Nacogdoches Memorial Hospital के डेटा में सेंध, 2026

Nacogdoches Memorial Hospital ने कहा कि एक हैकर ने उसके कंप्यूटर नेटवर्क और सूचना प्रणालियों तक पहुंच बनाई थी। संगठन की जांच में पाया गया कि लगभग दो सप्ताह तक मिली इस पहुंच के दौरान हमलावर ने मरीज़ों की जानकारी वाली फ़ाइलों को संभवतः देखा या हासिल किया था। HHS को सौंपी गई बड़ी रिपोर्ट पुष्टि करती है कि यह घटना नियामक रिकॉर्ड में व्यक्तिगत स्वास्थ्य डेटा में सेंध के रूप में दर्ज हुई।

HHS OCR ने घटना को हैकिंग/IT घटना, जानकारी के स्थान को नेटवर्क सर्वर और संस्था के प्रकार को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज किया है। HIPAA Journal ने अस्पताल की सूचना और संघीय रिकॉर्ड की समीक्षा की और पहुंच शुरू होने की तारीख, घटना का पता चलने की तारीख, प्रभावित लोगों की संख्या और डेटा फ़ील्ड की पुष्टि की। स्रोतों में हमलावर की पहचान या शुरुआती प्रवेश के तरीके के बारे में कोई पुष्ट विवरण नहीं है।

फ़ॉरेंसिक जांच के अनुसार, हमलावर ने पहली बार 15 जनवरी 2026 को अस्पताल के नेटवर्क तक पहुंच बनाई। Nacogdoches Memorial Hospital को 31 जनवरी को घटना का पता चला और उसने इससे निपटने के कदम उठाने शुरू किए। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी सार्वजनिक स्रोतों से पुष्टि की जा सकती है।

प्रभावित फ़ाइलों और लोगों की पहचान करने के बाद, अस्पताल ने 31 मार्च 2026 को डाक से सूचना पत्र भेजने शुरू किए। HHS की प्रविष्टि में रिपोर्ट जमा करने की तारीख 30 मार्च दर्ज है और अब उसमें 25,07,073 लोग दिखाए गए हैं। समाचार रिपोर्टों में शुरुआत में लगभग 2,57,000 का आंकड़ा सामने आया था, जो बाद में बढ़ गया। इसलिए उस पुराने कुल को मौजूदा संख्या में नहीं जोड़ा गया है।

प्रभावित फ़ील्ड में नाम, डाक पते, टेलीफ़ोन नंबर और ईमेल पते शामिल हैं। सोशल सिक्योरिटी नंबर और जन्मतिथियां भी उजागर हुए संवेदनशील पहचान विवरणों में शामिल थीं। इन जानकारियों के एक साथ उजागर होने से लक्षित फ़िशिंग, खाता पुनर्प्राप्ति से जुड़ी धोखाधड़ी, धोखाधड़ी वाले ऋण आवेदनों और कर-संबंधी पहचान के दुरुपयोग का बड़ा जोखिम पैदा होता है।

कुछ लोगों के पूरे चेहरे की तस्वीरें भी मौजूद थीं। अस्पताल ने यह नहीं कहा कि सभी 25,07,073 व्यक्तियों के लिए हर फ़ील्ड मौजूद थी; प्रभावित जानकारियों का संयोजन व्यक्ति के अनुसार अलग-अलग है। ड्राइविंग लाइसेंस का डेटा, भुगतान कार्ड, बैंक खाते और पासवर्ड प्रकाशित पुष्ट सूची में नहीं हैं, इसलिए उन्हें इस मूल रिकॉर्ड में नहीं जोड़ा गया है।

प्रभावित डेटा के प्रकारों में मेडिकल रिकॉर्ड नंबर और मरीज़ों के खाता नंबर शामिल थे। स्वास्थ्य योजना के लाभार्थी नंबर भी बताए गए दायरे में थे। पहचान संबंधी विवरणों के साथ मिलकर ये फ़ील्ड धोखाधड़ी वाले स्वास्थ्य सेवा दावों, चिकित्सा पहचान की चोरी और अस्पताल के खाते को आधार बनाकर की जाने वाली लक्षित धोखाधड़ी में इस्तेमाल हो सकते हैं।

स्रोत इस घटना के समग्र दायरे में रोग-निदान, उपचार के विस्तृत नोट्स, दवा के पर्चों, प्रयोगशाला जांच के परिणामों या भुगतान कार्ड की जानकारी की पुष्टि नहीं करते। “संरक्षित स्वास्थ्य जानकारी” शब्द का इस्तेमाल सूचना में बताई गई श्रेणियों से आगे नई श्रेणियां गढ़ने के लिए नहीं किया गया है।

HHS OCR की जारी जांचों की सूची में Nacogdoches Memorial Hospital की एक प्रविष्टि है, जिसमें 25,07,073 लोग दर्ज हैं। यह संख्या शुरुआती खबरों में आए लगभग 2,50,000 या 2,57,073 के अंतरिम आंकड़े की तुलना में अधिक अद्यतन है। आधिकारिक स्रोत में प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि उजागर हुई डेटा की हर श्रेणी प्रत्येक व्यक्ति पर लागू थी।

Nacogdoches Memorial एक 226-बिस्तरों वाला अस्पताल है, लेकिन बिस्तरों की संख्या, सालाना मरीज़ों की संख्या और प्रभावित लोगों की संख्या अलग-अलग माप हैं। LeakData अस्पताल के संचालन के पैमाने के आधार पर पीड़ितों की संख्या नहीं निकालता और न ही मरीज़ों के अलग-अलग समूहों की अप्रकाशित कुल संख्याएं गढ़ता है। इस प्रविष्टि में केवल नियामक को बताई गई प्रभावित व्यक्तियों की संख्या प्रस्तुत की गई है।

अस्पताल ने प्रभावित लोगों को मुफ़्त क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सुविधा की पेशकश की। सूचना पाने वालों को नामांकन की अंतिम तारीख जांचनी चाहिए, अपनी क्रेडिट रिपोर्ट की समीक्षा करनी चाहिए और यदि उनका सोशल सिक्योरिटी नंबर प्रभावित हुआ हो, तो सुरक्षा के लिए क्रेडिट फ़्रीज़ कराने पर विचार करना चाहिए। अस्पताल या स्वास्थ्य योजना का प्रतिनिधि होने का दावा करने वाले और पहचान से जुड़ी अधिक जानकारी मांगने वाले संदेशों की पुष्टि किसी स्वतंत्र आधिकारिक माध्यम से करनी चाहिए।

चिकित्सा और बीमा विवरणों में अनजान सेवाओं, सेवा प्रदाताओं, मरीज़ खातों या लाभार्थी नंबर के उपयोग के बारे में अस्पताल के गोपनीयता कार्यालय और स्वास्थ्य योजना को सूचित करना चाहिए। जिन लोगों के चेहरे की तस्वीर प्रभावित हुई थी, उन्हें बायोमेट्रिक सत्यापन के अनुरोधों को लेकर विशेष सावधानी बरतनी चाहिए।