2024 का Restorix Health डेटा उल्लंघन

Restorix की आधिकारिक सूचना में अनधिकृत पहुंच की अवधि, घटना का पता चलने और समीक्षा की तारीखों, संबंधित जानकारी के प्रकारों और संगठन की प्रतिक्रिया को एक ही घटना से जोड़ा गया है। HHS OCR की प्रविष्टि Restorix Health की पहचान, स्वास्थ्य सेवा क्षेत्र में उसकी व्यावसायिक सहयोगी की भूमिका, ईमेल से जुड़ी इस घटना और प्रभावित लोगों की मौजूदा कुल संख्या 38,553 की पुष्टि करती है।

राज्य स्तर पर दाखिल दस्तावेज़ों का ब्यौरा रखने वाला इस घटना का एक स्वतंत्र सारांश भी 7–29 मई की अनधिकृत पहुंच की अवधि, 27 नवंबर 2024 को डेटा समीक्षा के महत्वपूर्ण चरण के पूरा होने, 18 दिसंबर को स्वास्थ्य सेवा साझेदारों को सूचना दिए जाने और 14 फरवरी 2025 से व्यक्तिगत सूचनाएं भेजे जाने की पुष्टि करता है। सूचना में बताए गए जानकारी के प्रकार हर व्यक्ति के लिए अलग थे; कुल संख्या 38,553 होने का मतलब यह नहीं है कि हर प्रकार की जानकारी सभी लोगों से संबंधित थी।

एक अनधिकृत व्यक्ति ने 7 मई से 29 मई के बीच Restorix के एक कर्मचारी के ईमेल खाते तक पहुंच बनाई। Restorix का कहना है कि उसे 30 मई या उसके आसपास इस पहुंच का पता चला। उसने खाते को सुरक्षित किया और घटना की प्रकृति तथा दायरा निर्धारित करने के लिए विशेषज्ञों की सेवाएं लीं।

विस्तृत जांच और दस्तावेज़ों की समीक्षा के बाद 27 नवंबर को यह निर्धारित हुआ कि जिस खाते तक पहुंच बनाई गई थी, उसमें स्वास्थ्य सेवा साझेदारों से जुड़े लोगों की व्यक्तिगत जानकारी या संरक्षित स्वास्थ्य जानकारी मौजूद थी। सार्वजनिक स्रोत यह नहीं बताते कि खाते की सुरक्षा कैसे भंग हुई, किस तकनीकी कमजोरी का इस्तेमाल किया गया या इसके लिए कौन ज़िम्मेदार था।

व्यक्ति के अनुसार, संभावित रूप से प्रभावित जानकारी में प्रथम नाम और उपनाम, जन्मतिथियां, ड्राइविंग लाइसेंस नंबर, अन्य सरकारी पहचान नंबर, पासपोर्ट नंबर और सामाजिक सुरक्षा नंबर शामिल थे। आधिकारिक सूचना में मरीज़ों के पहचानकर्ता और प्रमाणपत्र या लाइसेंस नंबर भी सूचीबद्ध थे।

स्वास्थ्य संबंधी जानकारी में चिकित्सा और दवाओं के नुस्खों की जानकारी, सेवाएं मिलने की तारीखें, स्वास्थ्य समस्याएं, उपचार या निदान और स्वास्थ्य बीमा की जानकारी शामिल रही हो सकती है। वित्तीय खाते, भुगतान कार्ड, पासवर्ड और सूचना प्राप्त करने वालों के ईमेल पते यहां शामिल नहीं किए गए हैं, क्योंकि आधिकारिक सूचना में इनका उल्लेख नहीं है।

पहचान नंबरों के साथ मरीज़ और स्वास्थ्य संबंधी जानकारी का इस्तेमाल पहचान की चोरी, स्वास्थ्य सेवाओं से जुड़ी धोखाधड़ी या विश्वसनीय लगने वाले लक्षित संदेशों के लिए किया जा सकता है। सामाजिक सुरक्षा, पासपोर्ट और सरकारी पहचान नंबरों को आसानी से बदला नहीं जा सकता, इसलिए लंबे समय तक निगरानी रखना उचित हो सकता है।

जिस व्यक्ति को किसी वास्तविक उपचार, दवा के नुस्खे, सेवा की तारीख या बीमा संबंधी विवरण की जानकारी हो, वह Restorix, किसी अस्पताल, क्लिनिक या बीमा कंपनी का प्रतिनिधि होने का दावा करके अधिक विश्वसनीय लगने वाला अनुरोध कर सकता है। इन विवरणों की जानकारी होना किसी के अधिकृत होने का प्रमाण नहीं है। अचानक मिले अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

Restorix ने उस खाते को सुरक्षित किया जिसमें अनधिकृत पहुंच बनाई गई थी, बाहरी फोरेंसिक विशेषज्ञों की सेवाएं लीं और संबंधित जानकारी की पहचान करने के लिए दस्तावेज़ों की मैन्युअल समीक्षा की। स्वास्थ्य सेवा साझेदारों को 18 दिसंबर 2024 को सूचित किया गया। जिन लोगों के डाक पते उपलब्ध थे, उन्हें 14 फरवरी 2025 से सूचनाएं भेजनी शुरू की गईं।

संगठन का कहना है कि उसने साइबर सुरक्षा के अतिरिक्त उपाय लागू किए, कर्मचारियों का प्रशिक्षण बेहतर किया और अपनी नीतियों तथा प्रक्रियाओं की समीक्षा की। आधिकारिक विवरण में इस घटना को रैंसमवेयर की घटना नहीं बताया गया है, किसी विशिष्ट ज़िम्मेदार व्यक्ति या समूह का नाम नहीं दिया गया है और सूचना में उल्लिखित जानकारी के किसी ज्ञात दुरुपयोग की रिपोर्ट नहीं की गई है।

सूचना प्राप्त करने वाले लोगों को अपने वित्तीय खातों, क्रेडिट रिपोर्ट और स्वास्थ्य बीमा संबंधी विवरणों की नियमित जांच करनी चाहिए, ताकि ऐसे खातों, लेन-देन, सेवाओं या दावों का पता चल सके जिन्हें वे नहीं पहचानते। संदिग्ध गतिविधि की जानकारी संबंधित वित्तीय संस्थान, स्वास्थ्य सेवा प्रदाता, बीमा कंपनी और, जहां उचित हो, अधिकारियों को देनी चाहिए।

अचानक मिले किसी ईमेल, संदेश या कॉल के जवाब में सामाजिक सुरक्षा नंबर, मरीज़ की जानकारी, पासवर्ड या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें। Restorix या किसी स्वास्थ्य सेवा संगठन की ओर से आने का दावा करने वाले अनुरोध की पुष्टि संदेश में दिए गए लिंक या नंबरों के बजाय आधिकारिक वेबसाइट पर उपलब्ध संपर्क जानकारी का इस्तेमाल करके करनी चाहिए।