University of Nebraska Medical Center में डेटा उल्लंघन
University of Nebraska Medical Center में डेटा उल्लंघन से कम से कम 26,937 लोग प्रभावित हुए। यह घटना सितंबर 2023 से फ़रवरी 2026 तक UNMC के REDCap शोध एप्लिकेशन तक अनधिकृत पहुँच के कारण हुई।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
5 संवेदनशील11- मेडिकल रिकॉर्ड नंबर
- रोग निदान
- डॉक्टर के पर्चे की जानकारी
- उपचार संबंधी जानकारी
- चिकित्सा संबंधी जानकारी
- नाम
- जन्म की तारीखें
- भौतिक पते
- फ़ोन नंबर
- ईमेल पते
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
REDCap का उपयोग शोध अध्ययनों, गुणवत्ता सुधार परियोजनाओं और सार्वजनिक स्वास्थ्य संबंधी गतिविधियों में किया जाता है। UNMC ने बताया कि इस घटना से Nebraska Medicine की स्वतंत्र रूप से संचालित चिकित्सकीय प्रणालियाँ प्रभावित नहीं हुईं।
UNMC REDCap की घटना में क्या हुआ?
UNMC को फ़रवरी 2026 में पता चला कि REDCap में एक सुरक्षा खामी के कारण एप्लिकेशन तक दूर से पहुँच मिल सकती थी। संगठन ने एप्लिकेशन को ऑफ़लाइन कर दिया और बाहरी साइबर सुरक्षा सलाहकारों की मदद से जाँच शुरू की।
18 फ़रवरी 2026 को जाँच में यह पाया गया कि 20 सितंबर 2023 से 3 फ़रवरी 2026 के बीच UNMC के REDCap इंस्टेंस तक अनधिकृत पहुँच हुई थी। जाँच में ऐसा कोई प्रमाण नहीं मिला कि एप्लिकेशन में मौजूद व्यक्तिगत जानकारी वास्तव में देखी गई थी।
कौन-सी जानकारी के प्रभावित होने की आशंका है?
UNMC की आधिकारिक सूचना के अनुसार, जानकारी हर परियोजना और व्यक्ति के लिए अलग-अलग थी। इसमें नाम, जन्मतिथियाँ, पते, फ़ोन नंबर, ईमेल पते, मेडिकल रिकॉर्ड नंबर और शोध अध्ययनों से जुड़ी स्वास्थ्य जानकारी शामिल होने की संभावना है।
स्वास्थ्य जानकारी में चिकित्सकीय मुलाकातों की तारीखें, निदान, दवाएँ, प्रयोगशाला जाँच के नतीजे, इमेजिंग या चिकित्सकीय प्रक्रियाओं की जानकारी और प्रश्नावलियों के जवाब शामिल हो सकते हैं। सीमित संख्या में परियोजनाओं में सोशल सिक्योरिटी नंबर भी रखे गए हो सकते हैं; हर व्यक्ति के लिए सभी प्रकार की जानकारी दर्ज नहीं थी।
कितने लोग प्रभावित हुए?
अमेरिका के स्वास्थ्य और मानव सेवा विभाग का आधिकारिक डेटा उल्लंघन पोर्टल 26,937 लोगों के प्रभावित होने की जानकारी देता है। UNMC ने बताया कि उसकी परियोजनाओं की समीक्षा जारी थी और अन्य लोगों को भी सूचनाएँ भेजी जा सकती थीं। इसलिए प्रकाशित आँकड़े को प्रभावित लोगों की न्यूनतम संख्या माना जाना चाहिए।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोगों को अपने पत्रों में बताए गए डेटा के दायरे पर भरोसा करना चाहिए। उन्हें लाभों के विवरण और मेडिकल रिकॉर्ड की जाँच करनी चाहिए कि उनमें ऐसी सेवाएँ, प्रक्रियाएँ या शुल्क तो नहीं हैं जिनसे वे परिचित नहीं हैं। किसी भी गलत प्रविष्टि की पुष्टि सीधे संबंधित स्वास्थ्य सेवा संगठन से करानी चाहिए।
UNMC ने उन लोगों को निःशुल्क क्रेडिट निगरानी की पेशकश की जिनके सोशल सिक्योरिटी नंबर REDCap में पाए गए थे। विश्वविद्यालय या किसी शोध टीम के नाम से मिलने वाले अप्रत्याशित संदेशों की पुष्टि स्वतंत्र रूप से करनी चाहिए, न कि संदेश में दिए गए लिंक का उपयोग करके।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
