NLACRC डेटा उल्लंघन (2,98,629 लोग प्रभावित)

NLACRC ने 28 नवंबर 2024 को अपने सिस्टम में संदिग्ध गतिविधि का पता लगाया, जिसमें रैनसमवेयर के संकेत थे। जाँच में 20 नवंबर से 1 दिसंबर 2024 तक अनधिकृत गतिविधि पाई गई और यह निर्धारित हुआ कि हमलावर ने कुछ सिस्टम को एन्क्रिप्ट करने से पहले डेटा की प्रतिलिपि बनाई थी।

प्रभावित जानकारी हर व्यक्ति के लिए अलग-अलग थी। खुलासे के अनुसार, प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, फ़ोन नंबर, ईमेल पते, सामाजिक सुरक्षा नंबर, वित्तीय खातों की जानकारी और भुगतान कार्ड की जानकारी शामिल हैं। स्वास्थ्य बीमा और स्वास्थ्य योजना के नंबर, मरीज़ों की पहचान संबंधी विवरण, चेहरे की तस्वीरें, चिकित्सा संबंधी जानकारी, प्रयोगशाला जाँच के परिणाम, दवाएँ, निदान और उपचार का विवरण, उपचार की लागत, दिव्यांगता कोड तथा प्रमाणपत्र या लाइसेंस नंबर भी प्रभावित हुए हो सकते हैं।

संगठन ने कहा कि उसने संघीय कानून प्रवर्तन एजेंसियों को सूचित किया, साइबर सुरक्षा और निजता विशेषज्ञों के साथ काम किया तथा प्रभावित सिस्टम को सुरक्षित तरीके से दोबारा ऑनलाइन किया। उसने निगरानी बढ़ाई, पासवर्ड बदले और अतिरिक्त तकनीकी सुरक्षा उपाय लागू किए। आधिकारिक सूचना जारी करते समय NLACRC ने कहा कि उसके पास इस घटना से जुड़ी पहचान की चोरी या धोखाधड़ी का कोई प्रमाण नहीं था।

सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के लाभ-विवरणों की जाँच करनी चाहिए, ताकि ऐसे लेन-देन या सेवाओं का पता चल सके जिन्हें वे नहीं पहचानते। चिकित्सा या बीमा संबंधी किसी संदिग्ध प्रविष्टि के बारे में उन्हें संबंधित स्वास्थ्य सेवा प्रदाता या बीमा कंपनी से संपर्क करना चाहिए। किसी अनजान वित्तीय लेन-देन के बारे में उन्हें संबंधित बैंक या कार्ड जारीकर्ता से संपर्क करना चाहिए।