Optalis Management Solutions में डेटा उल्लंघन

Optalis ने पाया कि 14 अप्रैल से 19 अप्रैल 2025 तक उसके नेटवर्क पर अनधिकृत पहुँच हुई थी। कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच शुरू की। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे हासिल की गई, किस सुरक्षा कमजोरी का फायदा उठाया गया या हमले के पीछे कौन था।

दस्तावेज़ों की समीक्षा 10 जून 2026 को पूरी हुई और लिखित सूचनाएँ भेजने की प्रक्रिया 29 जून 2026 को या उसके आसपास शुरू हुई। HHS रिकॉर्ड में इस उल्लंघन को नेटवर्क सर्वर से जुड़ी हैकिंग या IT घटना के रूप में वर्गीकृत किया गया है।

आधिकारिक सूचना के अनुसार, पूरे नामों के साथ निम्नलिखित में से एक या अधिक प्रकार की जानकारी प्रभावित हुई: सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र के नंबर, क्रेडिट या डेबिट कार्ड की जानकारी, वित्तीय खातों की जानकारी, चिकित्सा उपचार और निदान संबंधी जानकारी, या स्वास्थ्य बीमा पॉलिसी नंबर।

प्रभावित डेटा हर व्यक्ति के लिए अलग था, इसलिए यह नहीं मानना चाहिए कि सूची में दी गई हर प्रकार की जानकारी सभी लोगों के लिए प्रभावित हुई थी। Optalis ने कहा कि सूचना जारी होने की तारीख तक उसे इस घटना के सीधे परिणामस्वरूप पहचान संबंधी धोखाधड़ी या जानकारी के अनुचित उपयोग की कोई जानकारी नहीं थी।

अमेरिका के स्वास्थ्य और मानव सेवा विभाग के आधिकारिक डेटा उल्लंघन पोर्टल के अनुसार, 13,723 लोग प्रभावित हुए। यह संख्या उन लोगों की है जिन्हें इस घटना से प्रभावित बताया गया है।

सूचना पाने वाले लोगों को अपने पत्र में बताए गए डेटा के प्रकारों के आधार पर कदम उठाने चाहिए। यदि सोशल सिक्योरिटी नंबर या वित्तीय जानकारी प्रभावित हुई हो, तो वे क्रेडिट रिपोर्ट और खातों की गतिविधि पर नज़र रख सकते हैं। वे निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी की चेतावनी लगवाने पर भी विचार कर सकते हैं।

Optalis या उससे संबद्ध देखभाल सेवा प्रदाता के नाम पर आने वाले अप्रत्याशित भुगतान, बीमा या पहचान सत्यापन के अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए। चिकित्सा, बीमा दावों या सेवाओं से जुड़ी ऐसी गतिविधि की सूचना संबंधित प्रदाता को देनी चाहिए, जिसे आप नहीं पहचानते।