2025 में TrueRCM के डेटा में सेंध
2025 में TrueRCM के डेटा में सेंध एक साइबर घटना थी, जिसमें स्वास्थ्य सेवा संगठनों को चिकित्सा बिलिंग सेवाएँ देने वाली कंपनी के नेटवर्क में अनधिकृत पहुँच हासिल की गई थी। आधिकारिक नोटिस के अनुसार, अनधिकृत पक्ष ने 21 नवंबर 2025 को कुछ व्यक्तिगत जानकारी हासिल की थी।
उजागर हुए डेटा के प्रकार
3 संवेदनशील9- चिकित्सा संबंधी जानकारी
- रोग निदान
- सेवा प्रदाताओं के नाम
- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- सरकार द्वारा जारी पहचान-पत्र
इस डेटा उल्लंघन के बारे में
अमेरिका के स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय ने इस घटना को हैकिंग/सूचना प्रौद्योगिकी संबंधी घटना के रूप में दर्ज किया। इस रिकॉर्ड में TrueRCM को व्यावसायिक सहयोगी बताया गया और 1,247 लोगों के प्रभावित होने की सूचना दी गई।
घटना की सत्यापित समयरेखा
TrueRCM को नेटवर्क सुरक्षा संबंधी इस घटना का पता 24 नवंबर 2025 को या उसके आसपास चला। कंपनी ने बाहरी डिजिटल फॉरेंसिक विशेषज्ञों की मदद से जाँच शुरू की। Comprehensive Rehab Consultants की ओर से भेजे गए आधिकारिक नमूना पत्र के अनुसार, अनधिकृत पक्ष ने 21 नवंबर को कुछ जानकारी हासिल की थी। 13 मार्च 2026 को पत्र प्रकाशित होने के समय जाँच जारी थी।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
प्रभावित जानकारी हर व्यक्ति के लिए अलग हो सकती है। आधिकारिक नमूना पत्र में नाम और उपनाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र की संख्याएँ, भर्ती की तारीखें, निदान संबंधी जानकारी, देखभाल प्रदाताओं और उपचार केंद्रों का उल्लेख है। इसी पत्र के अनुसार, दावों से जुड़ा डेटा, भुगतान कार्ड और अन्य वित्तीय जानकारी उजागर नहीं हुई थी।
संगठन ने क्या कदम उठाए?
TrueRCM का कहना है कि उसने बाहरी विशेषज्ञों की मदद से जाँच की, अपने नेटवर्क को सुरक्षित किया, प्रभावित सिस्टम से सब कुछ मिटाकर उन्हें नए सिरे से तैयार किया और नेटवर्क सुरक्षा मज़बूत की। कंपनी ने नीतियों, प्रक्रियाओं और सुरक्षा सॉफ़्टवेयर की समीक्षा भी की और FBI को सूचित किया। नोटिस के अनुसार, उस समय इस जानकारी का विशेष रूप से दुरुपयोग किए जाने का कोई प्रमाण नहीं था।
प्रभावित लोगों को क्या करना चाहिए?
नोटिस पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट और स्वास्थ्य सेवा रिकॉर्ड पर नज़र रखनी चाहिए, ताकि किसी अपरिचित लेन-देन या सेवा का पता चल सके। जिन लोगों की सोशल सिक्योरिटी, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र संबंधी जानकारी प्रभावित हुई थी, वे अपनी परिस्थितियों के आधार पर निःशुल्क धोखाधड़ी चेतावनी लगवाने या क्रेडिट फ़्रीज़ करवाने पर विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें