Mon General Hospital में 2026 का डेटा उल्लंघन

WDTV ने 31 जुलाई 2026 को अस्पताल के अधिकारियों की घोषणा प्रकाशित की। इसकी रिपोर्ट में घटना का पता चलने की तारीख, उसी दिन पहुँच रोके जाने, जून के अंत में फॉरेंसिक जाँच पूरी होने, संभावित डेटा श्रेणियों, डाक से भेजे जाने वाले सूचना-पत्रों और दो वर्षों की क्रेडिट निगरानी की पेशकश का विवरण है।

अगले दिन WAJR ने भी स्वतंत्र रूप से Mon General की प्रेस विज्ञप्ति पर रिपोर्ट प्रकाशित की। दूसरा स्रोत भी पुष्टि करता है कि एक अनधिकृत पक्ष ने कुछ ईमेल इनबॉक्स तक पहुँच बनाई, कोई अन्य डेटा भंडार या अस्पताल की प्रणालियाँ प्रभावित नहीं हुईं और संबंधित जानकारी हर व्यक्ति के लिए अलग-अलग है।

Mon General ने 6 मई को फ़िशिंग हमले का निशाना बने कुछ ईमेल खातों की पहचान की। संगठन ने एक बाहरी फॉरेंसिक सुरक्षा सेवा प्रदाता के साथ जाँच शुरू की, प्रभावित मेलबॉक्स तक पहुँच रोकी और उपयोगकर्ताओं के लॉगिन क्रेडेंशियल रीसेट किए।

जाँच जून 2026 के अंत में पूरी हुई और इसमें पाया गया कि कोई अन्य डेटा भंडारण या अस्पताल की प्रणालियाँ प्रभावित नहीं हुई थीं। अस्पताल ने यह नहीं बताया कि पहला फ़िशिंग संदेश कब भेजा गया था या अनधिकृत पहुँच 6 मई से पहले शुरू हुई थी या नहीं। इस सूची में दर्ज तारीख घटना का पता चलने के पुष्ट दिन को दर्शाती है।

व्यक्ति के आधार पर, संभावित रूप से प्रभावित डेटा में नाम और उपनाम, जन्मतिथि, ईमेल पते, फ़ोन नंबर, सामाजिक सुरक्षा नंबर, चिकित्सकीय जानकारी और स्वास्थ्य बीमा संबंधी जानकारी शामिल है। स्रोत यह नहीं कहते कि हर मरीज के लिए ये सभी विवरण एक साथ मौजूद थे।

चूँकि घटना कुछ मेलबॉक्स तक सीमित थी, इसलिए सूचीबद्ध श्रेणियाँ उन विवरणों को दर्शाती हैं जो मेलबॉक्स की जाँच के दौरान मिले हो सकते हैं। पासवर्ड, भुगतान कार्ड, बैंक खाते या पहचान दस्तावेज़ उजागर होने की पुष्टि नहीं हुई है। ऐसी कोई चिकित्सकीय जानकारी भी नहीं जोड़ी गई है जिसका खुलासा नहीं हुआ है।

अस्पताल ने कहा कि वह उन लोगों को डाक से सूचना-पत्र भेज रहा है जिनकी जानकारी प्रभावित हुई हो सकती है, लेकिन उसने कुल संख्या प्रकाशित नहीं की। जिन ईमेल खातों में सेंध लगी उनकी संख्या और उन खातों में जिन मरीजों की जानकारी मौजूद थी उनकी संख्या दो अलग-अलग आँकड़े हैं।

“जानकारी की सुरक्षा से समझौता हुआ हो सकता है” का अर्थ है कि मेलबॉक्स में मौजूद जानकारी अनधिकृत पहुँच के दायरे में आई हो सकती है। इससे यह साबित नहीं होता कि हर विवरण देखा गया या उसका दुरुपयोग हुआ। इसलिए इस प्रविष्टि में प्रभावितों की संख्या के रूप में न तो शून्य, न कोई अनुमानित कुल संख्या और न ही पत्रों की संख्या से निकाला गया कोई आँकड़ा दिया गया है।

अस्पताल ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर पहुँच रोकी, उपयोगकर्ताओं के लॉगिन क्रेडेंशियल रीसेट किए और यह पता लगाया कि क्या अन्य प्रणालियाँ भी प्रभावित हुई थीं। उसने यह भी कहा कि वह ऐसी घटनाओं का जोखिम कम करने के लिए अतिरिक्त तकनीकी सुरक्षा उपायों का मूल्यांकन कर रहा है।

जिन लोगों की जानकारी प्रभावित हुई हो सकती है, उन्हें डाक से सूचना-पत्र भेजे जा रहे हैं। पात्र प्राप्तकर्ताओं को दो वर्षों की निःशुल्क क्रेडिट निगरानी की पेशकश की जा रही है। नामांकन के निर्देश प्रत्येक व्यक्ति को भेजे गए सूचना-पत्र में दिए गए हैं। स्रोतों में इस घटना से जुड़े किसी पुष्ट दुरुपयोग की सूचना नहीं है।

यदि आपको सूचना-पत्र मिला है, तो उसमें नामांकन की अंतिम तारीख जाँचें और दी जा रही क्रेडिट निगरानी सेवा सक्रिय करें। ऐसी गतिविधियों का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, बैंक और बीमा विवरण तथा स्वास्थ्य सेवाओं से जुड़ी सूचनाओं की समीक्षा करें जिन्हें आप नहीं पहचानते। यदि आपका सामाजिक सुरक्षा नंबर प्रभावित जानकारी के दायरे में है, तो क्रेडिट फ़्रीज़ या फ़्रॉड अलर्ट पर विचार करें।

Mon General, किसी बीमा कंपनी या क्रेडिट निगरानी सेवा प्रदाता की ओर से होने का दावा करने वाला कोई अप्रत्याशित संदेश मिलने पर, उसके लिंक का उपयोग करने से पहले उसकी प्रामाणिकता जाँचें। इसके लिए ऐसा आधिकारिक संपर्क माध्यम इस्तेमाल करें जिसे आपने स्वतंत्र रूप से खोजा हो। बिना आपके अनुरोध के फ़ोन करने वाले किसी व्यक्ति को पासवर्ड, सत्यापन कोड, सामाजिक सुरक्षा नंबर या भुगतान संबंधी जानकारी न दें। आपकी कौन-सी जानकारी प्रभावित हुई हो सकती है, यह जानने के लिए अस्पताल के पत्र को आधार बनाएँ।