Tri-Century Eye Care में 2025 का डेटा उल्लंघन
Tri-Century Eye Care में 2025 के डेटा उल्लंघन का संबंध पेंसिल्वेनिया के इस नेत्र-चिकित्सा केंद्र में 3 सितंबर 2025 को पहचानी गई संदिग्ध नेटवर्क गतिविधि से था। 19 सितंबर को संगठन को ऐसी जानकारी मिली जिससे संकेत मिला कि किसी अज्ञात पक्ष ने नेटवर्क में अनधिकृत पहुँच हासिल की थी और कुछ व्यक्तिगत या संरक्षित स्वास्थ्य जानकारी वाली फ़ाइलें प्राप्त की थीं। संगठन को अपने मौजूदा इलेक्ट्रॉनिक मेडिकल रिकॉर्ड सिस्टम तक पहुँच का कोई सबूत नहीं मिला।
उजागर हुए डेटा के प्रकार
3 संवेदनशील8- चिकित्सा या स्वास्थ्य संबंधी जानकारी
- उपचार या निदान संबंधी जानकारी
- स्वास्थ्य बीमा की जानकारी
- नाम
- सामाजिक सुरक्षा संख्याएँ
- जन्म की तारीखें
- बिलिंग या भुगतान की जानकारी
- कर या वित्तीय जानकारी
इस डेटा उल्लंघन के बारे में
आधिकारिक स्रोत में प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी।
Tri-Century के डेटा उल्लंघन की पुष्टि कैसे हुई?
प्राथमिक दस्तावेज़ संगठन की 30 अक्टूबर 2025 की “डेटा सुरक्षा घटना की सूचना” है। संग्रहित PDF में 3 सितंबर को संदिग्ध गतिविधि का पता चलने, 19 सितंबर को घटना के दायरे के बारे में जानकारी मिलने, किसी अज्ञात पक्ष द्वारा फ़ाइलें प्राप्त किए जाने, डेटा के प्रकारों, मौजूदा EMR सिस्टम के अप्रभावित रहने, अतिरिक्त सुरक्षा उपायों, HHS और FBI को सूचना दिए जाने तथा 1-800-405-6108 सहायता लाइन का विवरण है।
दूसरा स्रोत 31 अक्टूबर की आधिकारिक HHS/OCR प्रविष्टि है, जिसमें 2,00,000 लोगों की संख्या दर्ज है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का घटना संबंधी पृष्ठ भी स्वतंत्र रूप से इसी आधिकारिक सूचना और संघीय कुल संख्या को आपस में जोड़ता है।
3 से 19 सितंबर 2025 के बीच क्या हुआ?
जब Tri-Century ने 3 सितंबर को संदिग्ध नेटवर्क गतिविधि की पहचान की, तो उसने अपने सिस्टम परिवेश को सुरक्षित किया और साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। 19 सितंबर तक मिली जानकारी से संकेत मिला कि किसी अज्ञात पक्ष ने नेटवर्क में अनधिकृत पहुँच हासिल की थी और कर्मचारियों तथा मरीजों की व्यक्तिगत या संरक्षित स्वास्थ्य जानकारी वाली कुछ फ़ाइलें प्राप्त की थीं।
आधिकारिक सूचना में यह नहीं बताया गया है कि उस पक्ष की पहुँच ठीक कब शुरू हुई और कब समाप्त हुई। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है। 19 सितंबर को घटना के दायरे के बारे में जानकारी मिलना, 30 अक्टूबर को सार्वजनिक सूचना जारी होना और 31 अक्टूबर को HHS को रिपोर्ट देना अलग-अलग चरण हैं।
कौन-सी जानकारी शामिल हो सकती थी?
आधिकारिक सूचना के अनुसार संभावित डेटा फ़ील्ड में नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, चिकित्सा या स्वास्थ्य संबंधी जानकारी, स्वास्थ्य उपचार या निदान संबंधी जानकारी, स्वास्थ्य बीमा की जानकारी, बिलिंग या भुगतान संबंधी जानकारी तथा कर या वित्तीय जानकारी शामिल हैं।
डेटा का दायरा हर व्यक्ति के लिए अलग है, और यह नहीं मानना चाहिए कि हर फ़ील्ड सभी के लिए मौजूद थी। हालाँकि संगठन का कहना है कि फ़ाइलें प्राप्त की गई थीं, इससे यह साबित नहीं होता कि हर फ़ाइल में हर फ़ील्ड थी या हर व्यक्ति हर प्रकार के डेटा से प्रभावित हुआ था। हमलावर ने जिन नमूनों के बारे में दावा किया है, उनका उपयोग प्राथमिक डेटा श्रेणियों का दायरा बढ़ाने के लिए नहीं किया गया है।
क्या मौजूदा इलेक्ट्रॉनिक मेडिकल रिकॉर्ड सिस्टम प्रभावित हुआ था?
संगठन ने स्पष्ट रूप से कहा है कि उसके मौजूदा इलेक्ट्रॉनिक मेडिकल रिकॉर्ड सिस्टम तक पहुँच का कोई सबूत नहीं मिला। यह सीमा महत्वपूर्ण है: स्वास्थ्य जानकारी वाली कुछ फ़ाइलें प्राप्त किए जाने का अर्थ यह नहीं है कि पूरे सक्रिय EMR सिस्टम में प्रवेश किया गया था या पूरे क्लिनिकल डेटाबेस की प्रतिलिपि बनाई गई थी।
LeakData का विवरण और टैग इस अंतर को बनाए रखते हैं। स्वास्थ्य, उपचार और निदान संबंधी जानकारी को फ़ाइलों की आधिकारिक समीक्षा के आधार पर सूचीबद्ध किया गया है, जबकि “इलेक्ट्रॉनिक मेडिकल रिकॉर्ड” को अलग से प्रभावित सिस्टम के रूप में नहीं जोड़ा गया है। सूचना पाने वाले लोगों को यह समझने के लिए अपने व्यक्तिगत पत्रों पर भरोसा करना चाहिए कि उनसे कौन-सी डेटा फ़ील्ड जुड़ी थीं।
प्रभावित व्यक्तियों की संख्या को कैसे समझना चाहिए?
2,00,000, HHS/OCR पोर्टल पर प्रकाशित प्रभावित व्यक्तियों की संख्या है; यह फ़ाइलों, दस्तावेज़ों या लीक हुए डेटा की पंक्तियों की संख्या नहीं है। आधिकारिक स्रोत में प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी।
द्वितीयक स्रोतों की सुर्खियों में इस्तेमाल किए गए “200K+” को एक और कुल संख्या के रूप में नहीं जोड़ा गया है। मौजूदा संघीय प्रविष्टि की 2,00,000 की संख्या को ही व्यक्तियों की एकमात्र आधिकारिक संख्या के रूप में रखा गया है।
संगठन ने क्या किया और सूचना पाने वाले लोग क्या कर सकते हैं?
Tri-Century ने कहा कि उसने पासवर्ड के लिए अधिक कड़े नियम लागू किए, पासवर्ड बदलने की आवृत्ति बढ़ाई, पहुँच अनुमतियाँ कम कीं और पुराने डेटा को ऑफ़लाइन संग्रहीत किया। HHS और FBI को सूचना दी गई। संगठन ने 1-800-405-6108 कॉल सेंटर स्थापित किया, जो सोमवार से शुक्रवार तक ईस्टर्न टाइम के अनुसार सुबह 8:00 बजे से शाम 8:00 बजे तक उपलब्ध है।
सूचना पाने वाले लोगों को अपने वित्तीय खातों, क्रेडिट रिपोर्ट और स्वास्थ्य बीमा के लाभ-विवरण दस्तावेज़ों की नियमित समीक्षा करनी चाहिए। किसी अपरिचित उपचार, दावे, बिल या भुगतान का सत्यापन सीधे संबंधित संस्था से करना चाहिए। Tri-Century का प्रतिनिधित्व करने का दावा करने वाले अप्रत्याशित संदेशों या कॉल के जवाब में पूरा SSN, स्वास्थ्य जानकारी, पासवर्ड, भुगतान विवरण या एक बार इस्तेमाल होने वाला कोड नहीं देना चाहिए। कोई संदिग्ध संदेश या खाते से जुड़ी घटना दिखने पर, संदेश के लिंक का उपयोग किए बिना संगठन के वर्तमान आधिकारिक संपर्क माध्यम से उसका सत्यापन करना चाहिए। जब व्यक्तिगत सूचना पत्र उपलब्ध हो, तो वही उस व्यक्ति से जुड़े डेटा के दायरे और दिए गए सुरक्षा विकल्पों का प्राथमिक स्रोत है। तारीखों और डेटा श्रेणियों के बारे में निष्कर्ष केवल सार्वजनिक स्रोतों से समर्थित जानकारी तक सीमित रखने चाहिए; जो विवरण सार्वजनिक नहीं किए गए हैं, उन्हें पुष्ट नहीं मानना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
