New York Blood Center का डेटा उल्लंघन (1,93,822 लोग प्रभावित)

फॉरेंसिक जाँच में पाया गया कि अनधिकृत पक्ष के पास 20 जनवरी से 26 जनवरी 2025 तक नेटवर्क का एक्सेस था। New York Blood Center ने 26 जनवरी को संदिग्ध गतिविधि का पता लगाया और पुष्टि की कि यह रैनसमवेयर हमला था।

संगठन ने 30 जून को प्रभावित लोगों की प्रारंभिक सूची तैयार की और व्यापक समीक्षा के बाद 12 अगस्त 2025 को अंतिम सूची पूरी की। सूचना पत्र 5 सितंबर से डाक द्वारा भेजे जाने लगे।

अनधिकृत पक्ष ने संगठन के कंप्यूटर नेटवर्क में प्रवेश किया और कुछ फ़ाइलों की प्रतिलिपि प्राप्त की। हमले से प्रणालियों का कामकाज भी बाधित हुआ, जिससे कुछ रक्तदान गतिविधियों में देरी हुई और कुछ रद्द करनी पड़ीं।

New York Blood Center ने यह नहीं बताया कि नेटवर्क तक पहुँचने के लिए किस तकनीकी तरीके का इस्तेमाल किया गया था। संगठन ने रैनसमवेयर हमले की पुष्टि की, लेकिन इसके लिए ज़िम्मेदार समूह की पहचान नहीं बताई। विश्वसनीय स्रोतों के अनुसार, हमले की ज़िम्मेदारी लेने का कोई ज्ञात दावा नहीं है।

आधिकारिक अभिलेखों में नाम, पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान संख्या, वित्तीय खातों की जानकारी और चिकित्सा संबंधी जानकारी का उल्लेख है।

प्रभावित डेटा हर व्यक्ति के लिए अलग था। इसका मतलब यह नहीं है कि सूची में बताई गई हर तरह की जानकारी प्रत्येक व्यक्ति की फ़ाइलों में मौजूद थी।

टेक्सस के अटॉर्नी जनरल के अनुसार, देश भर में 1,93,822 लोग प्रभावित हुए, जिनमें टेक्सस के 10,557 निवासी शामिल थे। HIPAA Journal के अनुसार भी, संगठन ने बाद में कुल 1,93,822 लोगों के प्रभावित होने की पुष्टि की।

सोशल सिक्योरिटी नंबर, सरकारी पहचान संबंधी जानकारी और वित्तीय खातों की जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी करके खाता खोलने के आवेदन या भुगतान संबंधी धोखाधड़ी में किया जा सकता है। चिकित्सा संबंधी जानकारी के इस्तेमाल से किसी व्यक्ति को निशाना बनाकर भेजे गए संदेश ऐसे लग सकते हैं जैसे वे वास्तव में किए गए रक्तदान या स्वास्थ्य सेवा से उसके जुड़ाव का उल्लेख कर रहे हों।

अगर कोई अप्रत्याशित संदेश New York Blood Center, किसी अस्पताल या बैंक की ओर से होने का दावा करे, तो उसमें दिए गए लिंक पर जाने के बजाय संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें। रक्तदान या स्वास्थ्य संबंधी विवरण सही होने से यह साबित नहीं होता कि संदेश भेजने वाला अधिकृत है।

संगठन ने कहा कि उसने हमले को रोकने, हमलावर को अपने नेटवर्क से बाहर करने, कानून प्रवर्तन एजेंसियों को सूचित करने और सुरक्षा उपायों को मज़बूत करने के लिए साइबर सुरक्षा विशेषज्ञों के साथ काम किया। जिन पात्र लोगों के सोशल सिक्योरिटी या ड्राइविंग लाइसेंस नंबर प्रभावित हुए थे, उन्हें एक वर्ष की क्रेडिट निगरानी और पहचान सुरक्षा की सुविधा दी गई।

सूचना पत्र पाने वाले लोग अपने पत्र में बताई गई अवधि के भीतर दी जा रही सुरक्षा सेवा के लिए पंजीकरण करा सकते हैं। वे किसी अपरिचित गतिविधि का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के विवरण-पत्रों की समीक्षा भी कर सकते हैं।

अगर कोई अपरिचित लेनदेन, नया खाता या स्वास्थ्य सेवा दिखाई दे, तो संबंधित संगठन से सीधे संपर्क करें। किसी अप्रत्याशित कॉल या संदेश के जवाब में पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी साझा न करें।