Nursa में 2026 का डेटा उल्लंघन (कम से कम 13,168 लोग प्रभावित)

आधिकारिक दस्तावेज़ के अनुसार, एक अनधिकृत व्यक्ति ने 27 फ़रवरी और 18 मार्च 2026 को Nursa के वेब एप्लिकेशन तक पहुँच हासिल की और सीमित संख्या में उपयोगकर्ताओं की प्रोफ़ाइल निर्यात कीं। पहुँच हासिल किए जाने की पुष्टि इन दो तारीखों के लिए हुई है। स्रोत यह नहीं कहते कि इनके बीच की पूरी अवधि में पहुँच बनी रही।

Nursa को 20 मार्च 2026 को इस अनधिकृत गतिविधि का पता चला। कंपनी ने कहा कि उसने प्लेटफ़ॉर्म को फिर से सुरक्षित किया, साइबर सुरक्षा विशेषज्ञों की सहायता ली और घटना के दायरे की जाँच की। शुरुआती पहुँच हासिल करने का तरीका और हमलावर की पहचान सार्वजनिक नहीं की गई है।

वॉशिंगटन में जमा किए गए दस्तावेज़ में नाम, उपनाम और जन्मतिथियों को प्रभावित जानकारी बताया गया है। Nursa के नमूना पत्र में कहा गया है कि प्रभावित प्रोफ़ाइलों में नामों के साथ व्यक्ति से संबंधित एक अतिरिक्त फ़ील्ड था। नियामक के आवरण पत्र में पुष्टि की गई है कि यह फ़ील्ड जन्मतिथि का था।

सार्वजनिक स्रोतों से इस बात का समर्थन नहीं होता कि सोशल सिक्योरिटी नंबर, पासवर्ड, वित्तीय खाते, भुगतान कार्ड, चिकित्सा रिकॉर्ड या बीमा संबंधी जानकारी इस घटना का हिस्सा थे। इसलिए यह कैटलॉग प्रभावित डेटा का दायरा नामों और जन्मतिथियों तक सीमित रखता है। स्वास्थ्य सेवा क्षेत्र में काम करने से अपने-आप यह साबित नहीं होता कि चिकित्सा संबंधी जानकारी प्रभावित हुई थी।

नाम के साथ पूरी जन्मतिथि मिलने पर हमलावर पहचान सत्यापन के सवालों के जवाब का अनुमान लगा सकता है, व्यक्ति के अनुरूप फ़िशिंग संदेश तैयार कर सकता है या कहीं और से मिली जानकारी जोड़कर उसकी प्रोफ़ाइल को अधिक विस्तृत बना सकता है। ये फ़ील्ड अपने-आप में वित्तीय खाता खोलने के लिए पर्याप्त न हों, फिर भी इनसे किसी खास व्यक्ति को निशाना बनाकर की जाने वाली धोखाधड़ी अधिक विश्वसनीय लग सकती है।

Nursa उपयोगकर्ताओं को शिफ़्टों, भर्ती, दस्तावेज़ों को अपडेट करने या स्वास्थ्य सेवा संस्थानों के बारे में अचानक मिलने वाले संदेशों से सावधान रहना चाहिए। सूचना की तारीख तक पहचान से जुड़ी धोखाधड़ी की कोई ज्ञात रिपोर्ट न होना इस बात की गारंटी नहीं है कि बाद में दुरुपयोग नहीं होगा।

गतिविधि का पता चलने के बाद कंपनी ने अपने प्लेटफ़ॉर्म को फिर से सुरक्षित किया, फ़ॉरेंसिक जाँच और सुधारात्मक कार्रवाई के लिए विशेषज्ञों के साथ काम किया तथा अपनी मौजूदा सुरक्षा नीतियों और सुरक्षा उपायों की समीक्षा की। प्रभावित लोगों को 13 मई 2026 को लिखित सूचनाएँ भेजी गईं।

Nursa ने सवालों के जवाब देने के लिए पेशेवर सहायता की हेल्पलाइन और धोखाधड़ी से बचाव के संसाधन भी उपलब्ध कराए। उसकी सूचना के अनुसार, सूचना भेजे जाने के समय कंपनी को इस घटना से जुड़ी पहचान संबंधी धोखाधड़ी या किसी अन्य धोखाधड़ी वाली गतिविधि की जानकारी नहीं थी।

सूचना पाने वालों को अपने Nursa खाते की गतिविधि की पुष्टि केवल आधिकारिक ऐप या nursa.com के ज़रिए करनी चाहिए। किसी अप्रत्याशित संदेश के जवाब में पासवर्ड, एक बार इस्तेमाल होने वाला कोड, पहचान दस्तावेज़ या वित्तीय विवरण साझा नहीं करना चाहिए। किसी संस्थान या भर्ती करने वाले व्यक्ति की ओर से आने का दावा करने वाले अनुरोध की पुष्टि संदेश में दिए गए लिंक के बजाय किसी परिचित संपर्क माध्यम से करनी चाहिए।

अपरिचित गतिविधियों का पता लगाने के लिए क्रेडिट रिपोर्ट और वित्तीय खातों की नियमित समीक्षा की जा सकती है। अगर कोई धोखाधड़ी वाला लेन-देन, खाता या पहचान संबंधी जानकारी का दुरुपयोग दिखाई दे, तो इसकी सूचना संबंधित संगठन और अधिकारियों को देनी चाहिए। धोखाधड़ी की चेतावनी दर्ज कराना या क्रेडिट फ़्रीज़ लगवाना भी उचित हो सकता है।