Rocky Mountain Gastroenterology डेटा उल्लंघन (3,66,491 लोग)

संगठन ने 13 सितंबर 2024 को अपने नेटवर्क में संदिग्ध गतिविधि का पता लगाया और घटना का दायरा निर्धारित करने के लिए जाँच शुरू की। जाँच में पाया गया कि एक हमलावर ने कुछ फ़ाइलों तक अनधिकृत पहुँच हासिल की थी और संभव है कि उनकी प्रतिलिपि भी बनाई हो।

सार्वजनिक स्रोतों में यह नहीं बताया गया है कि पहली बार पहुँच किस तारीख को हासिल की गई, हमलावर कितने समय तक नेटवर्क में रहा या उसने किस तरीके का इस्तेमाल किया। इसलिए 13 सितंबर गतिविधि का पता चलने की तारीख है; यह दावा नहीं किया गया है कि घुसपैठ इसी तारीख को शुरू हुई थी। हमलावर की पहचान और किसी सुरक्षा खामी का इस्तेमाल किए जाने की भी पुष्टि नहीं हुई थी।

प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। बताई गई श्रेणियों में नाम, पते, जन्मतिथियाँ, मरीज खाता संख्याएँ, चिकित्सा रिकॉर्ड संख्याएँ, सोशल सिक्योरिटी नंबर और स्वास्थ्य बीमा पहचान संख्याएँ शामिल थीं।

प्रभावित फ़ाइलों में निदान और उपचार संबंधी जानकारी भी मौजूद हो सकती थी। हर श्रेणी की जानकारी हर मरीज के मामले में प्रभावित नहीं हुई थी, इसलिए सूचना पाने वालों को अपने व्यक्तिगत नोटिस में बताए गए विवरणों पर भरोसा करना चाहिए।

अमेरिकी स्वास्थ्य एवं मानव सेवा विभाग के नागरिक अधिकार कार्यालय द्वारा रखी जाने वाली डेटा उल्लंघनों की सक्रिय सूची में 3,66,491 प्रभावित व्यक्तियों की संख्या दर्ज है। HHS ने इस घटना को स्वास्थ्य सेवा प्रदाता के नेटवर्क सर्वर से जुड़ी हैकिंग या IT घटना के रूप में वर्गीकृत किया है।

बाद के अदालती अभिलेखों में भी लगभग 3,66,491 लोगों के एक समूह को सितंबर 2024 की इसी घटना से जोड़ा गया है। यह प्रभावित लोगों की रिपोर्ट की गई कुल संख्या है; एक ही दायरे को बताने वाले अलग-अलग विवरणों की संख्याओं को आपस में नहीं जोड़ा गया है।

जन्मतिथियों और पतों के साथ सोशल सिक्योरिटी नंबर मिलने पर पहचान की चोरी या धोखाधड़ी से खाते खोलने के लिए आवेदन करना आसान हो सकता है। मरीज और बीमा पहचान संख्याओं से चिकित्सा सेवाओं के फर्जी दावों या चिकित्सा संबंधी पहचान के दुरुपयोग का जोखिम पैदा हो सकता है।

निदान और उपचार के विवरण से निजता को भी गंभीर खतरा हो सकता है। कोई हमलावर स्वास्थ्य सेवा प्रदाता या बीमा कंपनी बनकर किसी व्यक्ति से जुड़े विवरणों का इस्तेमाल अपने संदेश को अधिक विश्वसनीय बनाने के लिए कर सकता है। इसलिए अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र संपर्क माध्यम से करनी चाहिए।

संगठन ने बताया कि उसने अतिरिक्त सुरक्षा उपाय लागू किए और 13 नवंबर 2024 को व्यक्तिगत सूचना पत्र डाक से भेजने शुरू किए। बाद में सामूहिक मुकदमे की कार्यवाही एक समझौते के साथ समाप्त हुई, जिसमें पक्षों ने दायित्व स्वीकार नहीं किया।

नोटिस पाने वाले लोग अपनी क्रेडिट रिपोर्ट और वित्तीय खातों में अनजान गतिविधियों पर नज़र रख सकते हैं। अगर सोशल सिक्योरिटी नंबर प्रभावित हुआ हो, तो वे क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट पर भी विचार कर सकते हैं। संदिग्ध लेन-देन की सूचना सीधे संबंधित संस्थान को देनी चाहिए।

स्वास्थ्य बीमा के विवरण, मरीज पोर्टल और चिकित्सा बिलों में ऐसी सेवाओं की जाँच करनी चाहिए जो ली ही नहीं गई थीं। संगठन या बीमा कंपनी की ओर से आने का दावा करने वाले संदेश में दिए गए लिंक खोलने या व्यक्तिगत जानकारी साझा करने से पहले, आधिकारिक वेबसाइट के माध्यम से संपर्क के उस तरीके की स्वतंत्र रूप से पुष्टि करनी चाहिए।