Wakefield & Associates के डेटा में सेंध (3,71,577 लोग प्रभावित)

मेन में दाखिल दस्तावेज़ के बारे में दी गई जानकारी के अनुसार, अनधिकृत पहुँच 14 जनवरी 2025 को शुरू हुई। Wakefield को 17 जनवरी के आसपास अपने सिस्टम में संदिग्ध गतिविधि का पता चला। कंपनी ने पाया कि उस तारीख को या उससे पहले कुछ फाइलें बाहर निकाली गई थीं।

व्यापक समीक्षा के बाद, कंपनी ने 24 सितंबर 2025 को निर्धारित किया कि प्रभावित फाइलों में स्वास्थ्य सेवा क्षेत्र के ग्राहकों की ओर से दी गई संरक्षित स्वास्थ्य जानकारी मौजूद थी। टेक्सास के रिकॉर्ड में दर्ज घटना का पता चलने की तारीख इस समीक्षा के निष्कर्ष से मेल खाती है; इसे सिस्टम में घटना का पहली बार पता चलने की तारीख के रूप में प्रस्तुत नहीं किया गया है।

Wakefield की जाँच में उसके कंप्यूटर सिस्टम की फाइलों तक अनधिकृत पहुँच और डेटा बाहर निकाले जाने की पुष्टि हुई। कंपनी ने अपनी आधिकारिक सूचना में न तो पहुँच हासिल करने के तकनीकी तरीके का खुलासा किया और न ही घटना को रैनसमवेयर हमला बताया।

HIPAA Journal इस घटना को Akira समूह की रैनसमवेयर गतिविधि से जोड़ता है। चूँकि Wakefield ने इस समूह की संलिप्तता की पुष्टि नहीं की, इसलिए हमलावर के बारे में यह जानकारी केवल एक स्वतंत्र आकलन पर आधारित है।

स्रोतों में नाम, पते, जन्मतिथियाँ, वसूली खातों की जानकारी, सोशल सिक्योरिटी नंबर, वित्तीय खातों की जानकारी, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान दस्तावेज़ों के नंबर और स्वास्थ्य संबंधी जानकारी का उल्लेख है।

प्रभावित डेटा हर व्यक्ति के लिए अलग था। Wakefield ने बताया कि अधिकांश लोगों के मामले में केवल नाम और वसूली खाते की जानकारी उजागर हुई, जबकि अधिक संवेदनशील जानकारी केवल कुछ व्यक्तियों से संबंधित थी।

टेक्सास के अटॉर्नी जनरल के अनुसार, देश भर में 3,71,577 लोग प्रभावित हुए, जिनमें टेक्सास के 2,286 निवासी शामिल हैं। पहले की रिपोर्टों में बताए गए मोंटाना के 26,624 निवासी और मेन के 41 निवासी इसी घटना से प्रभावित लोगों के राज्यवार उपसमूह हैं। उन्हें देश भर की कुल संख्या में अलग से नहीं जोड़ा गया।

सोशल सिक्योरिटी नंबर, सरकारी पहचान दस्तावेज़ और वित्तीय खातों की जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खोलने के आवेदन या भुगतान संबंधी धोखाधड़ी में किया जा सकता है। वसूली और स्वास्थ्य संबंधी विवरणों के कारण लक्षित संदेश भी ऐसे लग सकते हैं, मानो वे किसी वास्तविक बकाया, बिल या इलाज से जुड़े संबंध का उल्लेख कर रहे हों।

अगर कोई अप्रत्याशित संदेश Wakefield, किसी स्वास्थ्य सेवा प्रदाता, वसूली एजेंसी या बैंक की ओर से आने का दावा करे, तो उसमें दिए गए लिंक पर जाने के बजाय उस संगठन के आधिकारिक संपर्क माध्यम का उपयोग करें। बकाया या स्वास्थ्य संबंधी विवरणों का सही होना यह साबित नहीं करता कि संदेश भेजने वाला अधिकृत है।

कंपनी ने कहा कि उसने कानून प्रवर्तन अधिकारियों को सूचित किया, अपनी सुरक्षा नीतियों और प्रक्रियाओं की समीक्षा की और अतिरिक्त सुरक्षा उपाय लागू किए। उसने पात्र लोगों को निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सेवाएँ देने की पेशकश की।

सूचना पाने वाले लोग अपने पत्र में बताई गई अवधि के भीतर प्रस्तावित सेवा के लिए पंजीकरण कर सकते हैं। वे अपनी क्रेडिट रिपोर्ट, वित्तीय खातों, वसूली रिकॉर्ड और स्वास्थ्य बीमा से जुड़े विवरणों की समीक्षा करके ऐसी गतिविधियों की जाँच कर सकते हैं जिन्हें वे पहचानते न हों।

अगर कोई ऐसा बकाया, लेन-देन, नया खाता या स्वास्थ्य सेवा दिखाई दे जिसे आप पहचानते न हों, तो संबंधित संगठन से सीधे संपर्क करें। किसी अप्रत्याशित कॉल या संदेश के जवाब में पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी साझा न करें।