Visiting Nurse Association of Texas: 2025 में डेटा सुरक्षा में सेंध

प्रभावित लोगों की संख्या का मुख्य स्रोत टेक्सस के अटॉर्नी जनरल का डेटा सुरक्षा उल्लंघन रिकॉर्ड BR-0005191 है। इसमें Visiting Nurse Association of Texas की पहचान उसके डलास के पते के साथ दी गई है। घटना की शुरुआत और समाप्ति, उसका पता चलने की तारीख, देशभर में प्रभावित लोगों की कुल संख्या, उनमें टेक्सस के लोगों की संख्या, जानकारी की श्रेणियाँ और सूचना देने के तरीके अलग-अलग मदों में प्रकाशित किए गए हैं।

मैसाचुसेट्स के आधिकारिक अभिलेखागार में उपलब्ध उपभोक्ता पत्र 2026-148, Visiting Nurse Association की ओर से 30 जनवरी 2026 को जारी किया गया था। इसमें पुष्टि की गई है कि स्वास्थ्य और पहचान संबंधी जानकारी प्रभावित हुई हो सकती है। पत्र में कहा गया है कि दुरुपयोग का कोई प्रमाण नहीं मिला, और इसमें Cyberscout के माध्यम से उपलब्ध सुरक्षा सेवाओं का विवरण दिया गया है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत टेक्सस और मैसाचुसेट्स के रिकॉर्ड को एक ही घटना से जोड़ता है।

टेक्सस के नियामकीय रिकॉर्ड के अनुसार, घटना 27 जनवरी 2025 को शुरू हुई और 18 जुलाई को समाप्त हुई, जबकि इसका पता 17 जुलाई को चला। घटना का पता चलने के बाद भी उसका एक और दिन जारी रहना इस बात का संकेत हो सकता है कि घटना से निपटने के दौरान अनधिकृत पहुँच बंद की गई थी। हालाँकि, सार्वजनिक स्रोत इन तारीखों के बीच इस संबंध का तकनीकी कारण नहीं बताते।

सूचनाओं में यह नहीं बताया गया है कि हमलावर तकनीकी परिवेश में कैसे दाखिल हुआ, कौन-से सर्वर या एप्लिकेशन प्रभावित हुए, मैलवेयर का इस्तेमाल हुआ या नहीं, फिरौती माँगी गई या नहीं, या हमलावर कौन था। इसलिए यह रिकॉर्ड केवल आधिकारिक समयावधि और डेटा की पुष्ट श्रेणियों पर निर्भर करता है और घटना को किसी विशेष हमलावर या तकनीक से नहीं जोड़ता।

टेक्सस के अटॉर्नी जनरल ने प्रमुख प्रभावित श्रेणियों में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, सरकार द्वारा जारी पहचान संबंधी जानकारी, जैसे पासपोर्ट या राज्य के पहचान-पत्र के नंबर, और जन्मतिथियाँ सूचीबद्ध की हैं। प्रभावित जानकारी हर व्यक्ति के लिए अलग थी, इसलिए यह नहीं मानना चाहिए कि हर व्यक्ति की ये सभी जानकारियाँ प्रभावित हुईं।

मैसाचुसेट्स का उपभोक्ता पत्र अलग से बताता है कि पत्र पाने वाले व्यक्ति का नाम, जन्मतिथि और सोशल सिक्योरिटी नंबर जोखिम में हो सकते थे। इन जानकारियों के एक साथ प्रभावित होने से नए खाते खोलकर धोखाधड़ी, कर संबंधी मामलों में पहचान के दुरुपयोग और लक्षित सोशल इंजीनियरिंग का जोखिम बढ़ता है। किसी व्यक्ति की सूचना में दी गई उसकी विशिष्ट जानकारी ही सबसे सटीक रूप से बताती है कि उसकी कौन-सी जानकारी प्रभावित हुई।

आधिकारिक स्रोत चिकित्सा जानकारी और स्वास्थ्य बीमा संबंधी जानकारी की व्यापक श्रेणियों की पुष्टि करते हैं। मैसाचुसेट्स के पत्र में संभावित रूप से प्रभावित जानकारी में मेडिकल रिकॉर्ड नंबर, मानसिक या शारीरिक स्थिति, निदान, निदान कोड, उपचार का स्थान, स्वास्थ्य सेवा प्रदाता का नाम, भर्ती होने की तारीख, दवा के पर्चे से जुड़ी जानकारी, बीमा सदस्यता नंबर और क्लाइंट ID नंबर सूचीबद्ध हैं।

स्वास्थ्य संबंधी इन जानकारियों से फर्जी स्वास्थ्य सेवा दावों, चिकित्सा सेवाओं के लिए पहचान के दुरुपयोग और वास्तविक उपचार विवरण के आधार पर किए जाने वाले लक्षित घोटालों का जोखिम पैदा हो सकता है। स्रोत यह नहीं कहते कि हर व्यक्ति की स्वास्थ्य संबंधी एक जैसी जानकारी प्रभावित हुई। इस घटना के लिए भुगतान कार्ड, बैंक खाते, पासवर्ड और ईमेल की सामग्री को पुष्ट श्रेणियों में शामिल नहीं किया गया है।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005191 में देशभर में प्रभावित लोगों की सटीक कुल संख्या 28,467 और उनमें टेक्सस के लोगों की संख्या 14,798 प्रकाशित की गई है। टेक्सस की संख्या देशभर की कुल संख्या में शामिल है; उसे कुल संख्या में दोबारा नहीं जोड़ा गया है। इसी तरह, डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की 14,798 लोगों वाली सुर्खी भी टेक्सस के निवासियों का उल्लेख करती है, न कि पूरे अमेरिका की कुल संख्या का।

टेक्सस के रिकॉर्ड के अनुसार, उपभोक्ताओं को अमेरिकी डाक, प्रिंट मीडिया में प्रकाशन और कंपनी की या किसी विशेष वेबसाइट पर सूचना प्रकाशित करके सूचित किया गया। मैसाचुसेट्स के पत्र की तारीख 30 जनवरी 2026 है। टेक्सस पोर्टल पर दिखाई गई बाद की प्रकाशन तारीख नियामकीय रिकॉर्ड के अद्यतन या सार्वजनिक रूप से सूचना प्रकाशित किए जाने को दर्शाती है; यह किसी दूसरी घटना का संकेत नहीं है।

मैसाचुसेट्स के पत्र के अनुसार, प्रभावित लोगों को TransUnion की कंपनी Cyberscout के माध्यम से 24 महीने के लिए एक क्रेडिट ब्यूरो से जुड़ी क्रेडिट निगरानी सेवा, एक क्रेडिट रिपोर्ट और एक क्रेडिट स्कोर की पेशकश की गई थी। पत्र पाने वालों को केवल अपने प्रामाणिक पत्र में दिए गए कोड से नामांकन करना चाहिए। उन्हें क्रेडिट रिपोर्ट, बैंक लेनदेन, बीमा लाभों के विवरण और चिकित्सा सेवाओं के रिकॉर्ड की जाँच करनी चाहिए, ताकि अपरिचित लेनदेन या सेवाओं का पता चल सके।

यदि सोशल सिक्योरिटी नंबर प्रभावित हुआ हो, तो क्रेडिट फ्रीज़, धोखाधड़ी अलर्ट और IRS Identity Protection PIN का उपयोग उपयुक्त हो सकता है। अप्रत्याशित रूप से आए ऐसे संदेशों के माध्यम से पहचान नंबर, पासवर्ड, भुगतान या सत्यापन कोड साझा नहीं करने चाहिए, जो VNA, Cyberscout, किसी स्वास्थ्य बीमा योजना या स्वास्थ्य सेवा प्रदाता के प्रतिनिधि होने का दावा करते हों। आधिकारिक पत्र में घटना संबंधी सहायता के लिए दिया गया फोन नंबर 1-844-784-5324 है।