QRS Healthcare: डेटा में सेंध
QRS Healthcare में 2021 का डेटा सुरक्षा उल्लंघन अगस्त 2021 में हुआ था। अमेरिका स्थित इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड (EHR) और क्लिनिकल प्रबंधन तकनीक प्रदाता QRS Healthcare (qrshealth.com) के नेटवर्क में अनधिकृत घुसपैठ के कारण मरीज़ों के डेटाबेस भंडारों की सुरक्षा भंग हुई। इन डेटाबेस को बाद में BreachForums पर लीक कर दिया गया।
उजागर हुए डेटा के प्रकार
1 संवेदनशील6- Health records
- ईमेल पते
- नाम
- फ़ोन नंबर
- भौतिक पते
- जन्म की तारीखें
इस डेटा उल्लंघन के बारे में
QRS Healthcare की घटना में किन जानकारियों की सुरक्षा भंग हुई?
लीक हुए डेटाबेस में क्लिनिकल, बिलिंग और मरीज़ों की प्रोफ़ाइल से जुड़े 1.12 करोड़ से अधिक रिकॉर्ड शामिल हैं। प्रभावित डेटा की श्रेणियाँ इस प्रकार हैं:
- जनसांख्यिकीय पहचान संबंधी जानकारी: मरीज़ों के कानूनी नाम, जन्मतिथियाँ और आवासीय डाक पते।
- संपर्क विवरण: मरीज़ों और चिकित्सकीय सेवा प्रदाताओं के मुख्य ईमेल पते और टेलीफ़ोन नंबर।
- क्लिनिकल और चिकित्सा संबंधी डेटा: रोग-निदान के विवरण, चिकित्सकीय मुलाकातों के कोड, दवा के पर्चों के रिकॉर्ड और स्वास्थ्य सेवाओं का इतिहास।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से मरीज़ों की चिकित्सकीय मुलाकातों के कुल 1,12,89,087 रिकॉर्ड में 1,78,014 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और चिकित्सा पहचान की सुरक्षा के उपाय
संरक्षित स्वास्थ्य जानकारी (PHI) के उजागर होने से चिकित्सा पहचान की चोरी और स्वास्थ्य सेवा से संबंधित लक्षित फ़िशिंग के जोखिम बढ़ जाते हैं। प्रभावित व्यक्तियों को चाहिए कि वे:
- स्वास्थ्य बीमा के लाभ विवरण (EOB) की नियमित समीक्षा करें, ताकि ऐसे चिकित्सा दावों का पता चल सके जिन्हें वे पहचानते नहीं हैं।
- व्यक्तिगत स्वास्थ्य या बीमा संबंधी जानकारी अपडेट करने को कहने वाले अनचाहे कॉल या ईमेल के प्रति अतिरिक्त सावधानी बरतें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
