Persante Health Care में 2025 का डेटा उल्लंघन

मुख्य दस्तावेज़ Persante की 26 नवंबर 2025 की “डेटा सुरक्षा की घटना” संबंधी सूचना है। संग्रहित PDF में 23–28 जनवरी के दौरान अनधिकृत पहुँच, 28 जनवरी को घटना का पता लगने, 3 अक्टूबर को उसका दायरा निर्धारित होने, फ़ाइलों तक संभावित पहुँच या उन्हें हासिल किए जाने, डेटा की विस्तृत श्रेणियों, FBI को सूचना देने, लोगों को डाक से पत्र भेजने और सहायता के लिए 844-354-1778 फ़ोन लाइन का विवरण है।

दूसरा स्रोत HHS/OCR की आधिकारिक प्रविष्टि है, जो 26 नवंबर की है और जिसमें 1,11,815 लोगों का उल्लेख है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पेज स्वतंत्र रूप से उसी सूचना, HHS की कुल संख्या और राज्यों में जारी विवरणों को आपस में जोड़ता है।

जब Persante ने 28 जनवरी के आसपास नेटवर्क पर असामान्य गतिविधि का पता लगाया, तो उसने नेटवर्क को सुरक्षित किया और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। जाँच में ऐसी जानकारी सामने आई जिससे संकेत मिला कि किसी अज्ञात पक्ष ने 23 जनवरी से 28 जनवरी तक अनधिकृत पहुँच हासिल की थी और संभवतः कुछ फ़ाइलों तक पहुँच बनाई थी या उन्हें हासिल किया था।

इसके बाद संगठन ने संभावित रूप से प्रभावित डेटा की व्यापक समीक्षा की और 3 अक्टूबर के आसपास यह निर्धारित किया कि कुछ व्यक्तियों की व्यक्तिगत या संरक्षित स्वास्थ्य जानकारी भी इसमें शामिल हो सकती थी। उसने प्रभावित चिकित्सा संस्थानों के साथ सूचना देने के काम का समन्वय किया, जानकारी और पतों की पुष्टि की, और 26 नवंबर को उन लोगों को डाक से पत्र भेजे जिनका पता पहचाना जा सका था।

आधिकारिक सूचना में नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, राज्य द्वारा जारी पहचान पत्रों की संख्याएँ, पासपोर्ट नंबर, अन्य सरकारी पहचान पत्रों की संख्याएँ और व्यक्तिगत करदाता पहचान संख्याएँ सूचीबद्ध हैं। इसमें चिकित्सा सेवा की तिथियाँ, चिकित्सक या चिकित्सा संस्थान की जानकारी, स्वास्थ्य स्थिति या उपचार, निदान, Medicare या Medicaid नंबर और व्यक्तिगत स्वास्थ्य बीमा पॉलिसी नंबर भी शामिल हैं।

आधिकारिक सूची में वित्तीय खाता संख्याएँ, भुगतान कार्ड नंबर, मरीज़ खाता संख्याएँ, चिकित्सा रिकॉर्ड नंबर, चिकित्सा उपकरणों के पहचानकर्ता और बायोमेट्रिक पहचानकर्ता भी हैं। दायरा हर व्यक्ति के लिए अलग है; यह नहीं मानना चाहिए कि हर व्यक्ति के लिए जानकारी की हर श्रेणी मौजूद थी या अज्ञात पक्ष ने हर फ़ाइल हासिल कर ली थी।

HHS/OCR पोर्टल पर इस घटना के लिए प्रकाशित प्रभावित लोगों की संख्या 1,11,815 है। हमलावर द्वारा बताई गई डेटा की पंक्तियों की संख्या को इस आधिकारिक कुल संख्या की जगह नहीं रखा गया है।

राज्यों में जारी विवरणों में स्थानीय निवासियों की संख्या देश भर की कुल संख्या का हिस्सा है; उसे 1,11,815 में अलग से नहीं जोड़ा जाता। इसी तरह, Persante जिन चिकित्सा संस्थानों को सेवाएँ देता है, वे अलग-अलग संगठन हो सकते हैं, लेकिन Persante की HHS प्रविष्टि को नियामकीय रिपोर्टिंग में एक ही घटना की कुल संख्या के रूप में रखा गया है। इससे उन्हीं लोगों या उसी घटना की दोहरी गिनती नहीं होती।

SSNs, पासपोर्ट, कर पहचानकर्ता और सरकारी पहचान संबंधी जानकारी से किसी और की पहचान का इस्तेमाल करने और फर्जी खातों से जुड़े जोखिम बढ़ सकते हैं। चिकित्सा और बीमा संबंधी जानकारी का इस्तेमाल झूठे आधार पर सेवा लेने या दावा करने के प्रयासों में किया जा सकता है, जबकि वित्तीय खाते और भुगतान कार्ड की जानकारी भुगतान संबंधी धोखाधड़ी में मदद कर सकती है। बायोमेट्रिक पहचानकर्ताओं के मामले में लंबे समय तक विशेष सावधानी से निगरानी रखना ज़रूरी हो सकता है, क्योंकि उन्हें पासवर्ड की तरह बदला नहीं जा सकता।

सूचना पाने वालों को क्रेडिट रिपोर्ट, वित्तीय खातों और कार्ड की गतिविधि के साथ-साथ बीमा लाभों के विवरण वाले दस्तावेज़ों की भी समीक्षा करनी चाहिए। यदि कोई अप्रत्याशित संदेश Persante या किसी चिकित्सा संस्थान की ओर से होने का दावा करे, तो उसके जवाब में पूरा SSN, पहचान संख्या, भुगतान की जानकारी, पासवर्ड या एक बार इस्तेमाल होने वाला कोड नहीं देना चाहिए। किसी ऐसी चिकित्सा सेवा या वित्तीय लेनदेन की पुष्टि सीधे संबंधित संस्थान से करनी चाहिए, जिसे वे नहीं पहचानते।

Persante ने कहा कि उसने नेटवर्क को सुरक्षित किया, बाहरी विशेषज्ञों के साथ घटना के दायरे की समीक्षा की, FBI को सूचना दी और ऐसी घटना दोबारा होने से रोकने के उद्देश्य से अतिरिक्त कदम उठाए। चिकित्सा संस्थानों के साथ समन्वय करके सूचनाएँ दी गईं, और लोगों को घटना तथा बचाव के उपायों की जानकारी डाक से भेजी गई। संगठन ऐसा कोई व्यापक दावा नहीं करता कि जानकारी का दुरुपयोग निश्चित रूप से हुआ था।

844-354-1778 पर कॉल सेंटर सप्ताह के कामकाजी दिनों में ईस्टर्न टाइम के अनुसार सुबह 9:00 बजे से शाम 6:30 बजे तक उपलब्ध है। किसी व्यक्ति को अपनी जानकारी पर पड़े प्रभाव का दायरा समझने के लिए अपने सूचना पत्र को प्राथमिक स्रोत मानना चाहिए और संदिग्ध गतिविधि की सूचना संबंधित वित्तीय संस्थान, स्वास्थ्य सेवा प्रदाता या कानून प्रवर्तन एजेंसी को देनी चाहिए। उपयुक्त होने पर धोखाधड़ी का अलर्ट लगाने या निःशुल्क क्रेडिट फ़्रीज़ करवाने पर भी विचार किया जा सकता है।