Southern Illinois Dermatology में 2025 का डेटा उल्लंघन
Southern Illinois Dermatology में 2025 का डेटा उल्लंघन स्वास्थ्य डेटा की सुरक्षा से जुड़ी एक पुष्ट घटना थी। इसका पता तब चला जब त्वचा रोग सेवाएँ देने वाले इस संगठन को जानकारी मिली कि उसके नेटवर्क परिवेश के कुछ सिस्टम साइबर सुरक्षा की एक घटना से प्रभावित हुए थे। कंपनी की आधिकारिक सूचना के अनुसार, घटना का पता 28 नवंबर 2025 को चला। फॉरेंसिक समीक्षा में पाया गया कि संभव है किसी अनधिकृत तीसरे पक्ष ने फाइलों तक पहुँच बनाई हो और/या उन्हें प्राप्त किया हो।
उजागर हुए डेटा के प्रकार
2 संवेदनशील10- संरक्षित स्वास्थ्य जानकारी
- मेडिकल रिकॉर्ड नंबर
- व्यक्तिगत जानकारी
- पूरे नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- टेलीफ़ोन नंबर
- ईमेल पते
- व्यक्ति नंबर
इस डेटा उल्लंघन के बारे में
Southern Illinois Dermatology ने 4 मार्च 2026 को अपनी व्यापक डेटा समीक्षा पूरी की और 2 अप्रैल से सूचनाएँ भेजना शुरू किया। U.S. Department of Health and Human Services Office for Civil Rights ने इसे 1,60,312 लोगों को प्रभावित करने वाली हैकिंग/IT घटना के रूप में दर्ज किया है।
Southern Illinois Dermatology के डेटा उल्लंघन की पुष्टि कैसे हुई?
मुख्य स्रोत संगठन के अपने डोमेन पर प्रकाशित 2 अप्रैल 2026 की “डेटा सुरक्षा घटना के संबंध में सूचना” PDF है। इसमें घटना का पता चलने की तारीख, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ की गई जाँच, 4 मार्च की समीक्षा के नतीजे, प्रभावित जानकारी की पुष्ट श्रेणियाँ, व्यक्तियों को भेजी गई सूचनाएँ और घटना के बाद सुरक्षा संबंधी कार्यों का स्पष्ट उल्लेख है।
HHS OCR रिकॉर्ड में Southern Illinois Dermatology को इलिनॉय का एक स्वास्थ्य सेवा प्रदाता बताया गया है। इसमें प्रभावित लोगों की संख्या 1,60,312, रिकॉर्ड जमा करने की तारीख 2 अप्रैल 2026, घटना का स्थान नेटवर्क सर्वर और घटना का प्रकार हैकिंग/IT दर्ज है। Massachusetts OCABR की एक फाइल में भी उपभोक्ताओं के लिए जारी सूचना आधिकारिक राज्य रिकॉर्ड के रूप में प्रकाशित है। संगठन, तारीखों और डेटा की श्रेणियों के संबंध में इन स्रोतों की जानकारी मेल खाती है।
28 नवंबर 2025 को क्या हुआ?
Southern Illinois Dermatology को 28 नवंबर को पता चला कि उसके नेटवर्क परिवेश के कुछ सिस्टम साइबर सुरक्षा की एक घटना से प्रभावित हुए थे। उसने तुरंत यह जाँच शुरू की कि गतिविधि का दायरा कितना था। ऐसी घटनाओं का अनुभव रखने वाले बाहरी विशेषज्ञों की मदद से की गई फॉरेंसिक जाँच में यह देखा गया कि क्या व्यक्तिगत जानकारी तक पहुँच बनाई गई थी या उसे प्राप्त किया गया था।
4 मार्च को समीक्षा का निष्कर्ष था कि जिन फाइलों तक संभवतः पहुँच बनाई गई थी और/या जिन्हें प्राप्त किया गया था, उनमें व्यक्तिगत जानकारी या संरक्षित स्वास्थ्य जानकारी थी। आधिकारिक PDF में घटना को अंजाम देने वाले पक्ष, शुरुआत में प्रवेश करने के तरीके, पहुँच की सटीक समयावधि या ली गई फाइलों की मात्रा का उल्लेख नहीं है। लोगों की संख्या के अपुष्ट आँकड़ों, डेटा की अपुष्ट श्रेणियों और हमलावर पक्ष से जुड़े अपुष्ट दावों को इस सार्वजनिक घटना के दायरे का हिस्सा नहीं माना गया है।
पहचान और संपर्क से जुड़ी कौन-सी जानकारी प्रभावित हुई?
आधिकारिक सूची में पूरे नाम, पते, जन्मतिथियाँ, Social Security नंबर, टेलीफोन नंबर और ईमेल पते शामिल हैं। प्रभावित जानकारी का संयोजन हर व्यक्ति के लिए अलग था, इसलिए सभी 1,60,312 लोगों पर हर श्रेणी एक ही तरह से लागू हो, यह ज़रूरी नहीं है। इन श्रेणियों की जानकारी से लक्षित फ़िशिंग और पहचान की चोरी का जोखिम बढ़ सकता है।
स्रोत में ड्राइविंग लाइसेंस, पासपोर्ट, पासवर्ड, उपयोगकर्ता नाम, बैंक खाते, क्रेडिट कार्ड या स्वास्थ्य बीमा नंबर स्पष्ट रूप से सूचीबद्ध नहीं हैं। धोखाधड़ी और क्रेडिट फ़्रीज़ से जुड़े सामान्य मार्गदर्शन में जिन पहचान दस्तावेज़ों का उल्लेख है, उन्हें इस घटना में प्रभावित जानकारी के रूप में पुष्ट नहीं किया गया है।
स्वास्थ्य से जुड़े कौन-से पहचान नंबर इसमें शामिल थे?
स्वास्थ्य से जुड़ी जिन श्रेणियों की पुष्टि हुई है, वे व्यक्ति नंबर और मेडिकल रिकॉर्ड नंबर हैं। कंपनी के अनुसार, फाइलों में संरक्षित स्वास्थ्य जानकारी थी। विस्तृत चिकित्सकीय नोट्स न होने पर भी ये पहचान नंबर किसी व्यक्ति को स्वास्थ्य सेवा प्रदाता की रोगी-संबंधी प्रणाली या रिकॉर्ड प्रणाली से जोड़ सकते हैं और धोखाधड़ी वाले स्वास्थ्य सेवा दावों का जोखिम पैदा कर सकते हैं।
आधिकारिक सूचना में निदान, उपचार, दवाओं के पर्चे, प्रयोगशाला परिणाम, चित्र, सेवा की तारीखें, चिकित्सकों के नाम, बिलिंग कोड या बीमा पॉलिसियों जैसी अधिक विशिष्ट चिकित्सा जानकारी का उल्लेख नहीं है। बीमा लाभों के विवरण की समीक्षा करने की सलाह से यह साबित नहीं होता कि घटना में ये जानकारियाँ मौजूद थीं।
संगठन ने क्या कदम उठाए?
Southern Illinois Dermatology ने विशेषज्ञों की सेवाएँ लीं, उन फाइलों की समीक्षा की जिनमें व्यक्तिगत जानकारी हो सकती थी, और 2 अप्रैल से प्रभावित व्यक्तियों को सूचनाएँ भेजना शुरू किया। उसने कहा कि मौजूदा साइबर सुरक्षा को मज़बूत करने के लिए कदम उठाए गए हैं। संगठन ने यह भी कहा कि वह व्यक्तिगत जानकारी की सुरक्षा और गोपनीयता बेहतर बनाने के लिए अपनी कार्यप्रणालियों का लगातार मूल्यांकन करता है और उनमें बदलाव करता है।
आधिकारिक सूचना के अनुसार, प्रकाशन के समय तक इस घटना के कारण पहचान की चोरी या धोखाधड़ी होने का कोई संकेत नहीं था। सूचना पाने वालों को चिकित्सा संबंधी पहचान की चोरी, क्रेडिट रिपोर्ट, धोखाधड़ी अलर्ट और सुरक्षा फ़्रीज़ के बारे में व्यावहारिक मार्गदर्शन दिया गया। घटना से जुड़े सवालों के लिए 1-833-997-6029 पर एक समर्पित हेल्पलाइन स्थापित की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वालों को अपनी क्रेडिट रिपोर्ट, खातों की गतिविधियों और स्वास्थ्य बीमा के लाभ-विवरणों पर नज़र रखनी चाहिए, ताकि किसी अपरिचित खाते, पूछताछ या सेवा का पता चल सके। चूँकि SSNs शामिल थे, इसलिए क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और IRS Identity Protection PIN उपयुक्त विकल्प हो सकते हैं। अपरिचित चिकित्सा सेवाओं की पुष्टि सेवा प्रदाता और बीमा कंपनी से करनी चाहिए।
Southern Illinois Dermatology की ओर से होने का दावा करने वाले अप्रत्याशित ईमेल, संदेशों या कॉल में SSNs, जन्मतिथियाँ, मेडिकल रिकॉर्ड नंबर या सत्यापन कोड साझा न करें और कोई भुगतान न करें। संपर्क की पुष्टि केवल आधिकारिक सूचना में दिए गए माध्यमों से करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
