The Phia Group के डेटा में सेंध (15 लाख लोग प्रभावित)

The Phia Group ने बताया कि उसने प्रभावित ग्राहकों, डेटा के प्रकारों और व्यक्तियों की पहचान करने के लिए फ़ाइलों की विस्तृत समीक्षा की। इसके बाद उसने उन स्वास्थ्य योजनाओं और तृतीय-पक्ष प्रशासकों के साथ मिलकर सूचनाएँ भेजने की प्रक्रिया का समन्वय किया, जिनकी जानकारी इस घटना से जुड़ी थी।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में फिलहाल देश भर में कुल 15,12,742 लोगों के प्रभावित होने की जानकारी दर्ज है। यह नियामक को दी गई जानकारी में दर्ज राष्ट्रीय कुल संख्या है; अलग-अलग राज्यों की प्रभावित आबादी इसी कुल का हिस्सा है और उसे कुल में अलग से नहीं जोड़ा गया है।

व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर और वित्तीय खातों की जानकारी शामिल हो सकती है। स्वास्थ्य बीमा और चिकित्सा संबंधी जानकारी भी बताए गए दायरे में शामिल है।

चिकित्सा संबंधी डेटा में स्वास्थ्य सेवा प्रदाताओं के नाम, उपचार की जानकारी, दवाओं के पर्चे और Medicare या Medicaid की जानकारी शामिल हो सकती है। यह नहीं मानना चाहिए कि सूची में दिया गया हर डेटा प्रकार प्रत्येक प्रभावित व्यक्ति पर लागू होता है; किसी व्यक्ति की कौन-सी जानकारी शामिल थी, यह जानने का सबसे प्रत्यक्ष स्रोत उसे भेजी गई सूचना है।

स्वास्थ्य योजनाओं, उपचार और दवाओं के पर्चों से जुड़े विवरण बेहद निजी होते हैं। भले ही इनसे तुरंत वित्तीय नुकसान न हो, फिर भी ये निजता को नुकसान पहुँचा सकते हैं, बीमा धोखाधड़ी में मदद कर सकते हैं या स्वास्थ्य से जुड़े मामलों में किसी और की पहचान का इस्तेमाल करके धोखा देने के प्रयासों को विश्वसनीय बना सकते हैं।

लोगों को लाभों का ब्यौरा देने वाले विवरणों, स्वास्थ्य योजना के दावों और स्वास्थ्य सेवा प्रदाताओं की सूचनाओं की समीक्षा करनी चाहिए। यदि कोई अपरिचित उपचार, दवा का पर्चा या दावा दिखे, तो उन्हें किसी ज्ञात आधिकारिक माध्यम से संबंधित योजना या स्वास्थ्य सेवा प्रदाता से संपर्क करना चाहिए।

सोशल सिक्योरिटी नंबर, जन्मतिथियाँ और सरकारी पहचान-पत्रों के विवरण को साथ इस्तेमाल करने पर पहचान की चोरी और नए खाते खोलकर धोखाधड़ी करने के प्रयास अधिक विश्वसनीय लग सकते हैं। वित्तीय खातों की जानकारी का इस्तेमाल बैंक या भुगतान से संबंधित फ़र्ज़ी अलर्ट में भी किया जा सकता है।

प्रभावित लोगों को अपनी क्रेडिट रिपोर्ट की निगरानी करने, जहाँ उचित हो वहाँ क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने और बैंक खाते की गतिविधियों की समीक्षा करने पर विचार करना चाहिए। पहचान की निगरानी की किसी भी पेशकश के लिए केवल आधिकारिक सूचना में बताए गए तरीके से ही पंजीकरण करना चाहिए।

हमलावर स्वास्थ्य योजना या उपचार से जुड़ी जानकारी का इस्तेमाल करके वास्तविक लगने वाले ईमेल, टेक्स्ट संदेश या कॉल तैयार कर सकता है। खर्च की प्रतिपूर्ति, दवाओं के पर्चे के नवीनीकरण, बीमा के सत्यापन या पहचान की निगरानी से जुड़े तत्काल कार्रवाई के अनुरोधों पर विशेष सावधानी बरतनी चाहिए।

अनपेक्षित लिंक खोलने के बजाय किसी ज्ञात आधिकारिक माध्यम से योजना के प्रशासक, नियोक्ता, स्वास्थ्य सेवा प्रदाता या The Phia Group से संपर्क करें। बिना माँगे आए किसी अनुरोध के जवाब में पासवर्ड, एक बार इस्तेमाल होने वाले कोड या भुगतान संबंधी जानकारी न दें।

मिलान मिलने का मतलब है कि जिस पते की खोज की गई है, वह इस घटना से जुड़े रिकॉर्ड में मौजूद है; इससे यह साबित नहीं होता कि सूची में दिया गया हर डेटा प्रकार उस व्यक्ति से संबंधित है। यह समझने के लिए कि कौन-सी जानकारी शामिल हुई हो सकती है, व्यक्ति को भेजी गई सूचना ही सबसे अच्छा स्रोत है।

मिलान न मिलने से यह साबित नहीं होता कि व्यक्ति प्रभावित नहीं हुआ था; इसका मतलब केवल इतना है कि फिलहाल उपलब्ध डेटा में कोई मिलान नहीं मिला। जिस किसी को भी सीधे सूचना मिली है, उसे नतीजा कुछ भी हो, कंपनी और अपनी स्वास्थ्य योजना की ओर से सुझाए गए सुरक्षात्मक कदम उठाने चाहिए।