Operation PAR 2025: डेटा में सेंध

प्राथमिक स्रोत Operation PAR के अपने डोमेन पर उपलब्ध डेटा सुरक्षा घटना की अधिसूचना और उस पृष्ठ से लिंक किया गया 24 जून 2026 का अपडेट है। अपडेट में घटना की तारीख, नेटवर्क में अनधिकृत पहुँच, जाँच पूरी होने की तारीख, सूचनाएँ देना शुरू करने की तारीख और संभवतः प्रभावित हुई जानकारी की श्रेणियों का स्पष्ट उल्लेख है।

दूसरी पुष्टि HHS OCR की डेटा सेंध संबंधी रिपोर्ट से होती है। संघीय रिकॉर्ड में संस्था को व्यावसायिक सहयोगी के रूप में पहचाना गया है और घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना की श्रेणी में रखा गया है। इसमें रिपोर्ट जमा करने की तारीख 25 जून 2026 दी गई है और 1,45,714 व्यक्तियों के प्रभावित होने की जानकारी है। स्रोतों में किसी हमलावर या रैनसमवेयर समूह की भूमिका की सत्यापित पुष्टि नहीं की गई है, इसलिए यह प्रविष्टि भी किसी को ज़िम्मेदार नहीं ठहराती।

Operation PAR ने 10 जून को या उसके आसपास अपने नेटवर्क में अनधिकृत पहुँच का पता लगाया और कहा कि इससे उसके पास मौजूद सीमित मात्रा में डेटा के उजागर होने की आशंका पैदा हुई। संगठन ने नेटवर्क को सुरक्षित किया, कानून प्रवर्तन एजेंसियों को घटना की सूचना दी और ऐसी घटनाओं का अनुभव रखने वाले बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर गहन जाँच शुरू की।

आधिकारिक अपडेट में पहली और आखिरी बार पहुँच हासिल किए जाने के समय या घुसपैठ के तरीके का खुलासा नहीं किया गया है। इसमें यह भी नहीं बताया गया है कि फ़ाइलों को बाहर भेजे जाने की निर्णायक पुष्टि हुई थी या नहीं। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है। स्रोतों में इस बात का भी कोई सत्यापित प्रमाण नहीं है कि जानकारी प्रकाशित की गई थी या बिक्री के लिए पेश की गई थी।

घटना का पता चलने के लगभग एक वर्ष बाद, 10 जून 2026 को Operation PAR ने निर्धारित किया कि प्रभावित फ़ाइलों में व्यक्तिगत जानकारी हो सकती थी। राज्य और संघीय कानून के अनुसार, संगठन ने 25 जून 2026 से उन लोगों को सूचित करना शुरू किया जिनकी जानकारी उन फ़ाइलों में हो सकती थी जिन तक अनधिकृत पक्ष ने पहुँच हासिल की थी।

वेबसाइट पर दी गई शुरुआती सूचना में कहा गया था कि जाँच जारी है और प्रभावित प्रणालियों में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर और स्वास्थ्य बीमा संबंधी जानकारी हो सकती है। बाद के आधिकारिक अपडेट में ड्राइविंग लाइसेंस, वित्तीय खातों और चिकित्सा संबंधी जानकारी की श्रेणियों की भी पुष्टि की गई।

जानकारी के प्रकार हर व्यक्ति के लिए अलग थे। इनमें पहला नाम और उपनाम, जन्मतिथि, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और वित्तीय खाते से जुड़ी जानकारी शामिल हो सकती है। शुरुआती सूचना में पतों के भी संभावित रूप से प्रभावित होने का उल्लेख था। इस तरह की जानकारी एक साथ होने से पहचान की चोरी, धोखाधड़ी से खाते खोलने, खातों पर कब्ज़ा करने और लक्षित फ़िशिंग का गंभीर जोखिम पैदा होता है।

आधिकारिक विवरण यह नहीं कहता कि सभी 1,45,714 लोगों के लिए हर प्रकार की जानकारी मौजूद थी। इसमें जानकारी के प्रत्येक प्रकार के लिए प्रभावित लोगों की संख्या भी नहीं दी गई है। इसलिए यह प्रविष्टि यह नहीं मानती कि हर व्यक्ति का सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या वित्तीय खाते से जुड़ी जानकारी प्रभावित हुई थी। पासवर्ड, भुगतान कार्ड, पासपोर्ट और बायोमेट्रिक डेटा को इसमें शामिल नहीं किया गया है, क्योंकि स्रोत इनके प्रभावित होने की पुष्टि नहीं करते।

24 जून के अपडेट में संभावित डेटा श्रेणियों में चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी सूचीबद्ध हैं। Operation PAR व्यवहार संबंधी स्वास्थ्य सेवाएँ, नशीले पदार्थों के सेवन से जुड़े विकारों का उपचार, रोकथाम और सहायता सेवाएँ प्रदान करता है। इसलिए ऐसी जानकारी से चिकित्सा पहचान की चोरी और संवेदनशील स्वास्थ्य परिस्थितियों को आधार बनाकर की जाने वाली धोखाधड़ी का जोखिम पैदा हो सकता है।

संगठन की पहले की सूचना में स्पष्ट रूप से कहा गया था कि उसके पास इस बात का कोई प्रमाण नहीं था कि इस घटना के कारण उसकी क्लाउड-आधारित इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड प्रणाली में सेंध लगी थी। स्रोतों में निदान, उपचार, दवा के नुस्खे या चिकित्सा रिकॉर्ड नंबर से जुड़ी किसी विशिष्ट जानकारी का उल्लेख नहीं है।

सूचना प्राप्त करने वाले लोगों को अपरिचित लेनदेन या सेवाओं का पता लगाने के लिए नियमित रूप से अपनी क्रेडिट रिपोर्ट, वित्तीय खातों की गतिविधियों और स्वास्थ्य बीमा लाभों के विवरण की समीक्षा करनी चाहिए। यदि कोई अनजान खाता, धन हस्तांतरण, सेवा प्रदाता या उपचार दिखाई दे, तो सत्यापित संपर्क माध्यम से संबंधित संगठन से संपर्क करना चाहिए। धोखाधड़ी का अलर्ट लगवाना या निःशुल्क क्रेडिट फ़्रीज़ कराना भी उचित हो सकता है।

Operation PAR ने सवालों के जवाब देने के लिए 866-659-7103 पर एक समर्पित गोपनीय फ़ोन लाइन की घोषणा की। संगठन का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित लिंक या फ़ोन कॉल के ज़रिए सोशल सिक्योरिटी नंबर, वित्तीय खातों का विवरण या स्वास्थ्य संबंधी जानकारी साझा नहीं करनी चाहिए। यदि कोई संदिग्ध संदेश मिले या खाते में कोई संदिग्ध गतिविधि दिखाई दे, तो संदेश के लिंक का इस्तेमाल किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।