Outcomes One के डेटा में सेंध (2,57,481 लोग प्रभावित)
2025 में Outcomes One के डेटा में सेंध की इस घटना में फ़िशिंग हमले के ज़रिए एक कर्मचारी के ईमेल खाते तक अनधिकृत पहुँच हासिल की गई, जिससे स्वास्थ्य योजनाओं के सदस्यों की जानकारी तक अनधिकृत पहुँच संभव हो गई। अमेरिका के स्वास्थ्य एवं मानव सेवा विभाग के रिकॉर्ड के अनुसार, इससे 2,57,481 लोग प्रभावित हुए।
उजागर हुए डेटा के प्रकार
3 संवेदनशील5- चिकित्सा सेवा प्रदाताओं के नाम
- स्वास्थ्य बीमा की जानकारी
- दवाओं की जानकारी
- नाम
- जनसांख्यिकीय जानकारी
इस डेटा उल्लंघन के बारे में
Outcomes One एक स्वास्थ्य-प्रौद्योगिकी कंपनी है, जो स्वास्थ्य योजनाओं के लिए दवा उपचार प्रबंधन और निर्धारित उपचार के पालन से जुड़ी सेवाएँ देती है। कंपनी Outcomes और OutcomesMTM नामों से भी जानी जाती है।
Outcomes One के डेटा में सेंध कैसे लगी?
घटना का पता 1 जुलाई 2025 को चला, जब एक कर्मचारी ने ईमेल खाते में संदिग्ध गतिविधि देखी। Outcomes की सुरक्षा टीम ने खाते को सुरक्षित किया और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की।
अनधिकृत पहुँच लगभग एक घंटे तक रही और केवल एक ईमेल खाते तक सीमित थी। इस दौरान कुछ ईमेल और फ़ाइलों तक पहुँच बनाई गई; किसी अन्य ईमेल खाते के इस घटना में शामिल होने का पता नहीं चला।
कौन-सी जानकारी के प्रभावित होने की आशंका है?
Outcomes ने 17 जुलाई 2025 को पाया कि सामग्री के जिस हिस्से तक संभवतः पहुँच बनाई गई थी, उसमें नाम शामिल थे। संबंधित व्यक्ति के आधार पर, उसमें जनसांख्यिकीय जानकारी, चिकित्सा सेवा प्रदाताओं के नाम, स्वास्थ्य बीमा की जानकारी या दवाओं की जानकारी भी शामिल थी।
Outcomes की सूचना में स्पष्ट रूप से कहा गया है कि सोशल सिक्योरिटी नंबर इस घटना में शामिल नहीं थे। इसका यह मतलब नहीं है कि हर प्रभावित व्यक्ति के लिए सूची में दी गई हर श्रेणी का डेटा मौजूद था।
कितने लोग प्रभावित हुए?
HHS के स्वास्थ्य सेवा संबंधी डेटा सेंध के रिकॉर्ड और एक स्वतंत्र सेंध-सारांश के अनुसार, 2,57,481 लोग प्रभावित हुए। टेक्सस के अटॉर्नी जनरल का 2,56,031 का आँकड़ा नियामक को दी गई सूचना के अपेक्षाकृत सीमित दायरे को दर्शाता है; देश भर में प्रभावित लोगों की कुल संख्या के लिए HHS के आँकड़े का उपयोग किया गया है।
इस जानकारी से क्या जोखिम पैदा हो सकते हैं?
स्वास्थ्य बीमा, दवाओं और चिकित्सा सेवा प्रदाताओं का विवरण किसी हमलावर को ऐसे लक्षित संदेश तैयार करने में मदद कर सकता है, जिन्हें पढ़कर लगे कि उनका संबंध किसी वास्तविक स्वास्थ्य योजना या इलाज से है।
कोई हमलावर दवा का पर्चा नवीनीकृत कराने, बीमा कवरेज या स्वास्थ्य सेवा के भुगतान के बहाने व्यक्तिगत या भुगतान संबंधी जानकारी माँग सकता है। किसी संदेश में स्वास्थ्य संबंधी सही विवरण होने से यह साबित नहीं होता कि भेजने वाला अधिकृत है।
Outcomes One ने क्या कदम उठाए?
Outcomes ने प्रभावित खाते को सुरक्षित किया, बाहरी विशेषज्ञों के साथ जाँच की और कहा कि उसने ईमेल की सुरक्षा के लिए अतिरिक्त उपाय लागू किए तथा कर्मचारियों को फ़िशिंग संबंधी प्रशिक्षण दिया।
कंपनी ने 25 जुलाई को डेटा के स्वामियों को सूचित करना शुरू किया और 23 सितंबर 2025 से व्यक्तिगत सूचनाएँ डाक से भेजनी शुरू कीं। प्रश्नों के लिए घटना से जुड़ी एक अलग सहायता फ़ोन लाइन शुरू की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग अपनी स्वास्थ्य योजना के विवरण, दवाओं के पर्चों के पुराने रिकॉर्ड और चिकित्सा बिलों की जाँच कर सकते हैं कि उनमें कोई अपरिचित गतिविधि तो नहीं है। यदि उन्हें ऐसी सेवा या दवा दिखे जो उन्हें मिली ही नहीं, तो वे सीधे अपनी स्वास्थ्य योजना से संपर्क कर सकते हैं।
यदि कोई अप्रत्याशित संदेश Outcomes, Aetna, किसी फ़ार्मेसी या स्वास्थ्य सेवा पेशेवर की ओर से होने का दावा करे, तो किसी लिंक पर जाने से पहले संगठन के आधिकारिक संपर्क माध्यम का उपयोग करें। पासवर्ड, भुगतान संबंधी विवरण या सत्यापन कोड साझा न करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
