेश भेजने वाला अधिकृत है।

ModMed ने जाँच शुरू की, प्रभावित फ़ाइलों की समीक्षा की और 19 सितंबर 2025 को संबंधित स्वास्थ्य सेवा प्रदाताओं को सूचित किया। लोगों को व्यक्तिगत सूचना पत्र डाक से भेजने का काम 17 अक्टूबर 2025 को शुरू हुआ।

जिन लोगों के सामाजिक सुरक्षा नंबर प्रभावित हुए थे, उन्हें निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की गई। कंपनी ने यह भी कहा कि उसने ऐसी घटनाओं को रोकने के उद्देश्य से सुरक्षा के अतिरिक्त कदम उठाए हैं।

सूचना पाने वाले लोग किसी अनजान गतिविधि का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, बैंक खातों, स्वास्थ्य बीमा विवरणों और चिकित्सा बिलों पर नज़र रख सकते हैं। यदि सामाजिक सुरक्षा नंबर प्रभावित हुआ था, तो क्रेडिट फ़्रीज़ या फ़्रॉड अलर्ट लगवाना उचित हो सकता है।

यदि कोई अप्रत्याशित संदेश ModMed, किसी चिकित्सा संस्थान या बीमा कंपनी की ओर से आने का दावा करता है, तो किसी लिंक पर जाने से पहले संगठन के आधिकारिक संपर्क माध्यम से पुष्टि करें। पासवर्ड, भुगतान संबंधी विवरण या सत्यापन कोड साझा न करें।