Next Step Healthcare में डेटा उल्लंघन (12,090 लोग प्रभावित)

Next Step Healthcare ने 5 जून 2024 को नेटवर्क पर असामान्य गतिविधि की पहचान की और अपने सिस्टम सुरक्षित किए। संगठन ने संभावित रूप से प्रभावित डेटा की समीक्षा 22 मई 2025 को पूरी की। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि अनधिकृत पहुँच ठीक कब शुरू हुई या कब समाप्त हुई। इसलिए 5 जून को घटना की सबसे शुरुआती पुष्ट तारीख के रूप में दर्ज किया गया है।

व्यक्ति के आधार पर, इस जानकारी में नाम, जन्मतिथि, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, वित्तीय खातों के नंबर, रोग के निदान या उपचार की जानकारी और स्वास्थ्य से जुड़ी अन्य जानकारी शामिल हो सकती थी। हर व्यक्ति की जानकारी में ये सभी श्रेणियाँ शामिल नहीं थीं।

अमेरिका के स्वास्थ्य एवं मानव सेवा विभाग के डेटा उल्लंघन रिकॉर्ड के अनुसार, इस घटना से इन सुविधाओं में वर्तमान में रह रहे या पहले रह चुके 12,090 लोग प्रभावित हुए।

Next Step Healthcare ने कहा कि उसने असामान्य गतिविधि रोक दी, अपने सिस्टम सुरक्षित किए, साइबर सुरक्षा विशेषज्ञों के साथ काम किया और अतिरिक्त सुरक्षा उपाय लागू किए। संभावित रूप से प्रभावित लोगों को 29 मई 2025 को डाक से सूचना पत्र भेजे गए और पहचान की सुरक्षा से जुड़ी सेवाएँ उपलब्ध कराने की पेशकश की गई।

सूचना पत्र पाने वाले लोगों को अपने पत्रों में बताई गई डेटा की श्रेणियों के आधार पर खातों की गतिविधि, क्रेडिट रिपोर्ट और स्वास्थ्य सेवाओं के विवरण-पत्रों पर नज़र रखनी चाहिए। जिन लोगों की सोशल सिक्योरिटी या वित्तीय खातों से जुड़ी जानकारी शामिल थी, वे क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार कर सकते हैं।