QualDerm Partners 2025 डेटा उल्लंघन

QualDerm ने कहा कि उसके कंप्यूटर नेटवर्क में अनधिकृत गतिविधि का पता चला और यह पहुँच 23 दिसंबर से 24 दिसंबर 2025 तक बनी रही। फॉरेंसिक जाँच में पाया गया कि इस छोटी अवधि के दौरान संवेदनशील जानकारी वाली फ़ाइलें बाहर ले जाई गईं। इसलिए यह विवरण संगठन की इस पुष्टि पर आधारित है कि हमलावर ने डेटा हासिल किया था, न कि केवल इस अनुमान पर कि डेटा शायद देखा गया था।

HHS OCR ने घटना को हैकिंग/IT घटना, प्रभावित स्थान को नेटवर्क सर्वर और संस्था के प्रकार को स्वास्थ्य सेवा प्रदाता के रूप में दर्ज किया है। HIPAA Journal ने कंपनी की सूचना, ओरेगन के नियामक को दाखिल दस्तावेज़ और HHS की प्रविष्टि की एक साथ समीक्षा की। इससे घटनाक्रम, डेटा फ़ील्ड और कई मिलियन लोगों के प्रभावित होने के दायरे की पुष्टि हुई। इन स्रोतों के साझा निष्कर्ष नेटवर्क तक वास्तविक पहुँच, फ़ाइलें बाहर ले जाए जाने और मरीज़ों की जानकारी प्रभावित होने की पुष्टि करते हैं।

पुष्टि के अनुसार, नेटवर्क तक पहुँच 23 दिसंबर 2025 को शुरू हुई और 24 दिसंबर को QualDerm द्वारा असामान्य गतिविधि का पता लगाए जाने पर समाप्त हुई। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है। इसके बाद संगठन ने अपने नेटवर्क और कंप्यूटर सिस्टम सुरक्षित किए और घटना की प्रकृति और उसका दायरा निर्धारित करने के लिए बाहरी विशेषज्ञों के साथ काम किया।

QualDerm ने कहा कि फ़ाइलों की समीक्षा जारी थी और अनावश्यक देरी से बचने के लिए सूचनाएँ चरणबद्ध तरीके से डाक से भेजी जाएँगी। पहली सार्वजनिक संख्या में टेक्सास के 1,74,837 निवासी शामिल थे। इसके बाद ओरेगन और HHS की संख्या 31,17,874 रही। HHS में अब दर्ज 34,33,965 लोगों की संख्या अधिक हाल की है, इसलिए पहले की अंतरिम संख्याओं को इसमें नहीं जोड़ा जाता।

व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, ईमेल पते, जन्म की तारीखें और मृत्यु की तारीखें शामिल हो सकती हैं। बताए गए दायरे में डॉक्टरों के नाम और मेडिकल रिकॉर्ड नंबर भी थे। रोग-निदान, उपचार संबंधी जानकारी और स्वास्थ्य बीमा डेटा से पता चलता है कि घटना ने पहचान संबंधी विवरण के साथ-साथ संरक्षित स्वास्थ्य जानकारी को भी प्रभावित किया।

QualDerm ने कहा कि बहुत छोटे समूह के लिए सरकार द्वारा जारी पहचान दस्तावेज़ों की जानकारी, जैसे ड्राइविंग लाइसेंस नंबर, भी शामिल हो सकती थी। स्रोतों में पुष्टि की गई जानकारी के बीच Social Security नंबर, भुगतान कार्ड, बैंक खाते या खातों के पासवर्ड सूचीबद्ध नहीं हैं। इसलिए यह प्रविष्टि केवल प्रकाशित श्रेणियों का उपयोग करती है और हर श्रेणी को हर व्यक्ति पर लागू नहीं मानती।

HHS OCR की जारी जाँचों वाली सूची में 22 फ़रवरी 2026 को जमा की गई QualDerm Partners LLC की प्रविष्टि के लिए वर्तमान में 34,33,965 व्यक्ति दर्ज हैं। यह संख्या समाचारों में बताई गई पहले की नियामकीय संख्या 31,17,874 को अद्यतन करती है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी।

QualDerm ने कहा था कि वह 17 राज्यों में त्वचा रोग और त्वचा देखभाल की 158 चिकित्सा इकाइयों को सेवाएँ देता था। उसका नेटवर्क हर साल 1.5 करोड़ से अधिक मरीज़ों तक पहुँचता था। उसके संचालन का यह पैमाना डेटा उल्लंघन से प्रभावित लोगों की संख्या नहीं है। LeakData न तो 1.5 करोड़ के अनुमान का उपयोग करता है, न चिकित्सा इकाइयों के स्तर पर मनगढ़ंत संख्याएँ देता है और न ही HHS की सूचना में दर्ज 34,33,965 की सत्यापित कुल संख्या से आगे जाता है।

QualDerm ने कहा कि घटना का खुलासा किए जाने तक उसे मरीज़ों के डेटा के दुरुपयोग का कोई साक्ष्य नहीं मिला था। उसने प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की। दुरुपयोग की जानकारी न होने से न तो फ़ाइलें बाहर ले जाए जाने की पुष्टि बदलती है और न ही भविष्य में धोखाधड़ी का जोखिम समाप्त होता है। संगठन ने यह भी कहा कि वह डेटा सुरक्षा की नीतियों, प्रक्रियाओं और प्रोटोकॉल की समीक्षा कर रहा था।

सार्वजनिक स्रोत हमलावर की पहचान, शुरुआती घुसपैठ के तरीके, फिरौती की माँग या फ़ाइलों की मात्रा की पुष्टि नहीं करते। इसलिए LeakData इस घटना को किसी खास रैनसमवेयर समूह से नहीं जोड़ता और न ही फ़िशिंग, लॉगिन विवरण की चोरी या किसी सुरक्षा खामी को बिना आधार के मूल कारण बताता है। यह प्रविष्टि नेटवर्क तक पुष्टि की गई पहुँच, फ़ाइलें बाहर ले जाए जाने और बताई गई जानकारी की श्रेणियों तक सीमित है।

सूचना पाने वाले मरीज़ों को उसमें बताई गई त्वचा रोग चिकित्सा इकाई और डॉक्टर के साथ अपने संबंध का मिलान अपने रिकॉर्ड से करना चाहिए। चिकित्सा विवरणों में कोई अपरिचित रोग-निदान, उपचार, सेवा प्रदाता या बीमा दावा दिखे, तो इसकी जानकारी स्वास्थ्य बीमा योजना और चिकित्सा इकाई के गोपनीयता संबंधी आधिकारिक संपर्क माध्यमों से देनी चाहिए। मेडिकल रिकॉर्ड नंबर या पहचान दस्तावेज़ माँगने वाले संदेशों की स्वतंत्र रूप से पुष्टि करनी चाहिए और उससे पहले कोई लिंक नहीं खोलना चाहिए।

उस छोटे समूह के लोग, जिनके सरकारी पहचान दस्तावेज़ों की जानकारी शामिल थी, दस्तावेज़ जारी करने वाली संस्था से अतिरिक्त सुरक्षा या नया दस्तावेज़ जारी कराने के बारे में पूछ सकते हैं। उन्हें निगरानी सेवा की पेशकश का लाभ लेने की अंतिम तारीख भी जाँचनी चाहिए।