Precipio: 2025 में डेटा में सेंध
2025 में Precipio के डेटा में सेंध एक साइबर घटना थी, जिसमें कंपनी के क्लाउड-आधारित स्टोरेज खाते को बिना अनुमति एक्सेस किया गया और कुछ फ़ाइलों की प्रतिलिपियाँ बनाई गईं। आधिकारिक सूचना के अनुसार, यह एक्सेस 23 नवंबर 2025 को या उसके आसपास हुआ था।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
6 संवेदनशील13- मेडिकल रिकॉर्ड नंबर
- चिकित्सा संबंधी जानकारी
- उपचार संबंधी जानकारी
- सेवा प्रदाताओं के नाम
- डॉक्टर के पर्चे की जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- संपर्क जानकारी
- ड्राइविंग लाइसेंस नंबर
- सरकार द्वारा जारी पहचान-पत्र
इस डेटा उल्लंघन के बारे में
अमेरिका के स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय ने इस घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/सूचना-प्रौद्योगिकी घटना के रूप में दर्ज किया और 501 लोगों के प्रभावित होने की जानकारी दी। 23 अप्रैल 2026 को अपडेट की गई Precipio की सूचना में प्रभावित लोगों की अंतिम कुल संख्या नहीं दी गई है, इसलिए 501 को प्रकाशित न्यूनतम संख्या माना जाना चाहिए।
घटना की सत्यापित समयरेखा
संदिग्ध गतिविधि की पहचान करने के बाद, Precipio ने खाते को सुरक्षित किया, उसका पासवर्ड रीसेट किया और जाँच शुरू की। जाँच में पता चला कि 23 नवंबर 2025 को या उसके आसपास खाते को बिना अनुमति एक्सेस किया गया था और कुछ फ़ाइलों की प्रतिलिपियाँ बनाई गई थीं। फ़ाइलों की प्रारंभिक समीक्षा 9 मार्च 2026 को पूरी हुई और सार्वजनिक सूचना 23 अप्रैल 2026 को अपडेट की गई।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
प्रभावित जानकारी हर व्यक्ति के लिए अलग हो सकती है। आधिकारिक सूचना में नाम, पते, मेडिकल रिकॉर्ड नंबर, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, नैदानिक या उपचार संबंधी जानकारी, चिकित्सीय प्रक्रियाओं की जानकारी, स्वास्थ्य सेवा प्रदाताओं के नाम, संपर्क जानकारी, चेहरे की तस्वीरें, दवा के पर्चों की जानकारी, ड्राइविंग लाइसेंस या सरकार द्वारा जारी अन्य पहचान-पत्रों की संख्याएँ और स्वास्थ्य बीमा संबंधी जानकारी सूचीबद्ध हैं।
कंपनी ने क्या कदम उठाए?
Precipio का कहना है कि उसने प्रभावित खाते को सुरक्षित किया, संबंधित व्यक्तियों की पहचान करने के लिए फ़ाइलों की समीक्षा की और संघीय कानून प्रवर्तन एजेंसियों को सूचित किया। कंपनी का यह भी कहना है कि वह अपने तकनीकी सुरक्षा उपायों का मूल्यांकन और उन्हें बेहतर बनाना जारी रखेगी।
प्रभावित लोगों को क्या करना चाहिए?
सूचना प्राप्त करने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों की गतिविधियों, स्वास्थ्य बीमा दावों और बीमा लाभों के विवरण-पत्रों की समीक्षा करनी चाहिए, ताकि किसी अपरिचित लेनदेन या सेवा का पता चल सके। जिन लोगों की सोशल सिक्योरिटी या सरकारी पहचान संबंधी जानकारी प्रभावित हुई है, वे अपनी परिस्थितियों के आधार पर निःशुल्क धोखाधड़ी अलर्ट लगवाने या क्रेडिट फ्रीज़ करवाने पर विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें