ProxyCare में डेटा सुरक्षा का उल्लंघन

ProxyCare को 22 अगस्त 2025 को अपने नेटवर्क के कुछ सिस्टम को प्रभावित करने वाली इस घटना का पता चला। इसके बाद कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जांच शुरू की। सार्वजनिक दस्तावेज़ों में शुरुआती पहुंच के तरीके, इस्तेमाल की गई सुरक्षा खामी या हमलावर की पहचान का उल्लेख नहीं है।

फ़ॉरेंसिक जांच और दस्तावेज़ों की समीक्षा के बाद, ProxyCare ने 29 जनवरी 2026 को पाया कि फ़ाइलों में व्यक्तिगत स्वास्थ्य संबंधी जानकारी थी। प्रभावित लोगों को सूचनाएं भेजने की प्रक्रिया 23 मार्च 2026 को शुरू हुई।

आधिकारिक सूचनाओं और स्वास्थ्य सेवा क्षेत्र के रिकॉर्ड में प्रभावित डेटा के अंतर्गत नाम, जन्मतिथियां, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और व्यक्तिगत स्वास्थ्य संबंधी जानकारी सूचीबद्ध हैं।

प्रभावित डेटा व्यक्ति के अनुसार अलग-अलग था, इसलिए यह नहीं मानना चाहिए कि हर प्रकार की जानकारी सभी लोगों के लिए प्रभावित हुई। ProxyCare ने कहा कि सूचना की तारीख तक उसे इस घटना के सीधे परिणामस्वरूप हुई धोखाधड़ी का कोई संकेत नहीं मिला था। कंपनी ने उन लोगों को क्रेडिट मॉनिटरिंग की पेशकश की जिनके सोशल सिक्योरिटी नंबर इस घटना में शामिल थे।

अमेरिका के स्वास्थ्य और मानव सेवा विभाग के आधिकारिक डेटा उल्लंघन पोर्टल पर 45,196 लोगों के प्रभावित होने की जानकारी दी गई है। यह आंकड़ा इस घटना के लिए दर्ज की गई देशभर में प्रभावित लोगों की कुल संख्या है।

सूचना पाने वाले लोगों को अपने पत्रों में बताई गई जानकारी की श्रेणियों को ही आधार मानना चाहिए। उन्हें अपरिचित लेन-देन या सेवा प्रदाताओं का पता लगाने के लिए लाभ संबंधी विवरणों, दवाओं के पर्चों से जुड़ी गतिविधियों और बीमा रिकॉर्ड की समीक्षा करनी चाहिए। गलत रिकॉर्ड की सूचना संबंधित स्वास्थ्य सेवा संगठन या बीमा कंपनी को देनी चाहिए।

जिन लोगों के सोशल सिक्योरिटी नंबर इस घटना में शामिल थे, वे क्रेडिट रिपोर्ट पर नज़र रख सकते हैं और निःशुल्क क्रेडिट फ़्रीज़ कराने या धोखाधड़ी संबंधी अलर्ट लगवाने पर विचार कर सकते हैं। ProxyCare या किसी फ़ार्मेसी का नाम लेकर किए गए अप्रत्याशित अनुरोधों की स्वतंत्र रूप से पुष्टि करनी चाहिए और पासवर्ड या एक बार इस्तेमाल किए जाने वाले कोड साझा नहीं करने चाहिए।