OSC Connecticut में 2025 का डेटा उल्लंघन

Orthopaedic Specialists of Connecticut की संग्रहीत आधिकारिक सूचना 2 मार्च को नेटवर्क में हुई पहुँच, उसी दिन शुरू की गई कार्रवाई और सूचना में बताए गए डेटा फ़ील्ड को एक ही घटना का हिस्सा बताती है। HHS OCR की प्रविष्टि कनेक्टिकट के इस स्वास्थ्य सेवा प्रदाता, 23 अप्रैल 2025 की रिपोर्ट तिथि और प्रभावित लोगों की कुल संख्या 22,541 की पुष्टि करती है।

घटना का एक स्वतंत्र सारांश भी उसी संगठन, घटना की तारीख, प्रभावित लोगों की संख्या और डेटा की श्रेणियों की पुष्टि करता है। पहली बार पहुँच हासिल किए जाने की तारीख, अप्रैल में घटना के दायरे की समीक्षा पूरी होना और 23 अप्रैल की उपभोक्ता सूचना अलग-अलग चरण हैं; इन्हें एक ही प्रकाशन तिथि नहीं माना गया है।

एक अनधिकृत पक्ष ने 2 मार्च को OSC के नेटवर्क परिवेश में पहुँच हासिल की। घटना का पता चलने के बाद संगठन ने नेटवर्क को सुरक्षित किया और अनधिकृत गतिविधि के दायरे की जाँच के लिए फॉरेंसिक जाँच और घटना पर प्रतिक्रिया देने में विशेषज्ञता रखने वाली एक फर्म की सेवाएँ लीं।

जाँच के निष्कर्ष के अनुसार, हो सकता है कि घुसपैठिए ने कुछ डेटा हासिल किया हो। सार्वजनिक सूचना में यह नहीं बताया गया है कि पहली बार पहुँच कैसे हासिल की गई, किस तकनीकी कमज़ोरी का इस्तेमाल किया गया या उस दिन यह पहुँच कितनी देर तक बनी रही। इसलिए इस रिकॉर्ड में हमले के किसी अपुष्ट तरीके का उल्लेख नहीं किया गया है।

व्यक्ति के अनुसार, संभावित रूप से प्रभावित जानकारी में प्रथम और अंतिम नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, स्वास्थ्य बीमा पहचान नंबर और चिकित्सा संबंधी जानकारी शामिल थी। आधिकारिक सूचना में स्पष्ट रूप से इन डेटा फ़ील्ड को संभावित रूप से उजागर हुई जानकारी के रूप में सूचीबद्ध किया गया है।

संगठन का कहना है कि हर व्यक्ति के लिए प्रभावित डेटा फ़ील्ड का संयोजन अलग था। ईमेल पते, पासवर्ड, घर या अन्य स्थानों के पते, भुगतान कार्ड और वित्तीय खाते इस सूची में शामिल नहीं हैं, क्योंकि घटना की आधिकारिक सूचना इन श्रेणियों की पुष्टि नहीं करती।

स्वास्थ्य बीमा और चिकित्सा संबंधी जानकारी के साथ सोशल सिक्योरिटी नंबर उजागर होने से पहचान की चोरी, स्वास्थ्य सेवाओं के फ़र्जी दावों या बीमा धोखाधड़ी का जोखिम बढ़ सकता है। इनमें से कुछ पहचान संबंधी विवरण बदलना मुश्किल होता है, इसलिए लंबे समय तक निगरानी रखना उचित है।

जिस व्यक्ति को इलाज या बीमा का कोई वास्तविक विवरण पता हो, वह OSC, किसी चिकित्सक या बीमा कंपनी का प्रतिनिधि होने का दावा करते हुए अधिक विश्वसनीय लगने वाला संदेश तैयार कर सकता है। इन विवरणों की जानकारी होना उसके अधिकृत होने का प्रमाण नहीं है। अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

OSC ने अपने नेटवर्क को सुरक्षित किया, बाहरी फॉरेंसिक विशेषज्ञों के साथ काम किया और कहा कि उसने अपने तकनीकी सुरक्षा उपायों की समीक्षा करके उन्हें मज़बूत बनाया। घटना के दायरे की समीक्षा पूरी करने के बाद संगठन ने उन लोगों को लिखित सूचनाएँ भेजीं जिनकी जानकारी प्रभावित हुई हो सकती है।

संगठन ने पात्र व्यक्तियों को 12 महीनों के लिए निशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सुविधा की पेशकश की। 23 अप्रैल की उसकी सूचना के अनुसार, उसे दुरुपयोग या उससे संबंधित पहचान की चोरी की कोई रिपोर्ट नहीं मिली थी। यह कथन इस बात की गारंटी नहीं देता कि बाद में दुरुपयोग नहीं होगा।

सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के विवरणों की नियमित समीक्षा करनी चाहिए, ताकि ऐसे खातों, लेनदेन, सेवाओं या दावों का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध प्रविष्टियों की जानकारी संबंधित वित्तीय संस्थान, स्वास्थ्य सेवा प्रदाता या बीमा कंपनी को देनी चाहिए।

किसी अप्रत्याशित ईमेल, संदेश या कॉल के जवाब में अपना सोशल सिक्योरिटी नंबर, स्वास्थ्य संबंधी जानकारी, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें। OSC की ओर से आने का दावा करने वाले अनुरोध की पुष्टि संदेश में दिए गए लिंक या नंबर के बजाय संगठन की आधिकारिक वेबसाइट पर उपलब्ध संपर्क विवरणों से करनी चाहिए।