Unlimited Technology Systems में 2025 का डेटा उल्लंघन

मुख्य साक्ष्य Unlimited Technology Systems का उपभोक्ताओं के लिए लिखा गया पत्र है, जो आयोवा के अटॉर्नी जनरल के कार्यालय में दाखिल दस्तावेज़ में प्रकाशित हुआ। कंपनी की ओर से यह पत्र सीधे तौर पर घटना का पता चलने, 5–10 अक्टूबर के दौरान प्रतियाँ हासिल किए जाने, कानून प्रवर्तन और फ़ॉरेंसिक कार्रवाई, पुष्टि की गई सूचना श्रेणियों, स्पष्ट रूप से बाहर रखे गए डेटा, दो साल की Kroll सेवाओं और सहायता फ़ोन लाइन का विवरण देता है।

कैलिफ़ोर्निया के अटॉर्नी जनरल का एक रिकॉर्ड अधिसूचना का अलग आधिकारिक दस्तावेज़ी प्रमाण देता है। टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005193 में देश भर में 38,36,316 लोगों के प्रभावित होने की सूचना है, जिनमें टेक्सस के 2,77,364 निवासी शामिल हैं। साउथ कैरोलाइना में बताए गए 1,48,342 लोग और मैसाचुसेट्स में बताए गए 2,223 लोग इसी देशव्यापी कुल संख्या के राज्यवार हिस्से हैं।

Unlimited को 19 अक्टूबर को अपने वाणिज्यिक डेटा सेंटर में अनधिकृत गतिविधि का पता चला। कंपनी ने एक प्रमुख साइबर सुरक्षा फ़ॉरेंसिक फ़र्म की सेवाएँ लीं, कानून प्रवर्तन एजेंसियों को सूचित किया और घटना से जुड़े डेटा की समीक्षा की। जाँच का निष्कर्ष था कि संभव है कि किसी अनधिकृत पक्ष ने 5 अक्टूबर से 10 अक्टूबर के बीच कुछ व्यक्तिगत जानकारी की एक प्रति हासिल की हो।

सार्वजनिक पत्र में शुरुआती पहुँच के तरीके, अनधिकृत पक्ष, मैलवेयर, फिरौती की माँग या डेटा प्रकाशित किए जाने की जानकारी नहीं दी गई है। “संभव है कि एक प्रति हासिल की हो” से डेटा निकाले जाने की संभावना की पुष्टि होती है, लेकिन इससे यह स्थापित नहीं होता कि हर व्यक्ति के हर डेटा फ़ील्ड की प्रतिलिपि बनाई गई थी। चूँकि Unlimited स्वास्थ्य सेवा प्रदाताओं के लिए जानकारी संसाधित करती है, इसलिए कुछ व्यक्ति कंपनी से कोई सीधा संबंध न होने पर भी प्रभावित हो सकते हैं।

व्यक्ति के अनुसार, डेटा में नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, ईमेल पते, भौतिक पते, टेलीफ़ोन नंबर और अन्य जनसांख्यिकीय जानकारी शामिल हो सकती थी। स्कैन किए गए दस्तावेज़ों में ड्राइविंग लाइसेंस या अन्य सरकारी पहचान-पत्र, बीमा कार्ड और मरीज़ों के प्रारंभिक विवरण वाले फ़ॉर्म शामिल हो सकते थे। यह नहीं मानना चाहिए कि हर व्यक्ति के लिए सभी डेटा फ़ील्ड मौजूद थे; व्यक्तिगत रूप से भेजे गए पत्र स्पष्ट करते हैं कि उस व्यक्ति की कौन-सी जानकारी घटना के दायरे में थी।

SSN, जन्मतिथि, संपर्क जानकारी और पहचान दस्तावेज़ों की छवियाँ एक साथ होने से धोखाधड़ी से ऋण लेने, कर संबंधी धोखाधड़ी में पहचान के दुरुपयोग, दस्तावेज़ों के ज़रिए किसी और की पहचान अपनाने और लक्षित सोशल इंजीनियरिंग का जोखिम लंबे समय तक बना रहता है। पत्र प्राप्त करने वालों को क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और IRS Identity Protection PIN पर विचार करना चाहिए। स्वास्थ्य सेवा प्रदाता या Unlimited की ओर से होने का दावा करने वाले संदेशों में उन्हें पहचान दस्तावेज़ों की छवियाँ, पासवर्ड या सत्यापन कोड नहीं देने चाहिए।

स्वास्थ्य बीमा और मरीज़ों के खातों में शेष राशि से जुड़ी जानकारी में बीमा पॉलिसी नंबर, दावों या लाभों की जानकारी और मरीज़ों के खातों की शेष राशि शामिल हो सकती थी। चिकित्सा जानकारी में मेडिकल रिकॉर्ड नंबर, सेवा की तारीखें और निदान शामिल थे। स्कैन किए गए दस्तावेज़ों की सूची में बीमा कार्ड और मरीज़ों के प्रारंभिक विवरण वाले फ़ॉर्म भी थे। इन डेटा फ़ील्ड का इस्तेमाल चिकित्सा सेवाओं में पहचान का दुरुपयोग करने, धोखाधड़ी वाले दावे करने या वास्तविक इलाज की जानकारी का सहारा लेकर ठगी करने के लिए किया जा सकता है।

लोगों को बीमा लाभों के विवरण, मरीज़ पोर्टल और स्वास्थ्य सेवा प्रदाताओं के पास अपने खातों की समीक्षा करनी चाहिए, ताकि वे ऐसी सेवाओं, निदानों, दावों, शेष राशियों या संपर्क जानकारी में बदलावों का पता लगा सकें जो उन्हें अपरिचित लगें। संदिग्ध प्रविष्टियों की पुष्टि सीधे स्वास्थ्य सेवा प्रदाता और बीमा कंपनी से करनी चाहिए। चूँकि Unlimited कई स्वास्थ्य सेवा संगठनों को सेवाएँ देती है, इसलिए जो पत्र प्राप्तकर्ता इस सेवा कंपनी को नहीं पहचानता, उसे नोटिस में बताए गए स्वास्थ्य सेवा प्रदाता के साथ संबंध की पुष्टि किसी आधिकारिक माध्यम से करनी चाहिए।

आधिकारिक उपभोक्ता पत्र में स्पष्ट रूप से कहा गया है कि घटना से जुड़े डेटा में मरीज़ों के पूरे मेडिकल रिकॉर्ड या मेडिकल इमेजिंग शामिल नहीं थी। इसमें क्रेडिट कार्ड और बैंक खाते की जानकारी जैसी वित्तीय जानकारी भी शामिल नहीं थी। मरीज़ों के खातों में शेष राशि की जानकारी इस बात का खंडन नहीं करती: कर्ज़ या शेष राशि से जुड़ी जानकारी मौजूद हो सकती है, जबकि कार्ड और बैंक खाते का विवरण मौजूद न हो।

बैंक और कार्ड के विवरणों पर नज़र रखने की सामान्य सलाह इस बात का प्रमाण नहीं है कि ये डेटा फ़ील्ड उजागर हुए थे। स्रोत में स्पष्ट रूप से बाहर रखे गए डेटा को गलत तरीके से शामिल करने से उपयोगकर्ताओं का जोखिम आकलन और खोज परिणामों की सटीकता, दोनों प्रभावित होंगे।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005193 में देश भर में प्रभावित लोगों की सटीक कुल संख्या 38,36,316 प्रकाशित की गई है, जिसमें टेक्सस के 2,77,364 निवासी शामिल हैं। साउथ कैरोलाइना के 1,48,342 लोग और मैसाचुसेट्स के 2,223 लोग इसी कुल संख्या का हिस्सा हैं और उन्हें देशव्यापी आँकड़े में अलग से नहीं जोड़ा गया है।

Unlimited ने सुरक्षा बेहतर की, फ़ॉरेंसिक विशेषज्ञों के साथ जाँच की, कानून प्रवर्तन एजेंसियों को सूचित किया और पात्र लोगों को दो साल की Kroll पहचान निगरानी सेवाओं की पेशकश की। इस पैकेज में एक क्रेडिट ब्यूरो के माध्यम से क्रेडिट निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान की चोरी के बाद स्थिति बहाल करने में सहायता शामिल है। सवालों के लिए सप्ताह के कार्यदिवसों में सुबह 9 बजे से शाम 6:30 बजे ET तक 844-576-3063 पर संपर्क किया जा सकता है।