TriWest Healthcare Alliance के डेटा में सेंध

TriWest ने 16 अप्रैल 2026 को अपने नेटवर्क पर अनधिकृत गतिविधि का पता लगाया। उसकी सूचना के अनुसार, एक अनधिकृत व्यक्ति ने TriWest की कुछ जानकारी तक पहुँच बनाई और उसे डाउनलोड किया। कंपनी ने आगे की पहुँच रोक दी, बाहरी विशेषज्ञों की सेवाएँ लीं और संबंधित अधिकारियों को घटना की जानकारी दी।

सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे हासिल की गई, किस खाते या सुरक्षा खामी का इस्तेमाल हुआ, या हमलावर कौन था। वे फिरौती की माँग, किसी विशिष्ट मैलवेयर परिवार या जानकारी को सार्वजनिक किए जाने की भी पुष्टि नहीं करते।

प्राप्तकर्ताओं को भेजे गए आधिकारिक पत्र में संभावित रूप से प्रभावित जानकारी के तहत नाम, रक्षा विभाग के लाभार्थी नंबर, ZIP कोड और स्वास्थ्य सेवाओं के लिए अनुमति के अनुरोधों के प्रकार बताए गए हैं। अनुमति के अनुरोध के एक प्रकार के उदाहरण के रूप में फिजियोथेरेपी का उल्लेख किया गया है।

प्रभावित डेटा अलग-अलग लोगों के लिए अलग हो सकता था। पत्र में प्रभावित जानकारी के तहत सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, वित्तीय खाते, भुगतान कार्ड या पासवर्ड का उल्लेख नहीं है। TriWest ने कहा कि सूचना की तारीख तक उसे दुरुपयोग की जानकारी नहीं थी।

अमेरिका के स्वास्थ्य एवं मानव सेवा विभाग के आधिकारिक डेटा उल्लंघन पोर्टल के अनुसार, 11,848 लोग प्रभावित हुए। टेक्सस के अटॉर्नी जनरल की ओर से बताए गए 2,408 लोग देशभर की कुल संख्या में शामिल उस राज्य के लोग हैं; उन्हें अलग से नहीं जोड़ा जाता।

सूचना पाने वाले लोगों को स्वास्थ्य सेवाओं की अनुमति के अनुरोधों, लाभ विवरणों और अपरिचित स्वास्थ्य सेवा प्रदाताओं से आए संदेशों की समीक्षा करनी चाहिए। कोई संदिग्ध बदलाव दिखे तो आए हुए संदेश में दिए गए लिंक या फ़ोन नंबर का इस्तेमाल किए बिना TriWest या संबंधित आधिकारिक स्वास्थ्य कार्यक्रम से उसकी पुष्टि करनी चाहिए।

किसी कॉल करने वाले को वास्तविक लाभार्थी नंबर या सेवा के प्रकार की जानकारी होना यह साबित नहीं करता कि वह वैध प्रतिनिधि है। पासवर्ड, पहचान संबंधी पूरे नंबर या एक बार इस्तेमाल होने वाले कोड साझा न करें। पहचान की निगरानी की किसी भी प्रस्तावित सेवा के लिए केवल आपको भेजी गई सूचना में दिए गए पंजीकरण विवरण का इस्तेमाल करें।