2023 में Specialty Networks की डेटा सुरक्षा में सेंध (4,11,037 लोग)

कंपनी ने 18 दिसंबर 2023 को अपने नेटवर्क में असामान्य गतिविधि का पता लगाया, अपनी प्रणालियों को सुरक्षित किया और डिजिटल फॉरेंसिक विशेषज्ञों की एक बाहरी टीम के साथ जाँच शुरू की। जाँच में पाया गया कि एक अनधिकृत पक्ष ने 11 दिसंबर के आसपास कंपनी की प्रणालियों में संग्रहीत कुछ डेटा हासिल किया था।

Specialty Networks ने 31 मई 2024 को प्रभावित फ़ाइलों की समीक्षा पूरी की और पाया कि इनमें व्यक्तिगत या संरक्षित स्वास्थ्य जानकारी शामिल हो सकती थी। उसने 12 जून को स्वास्थ्य सेवा प्रदाताओं को सूचित किया और 24 जून के आसपास प्रभावित व्यक्तियों को सूचनाएँ भेजने की तैयारियों का समन्वय किया। शुरुआती पहुँच हासिल करने का तरीका, इस्तेमाल की गई सुरक्षा खामी और उस पक्ष की पहचान सार्वजनिक रूप से नहीं बताई गई।

प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। बताए गए डेटा फ़ील्ड में नाम, जन्मतिथियाँ, ड्राइविंग लाइसेंस नंबर, सोशल सिक्योरिटी नंबर, चिकित्सा रिकॉर्ड नंबर, उपचार और स्वास्थ्य स्थितियों की जानकारी, निदान, दवाएँ और स्वास्थ्य बीमा संबंधी जानकारी शामिल थी।

सूची में दी गई हर जानकारी प्रत्येक व्यक्ति के मामले में शामिल नहीं थी। सूचना पाने वालों को अपने नोटिस में बताई गई डेटा श्रेणियों पर भरोसा करना चाहिए और यह नहीं मानना चाहिए कि सामान्य सूची की हर जानकारी उनके मामले में भी प्रभावित हुई थी।

अमेरिकी स्वास्थ्य और मानव सेवा विभाग के अनुसार, इस घटना से 4,11,037 वर्तमान और पूर्व मरीज़ प्रभावित हुए। HHS ने Specialty Networks को व्यावसायिक सहयोगी के रूप में वर्गीकृत किया और इस घटना को नेटवर्क सर्वर से जुड़ी हैकिंग या IT घटना के रूप में दर्ज किया।

सोशल सिक्योरिटी नंबर के साथ जन्मतिथि या ड्राइविंग लाइसेंस की जानकारी उपलब्ध होने पर पहचान की चोरी, धोखाधड़ी वाले ऋण आवेदनों और खातों पर अनधिकृत नियंत्रण का जोखिम बढ़ सकता है। चिकित्सा रिकॉर्ड और बीमा की जानकारी का इस्तेमाल स्वास्थ्य सेवाओं के फ़र्ज़ी दावों या बीमा धोखाधड़ी के लिए भी किया जा सकता है।

निदान, उपचार और दवाओं की जानकारी उजागर होने से निजता को और नुकसान पहुँच सकता है। हमलावर किसी स्वास्थ्य सेवा प्रदाता, बीमा कंपनी या मरीज़ पोर्टल के नाम पर संपर्क कर सकता है और किसी व्यक्ति से जुड़ी विशिष्ट जानकारी का इस्तेमाल करके फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकता है।

कंपनी ने कहा कि उसने अपने नेटवर्क को सुरक्षित किया, फॉरेंसिक विशेषज्ञों के साथ काम किया, अतिरिक्त सुरक्षा उपाय लागू किए और FBI को घटना की सूचना दी। प्रभावित लोगों को IDX की क्रेडिट निगरानी, डार्क वेब निगरानी, पहचान बहाल करने में सहायता और पहचान की चोरी से संबंधित बीमा की पेशकश की गई।

सूचना पाने वाले अपने पत्र में दिए गए नामांकन कोड का इस्तेमाल करके समय-सीमा समाप्त होने से पहले निःशुल्क IDX सेवा सक्रिय कर सकते हैं। क्रेडिट रिपोर्ट की नियमित समीक्षा करनी चाहिए; क्रेडिट फ़्रीज़ या धोखाधड़ी का अलर्ट लगवाना उचित हो सकता है। किसी अनजान वित्तीय गतिविधि की सूचना सीधे संबंधित संस्थान को देनी चाहिए।

स्वास्थ्य बीमा के विवरण, मरीज़ पोर्टल की गतिविधियों और चिकित्सा बिलों की जाँच करनी चाहिए कि कहीं ऐसी सेवाएँ तो दर्ज नहीं हैं जो प्राप्त ही नहीं हुई थीं। Specialty Networks, किसी स्वास्थ्य सेवा प्रदाता, IDX या बीमा कंपनी की ओर से आने का दावा करने वाले अप्रत्याशित अनुरोधों की पुष्टि संपर्क के किसी स्वतंत्र माध्यम से करनी चाहिए। पुष्टि से पहले लिंक नहीं खोलने चाहिए और पासवर्ड, सत्यापन कोड या पहचान संबंधी जानकारी साझा नहीं करनी चाहिए।