Pacific Rehabilitation में डेटा उल्लंघन (18,900 लोग)
Pacific Rehabilitation Centers में 2024 में हुआ डेटा उल्लंघन रैंसमवेयर की एक घटना थी, जिसमें संगठन के सर्वरों पर मौजूद फ़ाइलें एन्क्रिप्ट कर दी गई थीं। 30 दिसंबर 2024 की सुबह एक कर्मचारी को एक कंप्यूटर पर फिरौती का संदेश मिला। इसके बाद IT टीम ने घटना से निपटने की प्रक्रिया शुरू करने के लिए सर्वरों को ऑफ़लाइन कर दिया।
यह दायरा मैलवेयर से प्रभावित लोगों को सूचित करने में मदद के लिए दिए गए अलग-अलग ईमेल पहचानकर्ताओं की संख्या दर्शाता है; इससे प्रभावित व्यक्तियों या उपयोगकर्ताओं की कुल संख्या स्थापित नहीं होती।
डिवाइस और खाते की सुरक्षा की समीक्षा करें
जाँचें कि क्या आपका ईमेल पहचानकर्ता मैलवेयर से उजागर हुए इस डेटा में शामिल है
मेरा ईमेल जाँचेंउजागर हुए डेटा के प्रकार
2 संवेदनशील10- चिकित्सा संबंधी जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- भौतिक पते
- जन्म की तारीखें
- ईमेल पते
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस
- सरकार द्वारा जारी पहचान-पत्र
- वित्तीय खातों की जानकारी
इस रिकॉर्ड के बारे में
Pacific Rehabilitation Centers वॉशिंगटन में एक स्वास्थ्य सेवा प्रदाता था, जिसका कानूनी नाम UNITED BACKCARE PS था। यह फिज़िकल थेरेपी, दर्द के प्रबंधन और काम पर लौटने में सहायता के कार्यक्रम प्रदान करता था।
डेटा उल्लंघन कब हुआ?
आधिकारिक सूचना के अनुसार, रैंसमवेयर घटना का पता 30 दिसंबर 2024 को चला। संगठन ने पुष्टि की कि सर्वर पर मौजूद डेटा एन्क्रिप्ट कर दिया गया था। हालाँकि, सूचना जारी होने तक उसने फ़ाइलों तक अनधिकृत पहुँच या उन्हें बाहर भेजे जाने की पुष्टि नहीं की थी।
कौन-सी जानकारी प्रभावित हो सकती है?
एन्क्रिप्ट किए गए रिकॉर्ड में मरीज़ों, कर्मचारियों और ठेकेदारों की जानकारी थी। इसमें नाम, पते, जन्मतिथियाँ, ईमेल पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या पासपोर्ट से जुड़ी जानकारी, नागरिकता की स्थिति, निदान और उपचार संबंधी जानकारी, स्वास्थ्य योजना नंबर, सीधे खाते में भुगतान जमा करने से जुड़ी बैंकिंग जानकारी, आश्रितों की जानकारी और इलेक्ट्रॉनिक हस्ताक्षर शामिल थे। जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं।
कितने लोग प्रभावित हुए?
अमेरिका के स्वास्थ्य और मानव सेवा विभाग के डेटा उल्लंघन रिकॉर्ड के अनुसार, 18,900 लोग प्रभावित हुए थे।
संगठन ने क्या किया?
Pacific Rehabilitation Centers ने बताया कि उसने फॉरेंसिक विश्लेषण के लिए सर्वरों को ऑफ़लाइन रखा और मरीज़ों की देखभाल जारी रखने के लिए 24 घंटों के भीतर सुरक्षित वैकल्पिक प्रणालियों का इस्तेमाल शुरू कर दिया। उसने कंपनी के उपकरणों पर अतिरिक्त सुरक्षा उपाय भी लागू किए और इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड की उन्नत प्रणाली अपनाने की प्रक्रिया शुरू की।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, बैंक खातों और स्वास्थ्य बीमा के विवरण-पत्रों की जाँच करनी चाहिए कि उनमें कोई अपरिचित गतिविधि तो नहीं है। जिन लोगों की सोशल सिक्योरिटी या वित्तीय जानकारी इस घटना में शामिल थी, वे धोखाधड़ी अलर्ट लगवाने या क्रेडिट फ़्रीज़ करवाने पर भी विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
