TriMed में डेटा उल्लंघन

अपने सिस्टम पर संदिग्ध गतिविधि का पता चलने के बाद TriMed ने स्वतंत्र साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। जाँच में इस बात की पुष्टि हुई कि कुछ फ़ाइलों को बिना अनुमति देखा या हासिल किया गया हो सकता है।

प्रभावित फ़ाइलों में मुख्य रूप से ऑर्थोपेडिक इम्प्लांट के हिस्सों से संबंधित ऑर्डर फ़ॉर्म और बिल थे। हालाँकि इन दस्तावेज़ों में आम तौर पर सीमित व्यक्तिगत जानकारी होती है, लेकिन कुछ फ़ाइलों में मरीज़ों या उपचार से जुड़ी जानकारी शामिल थी।

संभावित रूप से प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। बताई गई श्रेणियों में नाम, जन्मतिथियाँ, चिकित्सा रिकॉर्ड नंबर, किसी व्यक्ति के लिए ऑर्डर किए गए इम्प्लांट के हिस्से का प्रकार, उससे जुड़े घटक जैसे स्क्रू, और ऑर्डर देने वाले सर्जन का नाम शामिल हैं।

TriMed की आधिकारिक सूचना के अनुसार, इस घटना में सोशल सिक्योरिटी नंबर, व्यक्तिगत बैंक खातों की जानकारी या व्यक्तिगत क्रेडिट कार्ड डेटा शामिल नहीं था।

चिकित्सा रिकॉर्ड नंबर के साथ इम्प्लांट और सर्जन की जानकारी उपलब्ध होने से चिकित्सा संबंधी निजता प्रभावित हो सकती है। इस जानकारी का इस्तेमाल स्वास्थ्य सेवाओं से जुड़े धोखाधड़ीपूर्ण दावों, लक्षित फ़िशिंग या ऐसे घोटालों के लिए किया जा सकता है जो किसी विश्वसनीय स्वास्थ्य सेवा प्रदाता से जुड़े होने का आभास देते हों।

वित्तीय खातों और सोशल सिक्योरिटी नंबरों के शामिल न होने से पहचान की चोरी के कुछ जोखिम कम होते हैं। फिर भी, नाम, जन्मतिथियाँ और चिकित्सा संबंधी जानकारी अपराधियों के लिए उपयोगी बनी रह सकती है, इसलिए निगरानी जारी रखना ज़रूरी है।

प्रभावित व्यक्तियों को अपने चिकित्सा रिकॉर्ड और स्वास्थ्य बीमा के विवरण-पत्रों की समीक्षा करनी चाहिए और देखना चाहिए कि उनमें कोई ऐसी प्रक्रिया, उपकरण या उपचार तो दर्ज नहीं है जिससे वे परिचित नहीं हैं। किसी भी संदिग्ध प्रविष्टि की सूचना सीधे स्वास्थ्य सेवा प्रदाता और बीमा कंपनी को देनी चाहिए।

TriMed की ओर से आने का दावा करने वाले अप्रत्याशित संदेशों की पुष्टि करने के बाद ही लिंक खोलने या संवेदनशील जानकारी देने का कदम उठाना चाहिए। पहचान की सुरक्षा संबंधी सेवाओं और सत्यापित संपर्क माध्यमों की जानकारी के लिए आधिकारिक सूचना-पत्र का उपयोग करना चाहिए।