Richmond Behavioral Health Authority में 2025 का डेटा उल्लंघन

मुख्य स्रोत RBHA का 4 दिसंबर 2025 का डेटा सुरक्षा नोटिस है, जिसे संगठन ने अपने डोमेन पर प्रकाशित किया था। दस्तावेज़ में 29 सितंबर को नेटवर्क तक पहुँच बनाए जाने, 30 सितंबर को घटना का पता चलने, रैनसमवेयर से नेटवर्क के कुछ हिस्सों को एन्क्रिप्ट किए जाने, संभावित डेटा फ़ील्ड, संगठन की प्रतिक्रिया और उसकी सहायता लाइन 844-572-2716 का सीधे तौर पर विवरण दिया गया है।

दूसरा प्राथमिक स्रोत HHS/OCR की 28 नवंबर की प्रविष्टि है, जिसमें 1,13,232 लोगों के प्रभावित होने की जानकारी दी गई है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पेज उसी घटनाक्रम, HHS की कुल संख्या और संगठन के नोटिस को एक साथ जोड़कर स्वतंत्र मिलान का आधार देता है। व्यक्तियों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों के अपुष्ट दावों को इस सार्वजनिक रूप से वर्णित घटना के दायरे का हिस्सा नहीं माना गया है।

RBHA की जाँच के अनुसार, दुर्भावनापूर्ण गतिविधियों में शामिल लोगों ने 29 सितंबर के आसपास नेटवर्क तक पहुँच बनाई और उसके कुछ हिस्सों को एन्क्रिप्ट करने के लिए रैनसमवेयर का इस्तेमाल किया। संगठन को लगभग 30 सितंबर को डेटा संबंधी इस घटना का पता चला। जाँच करने, जानकारी सुरक्षित करने और नेटवर्क को आगे की सेंध से बचाने के लिए प्रबंधन, सूचना प्रौद्योगिकी कर्मचारियों और बाहरी साइबर सुरक्षा विशेषज्ञों को शामिल किया गया।

आधिकारिक पत्र के अनुसार, हमलावरों की नेटवर्क तक पहुँच का पता चलते ही उसे समाप्त कर दिया गया था। पत्र में यह भी स्पष्ट रूप से कहा गया है कि व्यक्तिगत जानकारी तक पहुँच बनाए जाने का कोई निर्णायक प्रमाण नहीं था और प्रकाशन के समय तक RBHA को अनधिकृत दुरुपयोग का कोई संकेत नहीं मिला था। नेटवर्क और रैनसमवेयर संबंधी घटना की पुष्टि हुई है, लेकिन यह नहीं मानना चाहिए कि हर डेटा फ़ील्ड की प्रतिलिपि बनाई गई या उसका इस्तेमाल किया गया।

आधिकारिक नोटिस के अनुसार, संभव है कि पूरा नाम, या पहले नाम का शुरुआती अक्षर और उपनाम, सोशल सिक्योरिटी नंबर, पासपोर्ट नंबर, वित्तीय खाते की जानकारी या स्वास्थ्य जानकारी के साथ देखा गया हो या उस तक पहुँच बनाई गई हो। इसका दायरा हर व्यक्ति के लिए अलग है। यह निष्कर्ष नहीं निकाला जा सकता कि हर व्यक्ति के लिए सभी फ़ील्ड मौजूद थे, कि हमलावरों ने हर फ़ील्ड खोला था या कि जानकारी ऑनलाइन प्रकाशित की गई थी।

नोटिस में वित्तीय खाते का प्रकार भी नहीं बताया गया है। डेटा की श्रेणियाँ संगठन द्वारा दी गई जानकारी तक ही सीमित हैं; किसी स्वास्थ्य सेवा संस्थान की सामान्य प्रकृति इस बात का प्रमाण नहीं है कि ऐसी डेटा श्रेणियाँ भी इस घटना में शामिल थीं जिनका उल्लेख नहीं किया गया है।

1,13,232 इस घटना के लिए HHS/OCR पोर्टल पर प्रकाशित प्रभावित व्यक्तियों की संख्या है। किसी हमलावर के दावे में बताई गई डेटा पंक्तियों की संख्या को इस आधिकारिक कुल संख्या के स्थान पर नहीं रखा गया है।

HHS की प्रविष्टि में 28 नवंबर की तारीख संघीय पोर्टल पर रिपोर्ट किए जाने की तारीख है, न कि घटना शुरू होने का दिन। आधिकारिक पत्र के अनुसार, पहुँच लगभग 29 सितंबर को बनाई गई और उसका पता लगभग 30 सितंबर को चला। 4 दिसंबर पत्र की तारीख है। इन तारीखों को अलग-अलग समझने से पाठक घटना के क्रम को नियामकीय रिपोर्टिंग और उपभोक्ताओं को सूचना देने के चरणों से अलग कर सकते हैं।

नाम के साथ सोशल सिक्योरिटी नंबर या पासपोर्ट नंबर होने से किसी और की पहचान इस्तेमाल करने, धोखाधड़ी से खाते खोलने और विश्वसनीय लगने वाले फ़िशिंग संदेशों का जोखिम बढ़ सकता है। वित्तीय खाते की जानकारी का इस्तेमाल भुगतान या खाते के सत्यापन से जुड़े झूठे संदेशों में किया जा सकता है। वहीं, स्वास्थ्य जानकारी के आधार पर व्यक्ति की स्थिति के अनुरूप ठगी की जा सकती है और उसकी निजता को नुकसान पहुँचाया जा सकता है। नोटिस में दुरुपयोग की पुष्टि न होने से जोखिम समाप्त नहीं हो जाता, लेकिन इसे इस दावे में नहीं बदलना चाहिए कि दुरुपयोग हुआ था।

सूचना प्राप्त करने वाले लोगों को बैंक और कार्ड के लेन-देन, क्रेडिट रिपोर्ट तथा संबंधित स्वास्थ्य सेवा खातों या विवरणों की नियमित समीक्षा करनी चाहिए। RBHA की ओर से होने का दावा करने वाले किसी अप्रत्याशित ईमेल, संदेश या कॉल पर पूरा SSN, पासपोर्ट का विवरण, पासवर्ड, भुगतान संबंधी जानकारी या एक बार इस्तेमाल होने वाला कोड नहीं देना चाहिए। उपयोगकर्ताओं को बिना माँगे आए संदेश में दिए गए संपर्क विवरण का इस्तेमाल करने के बजाय संगठन की सत्यापित वेबसाइट या अपने पत्र में बताए गए संपर्क माध्यम से संगठन से संपर्क करना चाहिए।

RBHA ने कहा कि उसने तकनीकी विशेषज्ञों के साथ घटना का दायरा निर्धारित करने के लिए जाँच शुरू की, अतिरिक्त सुरक्षा उपाय लागू किए, अपने सिस्टम की संरचना की समीक्षा की और भविष्य के हमलों को रोकने के उद्देश्य से बनाई गई नीतियों को मजबूत किया। संगठन ने लोगों को अपने खातों के विवरण और क्रेडिट रिपोर्ट पर निगरानी रखने तथा पहचान की चोरी और धोखाधड़ी के संकेतों के प्रति सतर्क रहने के लिए भी प्रोत्साहित किया।

सवालों के लिए कार्यदिवसों में सेंट्रल टाइम के अनुसार सुबह 8:00 बजे से शाम 5:30 बजे तक 844-572-2716 पर संपर्क किया जा सकता है। सूचना प्राप्त करने वाले व्यक्ति को अपने से जुड़ी डेटा श्रेणियों के लिए अपने व्यक्तिगत पत्र को मुख्य स्रोत मानना चाहिए। संदिग्ध गतिविधि दिखने पर संबंधित वित्तीय या स्वास्थ्य सेवा संस्थान से सीधे संपर्क करना चाहिए। उपयुक्त होने पर फ्रॉड अलर्ट लगवाने या मुफ्त क्रेडिट फ्रीज़ करवाने पर भी विचार किया जा सकता है।