TriCity Family Services में डेटा उल्लंघन

2025 के वसंत में संगठन को अपने सिस्टम में अनधिकृत पहुँच के साक्ष्य मिले। उसने अपने सिस्टम सुरक्षित किए और एक बाहरी साइबर सुरक्षा फ़र्म की मदद से जाँच शुरू की। जाँच में पाया गया कि एक अनधिकृत पक्ष ने 11 नवंबर 2024 और 14 मई 2025 के बीच नेटवर्क तक पहुँच बनाई और कुछ फ़ाइलों की प्रतियाँ डाउनलोड कीं।

आधिकारिक सूचना में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे मिली, किस सुरक्षा खामी का फायदा उठाया गया या इसके लिए कौन ज़िम्मेदार था। TriCity ने स्पष्ट रूप से कहा है कि उसके इलेक्ट्रॉनिक चिकित्सा रिकॉर्ड प्रभावित नहीं हुए और असर केवल शुरुआती पंजीकरण के समय एकत्र की गई जानकारी तक सीमित था।

व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, जन्मतिथि, परामर्श लेते समय बताई गई समस्याएँ, माँगा गया उपचार, उपचार के स्थान और सेवा प्रदाताओं के नाम शामिल हो सकते हैं। इन विवरणों का संयोजन संवेदनशील है, क्योंकि यह किसी व्यक्ति की पहचान को मानसिक स्वास्थ्य से जुड़ी जानकारी से जोड़ सकता है।

घटना के आधिकारिक दायरे में सोशल सिक्योरिटी नंबर, वित्तीय खाते, भुगतान कार्ड, पासवर्ड या संपूर्ण इलेक्ट्रॉनिक चिकित्सा रिकॉर्ड सूचीबद्ध नहीं हैं। सूचना में क्रेडिट की सुरक्षा के लिए दिए गए सामान्य निर्देशों को इस बात का प्रमाण नहीं मानना चाहिए कि ये विवरण भी प्रभावित हुए थे।

अमेरिकी स्वास्थ्य और मानव सेवा विभाग की 8 दिसंबर 2025 की डेटा उल्लंघन संबंधी प्रविष्टि में 2,511 लोगों के प्रभावित होने की जानकारी दी गई है। इसमें घटना को नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है।

सूचना पाने वाले लोगों को अपने पत्रों में बताए गए प्रभावित डेटा के दायरे को आधार बनाना चाहिए। उन्हें रोगी पोर्टल की गतिविधियों, स्वास्थ्य बीमा के लाभों के विवरण और चिकित्सा बिलों की जाँच करनी चाहिए कि कहीं उनमें अपरिचित सेवाएँ, सेवा प्रदाता या दावे तो नहीं हैं।

परामर्श लेते समय बताई गई समस्या या माँगे गए उपचार जैसे विवरण किसी खास व्यक्ति को निशाना बनाने वाली धोखाधड़ी को अधिक विश्वसनीय बना सकते हैं। TriCity के नाम से आए अप्रत्याशित संदेशों की स्वतंत्र रूप से पुष्टि किसी आधिकारिक माध्यम से करनी चाहिए। इसके लिए संदेश में दिए गए लिंक या वापस कॉल करने के नंबरों का इस्तेमाल नहीं करना चाहिए।