North East Medical Services में 2025 का डेटा उल्लंघन
North East Medical Services में 2025 का डेटा उल्लंघन एक साइबर सुरक्षा घटना थी, जिसका पता 19 अक्टूबर 2025 को चला। सामुदायिक स्वास्थ्य केंद्रों के इस नेटवर्क को प्रबंधित सेवाएँ देने वाली तृतीय-पक्ष कंपनी UnitedLayer पर होस्ट किए गए डेटा तक अनधिकृत पहुँच का संदेह होने के बाद यह घटना सामने आई। NEMS का सूचना पत्र पुष्टि करता है कि संभव है किसी अनधिकृत व्यक्ति ने सिस्टम में मौजूद सीमित मात्रा में जानकारी तक पहुँच बनाई हो।
उजागर हुए डेटा के प्रकार
2 संवेदनशील5- संरक्षित स्वास्थ्य जानकारी
- मेडिकल रिकॉर्ड
- व्यक्तिगत जानकारी
- नाम
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
अमेरिका के स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय के सार्वजनिक रिकॉर्ड में North East Medical Services को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज किया गया है। इसमें घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है; 91,513 लोग प्रभावित हुए थे।
NEMS के 2025 के डेटा उल्लंघन की पुष्टि कैसे हुई?
मुख्य स्रोत North East Medical Services की ओर से भेजा गया तीन पृष्ठों का घटना सूचना पत्र है। इसमें सीधे तौर पर घटना का पता चलने की तारीख, UnitedLayer के नेटवर्क में संभावित अनधिकृत पहुँच, बाहरी फॉरेंसिक विशेषज्ञों के साथ की गई जाँच, डेटा की समीक्षा पूरी होने और प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी सेवाएँ देने का उल्लेख है।
दूसरा स्रोत HHS OCR का डेटा उल्लंघन पोर्टल है; इस संघीय पोर्टल की संबंधित प्रविष्टि 91,513 लोगों के प्रभावित होने, घटना की श्रेणी और घटना के नेटवर्क सर्वर से जुड़े होने की पुष्टि करती है। ClassAction.org के सारांश और उसमें लिंक की गई मैसाचुसेट्स की उपभोक्ता मामलों की रिपोर्ट में संभावित रूप से प्रभावित डेटा में Social Security नंबरों और चिकित्सा रिकॉर्ड का उल्लेख है। कंपनी, सेवा प्रदाता, तारीखें और घटना की रूपरेखा सभी स्रोतों में मेल खाती हैं।
19 अक्टूबर 2025 को क्या हुआ?
19 अक्टूबर को NEMS को अपने प्रबंधित सेवा प्रदाता UnitedLayer के नेटवर्क पर होस्ट किए गए कुछ डेटा तक संभावित अनधिकृत पहुँच का पता चला। संगठन ने इस गतिविधि की प्रकृति और दायरा समझने के लिए तुरंत तृतीय-पक्ष विशेषज्ञों के साथ जाँच शुरू की। समीक्षा में पाया गया कि संभव है किसी अनधिकृत व्यक्ति ने नेटवर्क में मौजूद सीमित मात्रा में जानकारी तक पहुँच बनाई हो।
इसके बाद NEMS ने व्यापक समीक्षा की, ताकि यह पता लगाया जा सके कि संभावित रूप से प्रभावित डेटा में क्या जानकारी थी और वह किन लोगों से संबंधित थी। यह काम 17 दिसंबर 2025 को पूरा हुआ; HHS की प्रविष्टि अगले दिन, 18 दिसंबर की है। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है, जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है।
कौन-सी जानकारी प्रभावित हुई?
सामान्य सूचना पत्र के प्रारूप के अनुसार, प्रभावित जानकारी में पहला और अंतिम नाम तथा पत्र पाने वाले व्यक्ति से संबंधित अन्य डेटा फ़ील्ड शामिल हो सकते हैं। मैसाचुसेट्स में जमा की गई डेटा उल्लंघन रिपोर्ट पर आधारित सार्वजनिक रिपोर्टों में विशेष रूप से Social Security नंबरों और चिकित्सा रिकॉर्ड का उल्लेख है। लोगों की संख्या संबंधी अपुष्ट आँकड़ों, डेटा फ़ील्ड और साइबर हमलावरों के दावों को घटना के सार्वजनिक रूप से दर्ज दायरे का हिस्सा नहीं माना गया है।
NEMS ने यह नहीं कहा कि सभी 91,513 लोगों के लिए हर प्रकार का डेटा मौजूद था। यह प्रविष्टि उपसमूहों की कोई संख्या निर्धारित नहीं करती और इसमें ऐसे पते, जन्मतिथियाँ, ड्राइविंग लाइसेंस का विवरण, ईमेल पते, पासवर्ड, भुगतान कार्ड, बैंक खाते या स्वास्थ्य बीमा पहचानकर्ता नहीं जोड़े गए हैं, जिनका स्रोतों में खुलासा नहीं किया गया। स्रोत यह भी स्थापित नहीं करते कि डेटा सार्वजनिक किया गया या बेचा गया, अथवा इसके लिए कोई खास रैंसमवेयर समूह जिम्मेदार था।
91,513 लोगों के दायरे का क्या अर्थ है?
आधिकारिक स्रोत में प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी। यह संख्या फ़ाइलों, चिकित्सा दस्तावेज़ों, क्लिनिक के दौरों या डेटा तत्वों की गिनती नहीं है।
North East Medical Services सामुदायिक स्वास्थ्य केंद्रों का एक गैर-लाभकारी नेटवर्क है, जो सैन फ़्रांसिस्को खाड़ी क्षेत्र और लास वेगास में मुख्यतः कम आय वाले और पर्याप्त सेवाओं से वंचित लोगों को सेवाएँ देता है। तारीख, सिस्टम, घटना के प्रकार और दायरे के लिहाज से यह घटना NEMS के 2015 में बिना एन्क्रिप्शन वाले लैपटॉप की चोरी के मामले से अलग है, जिसमें 69,246 लोग प्रभावित हुए थे।
NEMS ने क्या उपाय किए?
NEMS ने कहा कि संभावित पहुँच का पता चलने के बाद उसने अपने तकनीकी परिवेश को सुरक्षित करने के लिए कदम उठाए और बाहरी फॉरेंसिक विशेषज्ञों की मदद से व्यापक जाँच की। संगठन ने संभावित रूप से प्रभावित जानकारी की विस्तृत समीक्षा भी की, ताकि यह तय कर सके कि सूचना देने संबंधी उसकी जिम्मेदारियाँ क्या थीं।
प्रभावित लोगों को TransUnion की कंपनी Cyberscout के माध्यम से निःशुल्क क्रेडिट निगरानी की पेशकश की गई; सामान्य पत्र में सेवा की अवधि पत्र पाने वाले व्यक्ति के अनुसार भरे जाने वाले फ़ील्ड के रूप में छोड़ी गई है। इसलिए LeakData सार्वजनिक प्रारूप में न दी गई सदस्यता की सटीक अवधि का अनुमान नहीं लगाता। NEMS ने संदिग्ध गतिविधि के लिए खातों के विवरण, क्रेडिट रिपोर्ट और स्वास्थ्य बीमा के लाभों का विवरण देने वाले प्रपत्रों की निगरानी करने की सलाह दी।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पत्र पाने वालों को पत्र में दी गई 90 दिन की नामांकन अवधि के भीतर निःशुल्क निगरानी सेवा सक्रिय करनी चाहिए और नियमित रूप से क्रेडिट रिपोर्ट, नए खाते खोलने से संबंधित क्रेडिट जाँच तथा प्राप्त स्वास्थ्य सेवाओं के इतिहास की समीक्षा करनी चाहिए। किसी अनजान खाते, चिकित्सा प्रक्रिया या बीमा दावे की सूचना संबंधित संस्था के पहले से ज्ञात आधिकारिक माध्यम से देनी चाहिए।
Social Security नंबरों और चिकित्सा रिकॉर्ड का संयोजन पहचान की चोरी और लक्षित स्वास्थ्य सेवा धोखाधड़ी का जोखिम बढ़ाता है। NEMS, UnitedLayer, किसी क्रेडिट ब्यूरो या बीमा कंपनी की ओर से होने का दावा करने वाले अप्रत्याशित संदेशों के लिंक सीधे नहीं खोलने चाहिए; संपर्क की शुरुआत आधिकारिक वेबसाइट या सत्यापित नंबर के माध्यम से करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
