Northwest Radiologists / Mount Baker Imaging में 2025 की डेटा सेंध

मुख्य स्रोत वॉशिंगटन के अटॉर्नी जनरल का डेटा सेंध संबंधी रिकॉर्ड और उसके साथ संलग्न उपभोक्ता सूचना है, जिस पर Northwest Radiologists और Mount Baker Imaging की ओर से हस्ताक्षर किए गए हैं। आधिकारिक रूप से दाखिल यह दस्तावेज़ अनधिकृत पहुँच की तारीखों, घटना की प्रकृति, जानकारी की श्रेणियों, सुरक्षा उपायों और प्रभावित वॉशिंगटन निवासियों की संख्या की सीधे पुष्टि करता है।

दूसरा स्रोत HHS OCR का डेटा सेंध पोर्टल है। इसमें संगठन को स्वास्थ्य सेवा प्रदाता और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है। तीसरा स्रोत SecurityWeek की 4 अगस्त 2025 की रिपोर्ट है। यह वॉशिंगटन में दाखिल दस्तावेज़ और संगठन के बयानों के आधार पर घटनाक्रम, दायरे और डेटा के प्रकारों का स्वतंत्र रूप से वर्णन करती है।

25 जनवरी या उसके आसपास Northwest Radiologists के नेटवर्क में व्यवधान आया, जिससे कुछ सिस्टम प्रभावित हुए। इसका पता चलने के बाद संगठन ने अपने नेटवर्क और सिस्टम को सुरक्षित किया, कानून प्रवर्तन एजेंसियों से संपर्क किया और घटना की प्रकृति तथा दायरा निर्धारित करने के लिए बाहरी विशेषज्ञों की मदद ली। फोरेंसिक जाँच से पता चला कि अनधिकृत पहुँच 20 जनवरी को शुरू हुई और 25 जनवरी तक जारी रही।

इसके बाद संगठन ने प्रभावित सिस्टम में मौजूद सामग्री की समीक्षा की, ताकि यह पता लगाया जा सके कि कौन-सी जानकारी किन लोगों से संबंधित थी। सूचनाएँ तैयार करने से पहले उसने लोगों के वर्तमान पते भी प्राप्त किए। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है।

प्रभावित जानकारी हर व्यक्ति के लिए अलग-अलग थी। इसमें पते सहित पहला नाम और उपनाम, फ़ोन नंबर, ईमेल पते, जन्मतिथियाँ, सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर, सैन्य पहचान संबंधी जानकारी, उपचार या निदान का विवरण, स्वास्थ्य सेवा प्रदाताओं के नाम, मेडिकल रिकॉर्ड या मरीज़ की पहचान संख्या, स्वास्थ्य बीमा की जानकारी और उपचार के खर्च शामिल हो सकते हैं।

वॉशिंगटन के अटॉर्नी जनरल ने प्रभावित श्रेणियों में वित्तीय और बैंकिंग जानकारी भी शामिल की है। स्रोत यह नहीं कहते कि जानकारी की हर श्रेणी सभी 3,62,713 लोगों से संबंधित थी, इसलिए इस प्रविष्टि में किसी उपसमूह की संख्या नहीं दी गई है। इसमें ऐसे पासवर्ड या भुगतान कार्ड भी नहीं जोड़े गए हैं जिनका स्रोतों में खुलासा नहीं हुआ है। यह प्रविष्टि न तो डेटा प्रकाशित होने का दावा करती है और न ही घटना के लिए किसी नामित रैंसमवेयर समूह को ज़िम्मेदार ठहराती है।

आधिकारिक स्रोत में प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका मतलब यह नहीं है कि खुलासे में बताई गई डेटा की हर श्रेणी प्रत्येक व्यक्ति पर लागू होती थी। 10 जुलाई को वॉशिंगटन के अटॉर्नी जनरल के पास दाखिल दस्तावेज़ में वॉशिंगटन के 3,48,118 निवासी दर्ज हैं। 14,595 का अंतर संघीय स्तर की कुल संख्या और एक राज्य की कुल संख्या के बीच का अंतर है। इस बात का कोई प्रमाण नहीं है कि उन्हीं लोगों को दो बार गिना गया था।

SecurityWeek ने अगस्त 2025 की अपनी खबर के शीर्षक में वॉशिंगटन के लगभग 3,50,000 लोगों का उल्लेख किया था, जबकि लेख में आधिकारिक संख्या 3,48,118 दी थी। इस तरह शीर्षक में राज्य के प्रभावित लोगों की संख्या को मोटे तौर पर बताया गया था। यह गिनती प्रभावित लोगों की है, न कि चित्रों, जाँचों, फ़ाइलों या डेटा की अलग-अलग इकाइयों की।

Northwest Radiologists ने कहा कि उसने अपने सिस्टम सुरक्षित किए, कानून प्रवर्तन एजेंसियों और बाहरी फोरेंसिक विशेषज्ञों के साथ काम किया, अतिरिक्त तकनीकी सुरक्षा उपाय लागू किए और सुरक्षा नीतियों तथा प्रक्रियाओं की समीक्षा की। प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी और पहचान-सुरक्षा सेवाओं की पेशकश की गई। सार्वजनिक सूचना के नमूने में इन सेवाओं की अवधि नहीं बताई गई है।

सूचना जारी करते समय संगठन ने कहा था कि उसके पास ऐसा मानने का कोई कारण नहीं था कि इस घटना के चलते जानकारी का दुरुपयोग हुआ है या होगा। यह बयान पुष्टि की जा चुकी अनधिकृत पहुँच को नकारता नहीं है और न ही भविष्य में दुरुपयोग न होने की गारंटी देता है। स्रोत इस घटना को किसी खास मालवेयर, रैंसमवेयर समूह या डेटा लीक साइट से नहीं जोड़ते, इसलिए यह प्रविष्टि किसी खास हमलावर या समूह को ज़िम्मेदार नहीं ठहराती।

सूचना पाने वालों को नामांकन की निर्धारित अवधि के भीतर निःशुल्क सुरक्षा सेवा सक्रिय करनी चाहिए। उन्हें क्रेडिट रिपोर्ट, बैंक खातों, स्वास्थ्य बीमा के लाभों का विवरण देने वाले दस्तावेज़ों और चिकित्सा सेवाओं के इतिहास की नियमित समीक्षा करनी चाहिए, ताकि अनजान गतिविधियों का पता चल सके। संदिग्ध गतिविधि की जानकारी संबंधित संस्था के किसी सत्यापित आधिकारिक माध्यम से देनी चाहिए।

सामाजिक सुरक्षा नंबर, पहचान दस्तावेज़, वित्तीय जानकारी और स्वास्थ्य डेटा का संभावित संयोजन पहचान की चोरी और चिकित्सा संबंधी धोखाधड़ी का लंबे समय तक बना रहने वाला जोखिम पैदा करता है। मरीज़ों को अनजान बिलों या बीमा विवरणों, नए खातों और Northwest Radiologists या Mount Baker Imaging से आने का दावा करने वाले लिंक पर नज़र रखनी चाहिए।