ParkTree Community Health Center में 2024 की डेटा सेंध

प्राथमिक स्रोत उपभोक्ताओं को भेजा गया 21 अगस्त 2024 का पत्र है, जो कैलिफ़ोर्निया के अटॉर्नी जनरल के रिकॉर्ड SB24-590522 में दर्ज है। यह 7 फ़रवरी को डेटा उजागर होने, प्रभावित डेटा फ़ील्ड, सुरक्षा में सुधार, सहायता फोन नंबर और SSNs तथा ड्राइविंग लाइसेंस डेटा के शामिल न होने की पुष्टि करता है। पत्र के हस्ताक्षर में प्रदाता की पहचान Pomona Community Health Center dba ParkTree Community Health Center के रूप में दी गई है।

दूसरा स्रोत HHS/OCR की आधिकारिक सूची में 21 अगस्त 2024 की प्रविष्टि है। इसमें 40,964 लोग, स्वास्थ्य सेवा प्रदाता, हैकिंग/IT घटना और नेटवर्क सर्वर दर्ज हैं। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत कैलिफ़ोर्निया में दाखिल दस्तावेज़ का लिंक देता है, लेकिन उसकी द्वितीयक रिपोर्ट में SSN से संबंधित शीर्षक और घटना को 1 फ़रवरी का बताने वाला विवरण आधिकारिक पत्र से मेल नहीं खाते। यह रिकॉर्ड प्राथमिक नियामक दस्तावेज़ को प्राथमिकता देता है।

ParkTree के व्यक्तिगत सूचना पत्र के अनुसार, 7 फ़रवरी को निजी स्वास्थ्य डेटा किसी अज्ञात पक्ष के सामने उजागर हुआ हो सकता है। प्रदाता ने कहा कि उसने घटना की सूचना संबंधित अधिकारियों को दी, नेटवर्क सुरक्षा बढ़ाने और ऐसी घटना दोबारा होने का जोखिम कम करने के लिए कदम उठाए, और ज़रूरत के अनुसार अपनी सुरक्षा नीतियों और प्रक्रियाओं की समीक्षा करके उन्हें अद्यतन करता है।

सार्वजनिक पत्र यह नहीं बताता कि अनधिकृत व्यक्ति ने पहली बार पहुँच कैसे हासिल की, किस खाते या सुरक्षा खामी का इस्तेमाल किया गया, पहुँच कितने समय तक बनी रही, या डेटा वास्तव में डाउनलोड किए जाने की पुष्टि हुई या नहीं। लोगों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों से जुड़े दावों को सार्वजनिक रूप से दर्ज घटना के दायरे का हिस्सा नहीं माना गया है।

मुख्य फ़ील्ड में पहला नाम और उपनाम, जन्मतिथि, संपर्क जानकारी और लिंग शामिल थे। इनमें से कौन-से फ़ील्ड प्रभावित हुए, यह हर व्यक्ति के लिए अलग था। पत्र में “संपर्क जानकारी” एक व्यापक श्रेणी के रूप में दी गई है। यह प्रविष्टि यह नहीं मानती कि सूचना पाने वाले हर व्यक्ति का कोई विशिष्ट पता, फोन नंबर या ईमेल फ़ील्ड प्रभावित हुआ था। प्रत्येक व्यक्ति को भेजी गई सूचना ही तय करती है कि उसके मामले में कौन-सा डेटा शामिल था।

आधिकारिक पत्र में साफ़ कहा गया है कि घटना में Social Security नंबर या ड्राइविंग लाइसेंस नंबर शामिल नहीं थे। इसलिए किसी द्वितीयक वेबपेज के शीर्षक में किए गए SSN उजागर होने के दावे को डेटा की श्रेणी के रूप में इस्तेमाल नहीं किया गया है। इस प्रविष्टि में SSNs और सरकारी पहचान संबंधी डेटा शामिल नहीं हैं। पत्र के साथ जोड़ी गई क्रेडिट सुरक्षा संबंधी सामान्य सामग्री से घटना का वास्तविक दायरा नहीं बदलता।

स्वास्थ्य संबंधी फ़ील्ड में स्वास्थ्य बीमा योजना की पहचान संख्या, मेडिकल रिकॉर्ड नंबर और इलाज से जुड़े विवरण, जैसे निदान, दवाएँ और डॉक्टर के नोट्स शामिल थे। इनसे इलाज और बीमा से जुड़ी जानकारी उजागर हो सकती है और मरीज़ या प्रदाता के नाम का इस्तेमाल करने वाले संदेश अधिक विश्वसनीय लग सकते हैं। यह प्रविष्टि यह नहीं मानती कि हर व्यक्ति के मामले में इलाज संबंधी हर तरह का विवरण शामिल था।

सूचना पाने वाले लोग बीमा लाभों के विवरण, मरीज़ पोर्टल पर हुई गतिविधियों, अपरिचित सेवाओं और दवाओं तथा स्वास्थ्य बीमा योजना से आए संदेशों की जाँच कर सकते हैं। किसी संदेश में वास्तविक निदान, दवा या डॉक्टर के नोट का उल्लेख होने भर से वह वैध नहीं हो जाता। संदेश के ज़रिए पोर्टल खोलने के बजाय सीधे मरीज़ पोर्टल खोलकर या ParkTree के किसी ज्ञात फोन नंबर पर संपर्क करके उसकी पुष्टि करें।

40,964 वह प्रभावित जनसंख्या है जिसकी सूचना HHS/OCR को दी गई थी। यह सत्यापित सार्वजनिक कुल संख्या है, जिसका इस्तेमाल शून्य या किसी निराधार अनुमान के बजाय किया जा सकता है। आधिकारिक स्रोत की प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह अर्थ नहीं है कि उजागर हुए डेटा की हर श्रेणी हर व्यक्ति पर लागू थी।

राज्य की सूचनाओं में दी गई निवासियों की कोई भी संख्या देश भर की प्रभावित जनसंख्या का हिस्सा है; उसे कुल में दोबारा नहीं जोड़ना चाहिए। ParkTree और Pomona Community Health Center को एक ही रिकॉर्ड में रखा गया है, क्योंकि सूचना पत्र में उनके कानूनी नाम और dba संबंध का उल्लेख है। घटना की तारीख आधिकारिक पत्र के अनुसार 7 फ़रवरी है, न कि द्वितीयक सारांश में दी गई 1 फ़रवरी।

ParkTree ने कहा कि उसने सुरक्षा घटना की सूचना संबंधित अधिकारियों को दी, नेटवर्क सुरक्षा मज़बूत की और नीतियों तथा प्रक्रियाओं को अद्यतन किया। 21 अगस्त 2024 के पत्र में सवालों के लिए 1-877-202-5507 दिया गया है। इसमें सोमवार से शुक्रवार, सुबह 9:00 बजे से रात 9:00 बजे तक ईस्टर्न समय के अनुसार संपर्क करने का समय बताया गया है। सूचना पाने वालों को प्रदाता के किसी आधिकारिक माध्यम से इसकी वर्तमान उपलब्धता की पुष्टि करनी चाहिए।

प्रभावित व्यक्ति अपने पत्र में दिए गए फ़ील्ड के आधार पर स्वास्थ्य बीमा योजना और मरीज़ खाते की गतिविधियों पर नज़र रख सकता है, अपरिचित सेवाओं की सूचना दे सकता है और अप्रत्याशित संदेशों की स्वतंत्र रूप से पुष्टि कर सकता है। ParkTree, बीमा योजना या डॉक्टर के नाम का इस्तेमाल करने वाले किसी संदेश या संपर्क में पासवर्ड, स्वास्थ्य बीमा योजना का नंबर या एक बार इस्तेमाल होने वाला कोड साझा न करें और कोई भुगतान न करें। इसके बजाय किसी ज्ञात वेबसाइट या फोन नंबर का इस्तेमाल करें।