Survival Flight 2025 डेटा उल्लंघन

प्राथमिक स्रोत Survival Flight की आधिकारिक वेबसाइट पर प्रकाशित डेटा सुरक्षा घटना की सूचना है। 12 अगस्त 2025 की इस सूचना में कहा गया है कि संगठन को 17 जुलाई को अपनी सूचना प्रौद्योगिकी प्रणालियों को प्रभावित करने वाली एक घटना का पता चला। उसने बाहरी साइबर सुरक्षा विशेषज्ञों की सहायता ली और जाँच के दौरान पाया कि कुछ मरीजों की जानकारी उजागर होने की संभावना थी।

दूसरा स्रोत HHS के नागरिक अधिकार कार्यालय का डेटा उल्लंघन पोर्टल है। इसमें 15 सितंबर 2025 की संघीय रिकॉर्ड प्रविष्टि 97,217 लोगों के प्रभावित होने, हैकिंग/IT संबंधी घटना और जानकारी के स्थान के रूप में नेटवर्क सर्वर की पुष्टि करती है। दोनों स्रोतों में संगठन, वर्ष, प्रणाली का प्रकार और स्वास्थ्य संबंधी डेटा की श्रेणियाँ मेल खाती हैं, और डेटाबेस की किसी मौजूदा प्रविष्टि में यही घटना दर्ज नहीं थी।

Survival Flight को 17 जुलाई को अपनी सूचना प्रौद्योगिकी प्रणालियों को प्रभावित करने वाली एक साइबर सुरक्षा घटना का पता चला। उसने घटना का आकलन करने, उसे नियंत्रित करने और उसके प्रभावों को दूर करने के लिए तुरंत बाहरी विशेषज्ञों की सहायता ली। उसने कानून प्रवर्तन अधिकारियों को भी सूचित किया। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है।

आधिकारिक सूचना में यह नहीं बताया गया है कि हमलावर की पहुँच कब शुरू हुई या कब समाप्त हुई, कौन-सी तकनीक इस्तेमाल की गई, या हमलावर कौन था। इसलिए यह प्रविष्टि घटना का पता चलने से पहले घुसपैठ की कोई अनुमानित अवधि तय नहीं करती और न ही इसे रैनसमवेयर घटना कहती है। पुष्ट निष्कर्ष प्रणालियों पर पड़े प्रभाव और मरीजों की जानकारी उजागर होने की संभावना तक सीमित हैं।

जाँच में पाया गया कि कुछ मरीजों के नाम, पते, चिकित्सा उपचार की जानकारी और स्वास्थ्य बीमा की जानकारी उजागर होने की संभावना थी। लोगों की अपुष्ट संख्या, डेटा फ़ील्ड और हमलावरों के दावों को सार्वजनिक रूप से दर्ज घटना के दायरे का हिस्सा नहीं माना गया है। यह प्रविष्टि नहीं मानती कि सभी 97,217 लोगों के लिए हर डेटा फ़ील्ड मौजूद था।

सूचना में सामाजिक सुरक्षा नंबर, जन्मतिथियाँ, भुगतान कार्ड, वित्तीय खाते, पासवर्ड, ईमेल पते या ड्राइविंग लाइसेंस की जानकारी का उल्लेख नहीं है। दस्तावेज़ इस बात की भी पुष्टि नहीं करता कि फ़ाइलें सार्वजनिक रूप से जारी की गईं, बेची गईं या किसी ऐसे हमलावर ने उन्हें डाउनलोड किया जिसका नाम बताया गया हो।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका मतलब यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी। कंपनी की अगस्त की सूचना में कहा गया था कि पूरा दायरा निर्धारित करने का काम जारी था; सितंबर का संघीय रिकॉर्ड बाद में अधिसूचित प्रभावित लोगों की संख्या बताता है। पहले की अनिश्चितता के आधार पर संख्या का अनुमान लगाने के बजाय, यह प्रविष्टि नियामकीय रिकॉर्ड में दर्ज उस कुल संख्या पर निर्भर करती है।

यह संख्या प्रभावित व्यक्तियों की है, न कि फ़ाइलों, चिकित्सा उड़ानों, बीमा दावों या डेटा तत्वों की। एक मरीज की उपचार और बीमा, दोनों की जानकारी हो सकती है, जबकि दूसरे की जानकारी का दायरा अधिक सीमित हो सकता है।

Survival Flight ने आकलन, घटना पर नियंत्रण और उसके प्रभावों को दूर करने के लिए तुरंत बाहरी साइबर सुरक्षा विशेषज्ञों की सहायता ली और कानून प्रवर्तन अधिकारियों को सूचित किया। संगठन ने कहा कि उसने ऐसी घटना दोबारा होने की संभावना कम करने के उद्देश्य से कदम उठाए, लेकिन उसकी सार्वजनिक सूचना में उन सुरक्षा उपायों का तकनीकी विवरण नहीं दिया गया है।

अगस्त की सूचना जारी होने तक, जाँच में इस घटना के कारण धोखाधड़ी या पहचान की चोरी का कोई मामला सामने नहीं आया था। कंपनी ने कहा कि वह अपनी समीक्षा पूरी करने के बाद प्रभावित लोगों को सूचित करेगी और सुरक्षा के लिए संसाधन उपलब्ध कराएगी। किसी ज्ञात दुरुपयोग का सामने न आना इस बात की गारंटी नहीं है कि स्वास्थ्य और बीमा की जानकारी का बाद में चिकित्सा सेवाओं से जुड़ी पहचान संबंधी धोखाधड़ी में इस्तेमाल नहीं हो सकता।

सूचना पाने वाले लोगों को अपने स्वास्थ्य बीमा के लाभों के विवरण, सालाना सेवा इतिहास और स्वास्थ्य सेवा प्रदाताओं के रिकॉर्ड की नियमित जाँच करनी चाहिए। उन्हें ऐसी उड़ानों, उपचारों, डॉक्टरों या दावों पर ध्यान देना चाहिए जिन्हें वे नहीं पहचानते। यदि कोई अनजान सेवा दर्ज दिखे, तो पहले से ज्ञात आधिकारिक माध्यमों से बीमा कंपनी और स्वास्थ्य सेवा संगठन से संपर्क करें।

Survival Flight या किसी बीमा कंपनी के नाम से आए भुगतान, पॉलिसी सत्यापन या रिकॉर्ड अपडेट से जुड़े अप्रत्याशित संदेशों के लिंक सीधे नहीं खोलने चाहिए। संपर्क करने के लिए संगठन की आधिकारिक वेबसाइट और बीमा कार्ड पर छपे नंबर का उपयोग करें। यदि कोई संदिग्ध संदेश या खाते में संदिग्ध गतिविधि दिखे, तो संदेश के लिंक का उपयोग किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करें।