Nottingham Village में 2025 की डेटा सेंध
Nottingham Village में 2025 की डेटा सेंध में अनधिकृत व्यक्तियों ने 8 से 9 नवंबर 2025 के बीच बुज़ुर्गों के आवास और स्वास्थ्य देखभाल से जुड़े इस संगठन के नेटवर्क में प्रवेश किया। संभव है कि उन्होंने फ़ाइलें देखी हों या वहाँ से निकाली हों। संगठन को 9 नवंबर या उसके आसपास इस प्रवेश का पता चला। उसने अपना नेटवर्क सुरक्षित किया और बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच शुरू की।
उजागर हुए डेटा के प्रकार
1 संवेदनशील3- Protected health information for the HHS-reported subset; specific fields not disclosed
- व्यक्तिगत जानकारी
- प्रथम नाम और उपनाम
इस डेटा उल्लंघन के बारे में
इंडियाना के अटॉर्नी जनरल की आधिकारिक डेटा उल्लंघन तालिका के अनुसार, देश भर में 7,919 लोग प्रभावित हुए। HHS Office for Civil Rights की प्रविष्टि में स्वास्थ्य डेटा से जुड़े 5,240 लोगों के एक उपसमूह को अलग से नेटवर्क सर्वर से संबंधित हैकिंग/IT घटना के अंतर्गत सूचीबद्ध किया गया है।
Nottingham Village में डेटा सेंध की पुष्टि कैसे हुई?
प्रमुख साक्ष्य Nottingham Village की उपभोक्ता सूचना का नमूना है, जिसे मैसाचुसेट्स की उपभोक्ता मामलों की एजेंसी ने प्रकाशित किया है। यह सीधे पुष्टि करता है कि घटना का पता 9 नवंबर को चला, नेटवर्क में प्रवेश 8–9 नवंबर के दौरान हुआ, फ़ाइलों तक पहुँचने या उन्हें निकालने की संभावना थी और डेटा की समीक्षा का निष्कर्ष 12 मई 2026 को सामने आया। इसमें नाम की जानकारी शामिल होने, नेटवर्क की सुरक्षा मज़बूत करने और पहचान सुरक्षा सेवाओं की पेशकश की भी पुष्टि की गई है।
दूसरा स्रोत इंडियाना के अटॉर्नी जनरल की जून 2026 की आधिकारिक डेटा उल्लंघन तालिका है। Nottingham Village की पंक्ति में सूचना की तारीख 22 मई, घटना की तारीख 8 नवंबर, इंडियाना के दो निवासियों और कुल 7,919 लोगों का अलग से उल्लेख है। तीसरा स्रोत HHS पोर्टल है, जो PHI की रिपोर्टिंग के तहत आने वाले 5,240 लोगों के उपसमूह की पुष्टि करता है।
8 से 9 नवंबर 2025 के बीच क्या हुआ?
Nottingham Village को 9 नवंबर या उसके आसपास अपने नेटवर्क में अनधिकृत प्रवेश का पता चला। बाहरी विशेषज्ञों की मदद से की गई जाँच में पाया गया कि संभव है कि अनधिकृत व्यक्तियों ने 8 से 9 नवंबर के बीच कुछ फ़ाइलों तक पहुँच बनाई हो या उन्हें वहाँ से निकाला हो। इसके बाद संगठन ने संभावित रूप से प्रभावित डेटा की विस्तृत समीक्षा की।
फ़ाइलों की समीक्षा से 12 मई 2026 को यह पता चला कि संभव है कि संबंधित फ़ाइलों में व्यक्तिगत जानकारी मौजूद रही हो। सूचनाएँ भेजने की शुरुआत 22 मई को हुई। आधिकारिक पत्र में शुरुआती प्रवेश के तरीके, इस्तेमाल किए गए खाते या भेद्यता, हमलावर की पहचान, मैलवेयर या फिरौती की किसी मांग के बारे में जानकारी नहीं दी गई है। बाहरी पक्षों के दावों को संगठन के पुष्ट निष्कर्षों का विकल्प नहीं माना गया है।
कौन-सी जानकारी शामिल थी?
उपभोक्ता को भेजे जाने वाले पत्र के नमूने में स्पष्ट रूप से पुष्टि की गई है कि प्राप्तकर्ता का पहला और अंतिम नाम शामिल था। इसके बाद दिए गए प्राप्तकर्ता से संबंधित फ़ील्ड को सार्वजनिक संस्करण में छिपा दिया गया है। इसलिए नाम की जानकारी शामिल होने की पुष्टि होती है, जबकि अन्य व्यक्तिगत जानकारी हर व्यक्ति के पत्र के अनुसार अलग-अलग हो सकती है। यह नहीं माना जाता कि सभी 7,919 लोगों के मामले में एक ही डेटा तत्व शामिल था।
HHS की प्रविष्टि में दर्ज 5,240 लोग इस बात की पुष्टि करते हैं कि घटना का एक हिस्सा संरक्षित स्वास्थ्य जानकारी की रिपोर्टिंग के दायरे में आता था। हालाँकि, पोर्टल में किसी विशिष्ट चिकित्सा, बीमा या दवा के पर्चे से संबंधित फ़ील्ड का नाम नहीं दिया गया है। सार्वजनिक नमूने में SSNs, जन्मतिथियाँ, ड्राइविंग लाइसेंस और वित्तीय खातों की जानकारी भी सभी लोगों के लिए दिखाई नहीं देती।
व्यक्तिगत और स्वास्थ्य जानकारी से कौन-से जोखिम पैदा हो सकते हैं?
किसी व्यक्ति के नाम और संगठन से उसके संबंध की जानकारी के कारण Nottingham Village या किसी स्वास्थ्य सेवा प्रदाता के नाम से भेजे गए लक्षित संदेश अधिक विश्वसनीय लग सकते हैं। यदि किसी प्राप्तकर्ता के अपने पत्र में स्वास्थ्य, पहचान या वित्त से जुड़ी किसी जानकारी का उल्लेख है, तो सुरक्षा के उपाय उसी के अनुसार होने चाहिए। किसी संदेश में वास्तविक निवासी, सेवा या केंद्र से जुड़ा विवरण होने पर भी उसकी स्वतंत्र रूप से पुष्टि करें।
संगठन ने कहा कि पत्र की तारीख तक उसके पास ऐसा कोई साक्ष्य नहीं था कि जानकारी का इस्तेमाल वित्तीय धोखाधड़ी या पहचान की चोरी के लिए किया गया हो। इसका अर्थ यह नहीं है कि कोई जोखिम नहीं है। स्वास्थ्य डेटा वाले उपसमूह में शामिल लोग लाभों का ब्यौरा देने वाले विवरण और चिकित्सा बिलों की समीक्षा कर सकते हैं। जिनकी सूचना में पहचान से जुड़ी अधिक संवेदनशील जानकारी का उल्लेख है, वे क्रेडिट रिपोर्ट और नए खातों पर नज़र रख सकते हैं।
कितने लोग प्रभावित हुए और संगठन ने क्या कदम उठाए?
आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के रिपोर्ट किए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू होती थी। HHS के 5,240 लोग PHI की रिपोर्टिंग के तहत आने वाला एक अलग उपसमूह हैं और उन्हें कुल संख्या में दोबारा नहीं जोड़ा जाता।
Nottingham Village ने कहा कि उसने नेटवर्क को सुरक्षित किया, बाहरी साइबर सुरक्षा पेशेवरों के साथ काम किया, आंतरिक नियंत्रण मज़बूत किए और सुरक्षा में अतिरिक्त सुधार लागू किए। उसने पात्र लोगों को Iris Identity Protection की क्रेडिट निगरानी, पहचान की निगरानी, पहचान संबंधी धोखाधड़ी के लिए बीमा और समस्या समाधान सेवाओं की पेशकश की। पत्र की तारीख से 90 दिनों तक नामांकन किया जा सकता है।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले व्यक्ति को अपने नाम के आगे दिए गए विशिष्ट फ़ील्ड की जाँच करनी चाहिए। यदि वे सुरक्षा सेवा लेना चाहते हैं, तो उन्हें अपने पत्र में दिए गए कोड और अंतिम तारीख का उपयोग करना चाहिए। यदि स्वास्थ्य डेटा शामिल था, तो अपरिचित सेवा प्रदाताओं, सेवाओं या दावों पर नज़र रखें। यदि पहचान या वित्तीय डेटा शामिल था, तो नए खातों, क्रेडिट पूछताछ और लेन-देन की समीक्षा करें।
Nottingham Village के नाम पर अचानक आने वाली किसी कॉल में अपना पासवर्ड, पूरा SSN या एक बार इस्तेमाल होने वाला कोड साझा न करें और कोई भुगतान न करें। सार्वजनिक नमूना पत्र में निर्धारित कॉल सेंटर का नंबर छिपा दिया गया है, इसलिए LeakData अनुमान लगाकर कोई नंबर नहीं देता। संगठन के आधिकारिक डोमेन या संबंधित व्यक्ति को मिली मूल सूचना के माध्यम से संपर्क करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
