Oracle Health/Cerner डेटा उल्लंघन (कम से कम 26.5 लाख)
2025 में Oracle Health/Cerner के डेटा में सेंध की घटना में पुरानी Cerner प्रणालियों तक अनधिकृत पहुँच शामिल थी। इसकी शुरुआत संभवतः 22 जनवरी 2025 से ही हो गई थी। टेक्सास के अटॉर्नी जनरल के रिकॉर्ड में केवल टेक्सास में ही 26,58,388 लोगों के प्रभावित होने का उल्लेख है, इसलिए सत्यापित तौर पर प्रभावित लोगों की संख्या कम से कम इतनी है। पूरे देश में प्रभावित लोगों की निश्चित कुल संख्या अभी प्रकाशित नहीं हुई है।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
1 संवेदनशील4- चिकित्सा संबंधी जानकारी
- नाम
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
Oracle Health, जिसे पहले Cerner Corporation के नाम से जाना जाता था, अस्पतालों और अन्य स्वास्थ्य सेवा संगठनों को इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड की तकनीक प्रदान करता है। इस घटना से कई स्वास्थ्य सेवा प्रदाताओं से जुड़े मरीजों के पुराने डेटा प्रभावित हुए। CHRISTUS Health ने कहा कि उसकी मौजूदा प्रणालियाँ और चिकित्सा सेवाएँ प्रभावित नहीं हुईं।
घटना कैसे हुई?
स्वास्थ्य सेवा प्रदाताओं की आधिकारिक सूचनाओं के अनुसार, एक अनधिकृत तीसरे पक्ष ने Oracle Health द्वारा संचालित पुरानी Cerner प्रणालियों तक पहुँच बनाकर डेटा प्राप्त किया। TechCrunch ने ग्राहकों को भेजी गई जिस सूचना को उद्धृत किया है, उसके अनुसार Oracle को लगभग 20 फ़रवरी 2025 को इस घटना का पता चला। सार्वजनिक दस्तावेज़ों में शुरुआती पहुँच के तरीके, अनधिकृत पहुँच समाप्त होने की सटीक तारीख या ज़िम्मेदार व्यक्ति का खुलासा नहीं किया गया है। इस घटना को Oracle Cloud से जुड़े एक अलग आरोप के साथ नहीं मिलाना चाहिए।
कौन सी जानकारी प्रभावित हुई?
टेक्सास के रिकॉर्ड में नाम, पते, सोशल सिक्योरिटी नंबर और चिकित्सा संबंधी जानकारी का उल्लेख है। CHRISTUS Health ने कहा कि इस जानकारी में प्रयोगशाला जाँच के आदेश, ब्लड बैंक के रिकॉर्ड, मेडिकल रिकॉर्ड नंबर, चिकित्सकों का विवरण, रोगों के निदान, दवाओं और जाँच के नतीजों की जानकारी भी शामिल हो सकती है। हर व्यक्ति के लिए शामिल जानकारी का संयोजन अलग था। यह नहीं मानना चाहिए कि इन सभी श्रेणियों की जानकारी हर व्यक्ति के मामले में एक साथ प्रभावित हुई थी।
Oracle Health और स्वास्थ्य सेवा प्रदाताओं ने क्या कदम उठाए?
CHRISTUS Health के अनुसार, Oracle Health ने जाँच शुरू की और बाहरी साइबर सुरक्षा विशेषज्ञों तथा संघीय कानून प्रवर्तन एजेंसियों के साथ काम किया। कानून प्रवर्तन एजेंसियों ने प्रभावित संगठनों से कहा कि जाँच के महत्वपूर्ण चरण पूरे होने तक सूचनाएँ भेजने में देरी करें। प्रभावित मरीजों की अपनी सूची मिलने के बाद CHRISTUS Health ने डाक से पत्र भेजे और दो वर्षों के लिए क्रेडिट निगरानी तथा पहचान की सुरक्षा संबंधी सेवाओं की पेशकश की।
प्रभावित लोगों को क्या करना चाहिए?
जिन लोगों को Oracle Health, Cerner या किसी स्वास्थ्य सेवा प्रदाता से सूचना मिले, उन्हें अपने पत्र में बताए गए प्रभावित डेटा के दायरे को आधार बनाना चाहिए। अपरिचित सेवाओं या गतिविधियों का पता लगाने के लिए स्वास्थ्य बीमा के लाभ-विवरण, चिकित्सा बिल और क्रेडिट रिपोर्ट जाँची जा सकती हैं। यदि सोशल सिक्योरिटी नंबर प्रभावित हुआ हो, तो निःशुल्क क्रेडिट फ्रीज़, धोखाधड़ी का अलर्ट और IRS Identity Protection PIN उपयुक्त विकल्प हो सकते हैं। सूचना में दिए गए लिंक की पुष्टि स्वास्थ्य सेवा प्रदाता की आधिकारिक वेबसाइट के ज़रिए करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
