Pivot Health में 2026 का डेटा सुरक्षा उल्लंघन

प्राथमिक स्रोत Pivot Health की अपनी डेटा गोपनीयता संबंधी घटना की सूचना वाली PDF है। इसमें 13 मार्च को घटना का पता चलने, 26 फ़रवरी–13 मार्च के दौरान AWS परिवेश तक पहुँच होने, जानकारी देखे जाने या कॉपी किए जाने, बाहरी फ़ॉरेंसिक विशेषज्ञों के साथ जाँच किए जाने, प्रभावित डेटा की श्रेणियों और सहायता के लिए समर्पित फ़ोन नंबर 844-593-8519 की पुष्टि की गई है।

दूसरा स्रोत इंडियाना के अटॉर्नी जनरल की जून 2026 की आधिकारिक डेटा उल्लंघन तालिका है। Pivot Health की पंक्ति में सूचना की तिथि 13 मई 2026, घटना की शुरुआत 26 फ़रवरी और देशभर में प्रभावित लोगों की संख्या 8,391 दी गई है। HHS के नागरिक अधिकार कार्यालय की 5,864 लोगों वाली प्रविष्टि एक अन्य नियामक माध्यम से पहले बताए गए दायरे की स्वतंत्र पुष्टि करती है।

Pivot Health ने 13 मार्च के आसपास अपने AWS क्लाउड परिवेश में संदिग्ध गतिविधि पहचानी, अपने सिस्टम सुरक्षित किए और पहुँच की प्रकृति तथा दायरे की जाँच के लिए बाहरी फ़ॉरेंसिक विशेषज्ञों की सेवाएँ लीं। जाँच से पता चला कि उस अनधिकृत व्यक्ति ने लगभग दो सप्ताह की अवधि में कई बार AWS परिवेश में प्रवेश किया था।

प्रदाता ने स्पष्ट रूप से कहा कि अज्ञात व्यक्ति ने कुछ जानकारी देखी या कॉपी की थी। इसके बाद उसने जोखिम में पड़े डेटा, डेटा के प्रकारों और उनसे जुड़े लोगों की पहचान के लिए व्यापक समीक्षा की तथा प्रभावित व्यक्तियों को लिखित पत्र भेजे। सार्वजनिक दस्तावेज़ में पहली बार प्रवेश करने का तरीका, इस्तेमाल किए गए क्रेडेंशियल या किसी तकनीकी भेद्यता का खुलासा नहीं किया गया है।

प्रत्येक व्यक्ति के लिए प्रभावित जानकारी अलग थी। इसमें नाम, जन्मतिथियाँ और स्वास्थ्य बीमा की जानकारी शामिल थी। बीमा डेटा में बिलिंग और भुगतान की जानकारी थी; पहचान संख्याओं के उदाहरणों में सदस्य, व्यक्ति, प्रमाणपत्र और कवरेज से जुड़े पहचानकर्ता शामिल थे। प्रभावित फ़ाइलों में बीमा कवरेज की तिथियाँ भी मौजूद थीं।

इस जानकारी के कारण पॉलिसी, प्रीमियम, बीमा दावे, बिल या सदस्यता से जुड़े फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं। किसी संदेश में वास्तविक सदस्य संख्या या कवरेज की तिथि होने भर से वह भरोसेमंद नहीं हो जाता। बीमा दावों, भुगतानों और संपर्क विवरण में बदलावों की पुष्टि अलग से करने के लिए बीमा कंपनी की परिचित वेबसाइट या बीमा कार्ड पर दिए गए नंबर का इस्तेमाल करें।

Pivot Health का कहना है कि कुछ लोगों के वित्तीय खातों की जानकारी मौजूद थी। सार्वजनिक सूचना में यह नहीं बताया गया है कि इसका मतलब बैंक खाता संख्या, रूटिंग नंबर, भुगतान कार्ड या किसी अन्य प्रकार की वित्तीय जानकारी से था। इसलिए इस प्रविष्टि में केवल व्यापक “वित्तीय खाते की जानकारी” श्रेणी दर्ज की गई है और ऐसे विवरणों का अनुमान नहीं लगाया गया है जिनकी जानकारी नहीं दी गई थी।

जिस व्यक्ति के पत्र में वित्तीय खाते से जुड़ी जानकारी का उल्लेख है, वह संबंधित संस्थान के किसी परिचित माध्यम से अनजान लेनदेन, नए भुगतान प्राप्तकर्ताओं, स्वचालित भुगतानों और संपर्क विवरण में बदलावों की जाँच कर सकता है। Pivot Health ने कहा कि उसे इस घटना के परिणामस्वरूप पहचान की चोरी या धोखाधड़ी की जानकारी नहीं थी। यह सूचना जारी होने के समय की स्थिति है और इससे निगरानी का महत्त्व समाप्त नहीं होता।

HHS/OCR की प्रविष्टि में 13 मई 2026 की स्वास्थ्य सेवा संबंधी अधिसूचना के तहत 5,864 लोग दर्ज हैं। इंडियाना के अटॉर्नी जनरल की बाद की जून वाली तालिका में उसी संस्था और घटना की उसी आरंभ तिथि के लिए देशभर में 8,391 लोग दर्ज हैं। ये क्रमशः जारी की गई अधिसूचनाओं में बताए गए दायरे हैं, न कि दो अलग-अलग घटनाएँ या लोगों के दो ऐसे समूह जिन्हें जोड़ दिया जाना चाहिए।

आधिकारिक स्रोत में प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू होती थी। टेक्सस, इंडियाना या अन्य राज्यों में बताए गए प्रभावित निवासियों की संख्या देशव्यापी कुल का हिस्सा है और उसे दोबारा नहीं जोड़ा जाता।

Pivot Health ने कहा कि गतिविधि का पता चलने के बाद उसने अपने सिस्टम सुरक्षित किए, घटना की प्रकृति और दायरे की पुष्टि के लिए फ़ॉरेंसिक जाँच शुरू की, मौजूदा सुरक्षा नीतियों की समीक्षा की और अतिरिक्त साइबर सुरक्षा उपाय लागू किए। उसने प्रश्नों के लिए 844-593-8519 नंबर दिया, जो सप्ताह के कार्यदिवसों में ईस्टर्न समयानुसार सुबह 8:00 से रात 8:00 बजे तक उपलब्ध है।

सूचना पाने वाले व्यक्ति को अपने पत्र में दी गई जानकारी के आधार पर निगरानी करनी चाहिए। बीमा या कवरेज से जुड़ी जानकारी के मामले में बीमा लाभों, दावों और बिलों पर नज़र रखें, और वित्तीय खाते की जानकारी के मामले में लेनदेन की निगरानी करें। Pivot Health या बीमा कंपनी के नाम से आए किसी अप्रत्याशित संदेश के जवाब में पासवर्ड, वित्तीय खाते की जानकारी या एक बार इस्तेमाल होने वाला कोड साझा न करें और न ही कोई भुगतान करें।