Washington Gastroenterology डेटा उल्लंघन (5,83,471 लोग प्रभावित)

संघीय स्वास्थ्य अधिसूचना के साथ संलग्न घटना फ़ॉर्म में डेटा तक पहुँच बनाए जाने की तारीख 23 अक्टूबर 2024 बताई गई है। WAGI को 10 मार्च 2025 को पुरानी प्रणाली में संभावित अनधिकृत पहुँच का पता चला और उसने जाँच शुरू की।

टेक्सास के रिकॉर्ड में घटना का पता चलने की तारीख के लिए एक अलग फ़ील्ड में 2 अगस्त 2025 दर्ज है। संगठन की सूचना में घटना का पहली बार पता चलने की तारीख स्पष्ट रूप से 10 मार्च बताई गई है। इसलिए अगस्त की तारीख को डेटा तक पहुँच बनाए जाने या घटना का पहली बार पता चलने की तारीख के रूप में प्रस्तुत नहीं किया गया है।

WAGI की आधिकारिक सूचना के अनुसार, हो सकता है कि किसी अज्ञात तीसरे पक्ष ने एक पुरानी प्रणाली में मौजूद डेटा तक पहुँच बनाई हो और उसे उजागर किया हो। संघीय फ़ॉर्म में इसे नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है।

WAGI ने न तो पहुँच बनाने के तकनीकी तरीके का खुलासा किया और न ही ज़िम्मेदार पक्ष की पहचान बताई। इसलिए किसी साइबर हमलावर या रैनसमवेयर के बारे में अपुष्ट दावों को इस कैटलॉग रिकॉर्ड में शामिल नहीं किया गया है।

आधिकारिक रूप से दाखिल दस्तावेज़ों में नाम, जन्मतिथियाँ, पते और ZIP कोड, सोशल सिक्योरिटी नंबर, वित्तीय खातों की जानकारी और चिकित्सकीय निदान या स्वास्थ्य स्थिति से जुड़ी जानकारी का उल्लेख है।

प्रभावित डेटा हर व्यक्ति के लिए अलग था। इसका मतलब यह नहीं है कि हर व्यक्ति के रिकॉर्ड में सूचीबद्ध सभी प्रकार की जानकारी मौजूद थी।

टेक्सास के अटॉर्नी जनरल के अनुसार, देश भर में 5,83,471 लोग प्रभावित हुए, जिनमें टेक्सास के 551 निवासी शामिल थे। वॉशिंगटन में दाखिल दस्तावेज़ में शुरुआत में राज्य के 1,261 निवासियों को सूचना भेजने की बात कही गई थी, जबकि संलग्न शुरुआती संघीय फ़ॉर्म में लगभग 501 लोगों का प्रारंभिक अनुमान दिया गया था। इन सीमित दायरे वाले आँकड़ों को देश भर की कुल संख्या में नहीं जोड़ा गया।

पहचान और वित्तीय जानकारी का इस्तेमाल धोखाधड़ी से खाते खोलने के आवेदन, पहचान की चोरी या भुगतान संबंधी धोखाधड़ी में किया जा सकता है। स्वास्थ्य जानकारी का इस्तेमाल करके किसी खास व्यक्ति को भेजे गए संदेश को ऐसा भी दिखाया जा सकता है जैसे वह किसी वास्तविक अपॉइंटमेंट, बिल या इलाज से जुड़े संबंध के बारे में हो।

यदि कोई अप्रत्याशित संदेश WAGI, किसी क्लिनिक, बीमा कंपनी या बैंक से आने का दावा करे, तो उसमें दिए गए लिंक पर जाने के बजाय संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें। सही व्यक्तिगत या स्वास्थ्य संबंधी जानकारी से यह साबित नहीं होता कि संदेश भेजने वाला अधिकृत है।

WAGI ने कहा कि उसने अपनी प्रणालियों को सुरक्षित किया, जाँच की और प्रभावित लोगों को सूचना दी। उसने पात्र व्यक्तियों को IDX के ज़रिए 12 महीने की क्रेडिट और पहचान निगरानी सेवा की पेशकश की।

सूचना पत्र पाने वाले लोग अपने पत्र में बताई गई अवधि के भीतर निगरानी सेवा में नाम दर्ज करा सकते हैं। उन्हें अपनी क्रेडिट रिपोर्ट, बैंक खातों और स्वास्थ्य बीमा से जुड़े विवरणों की जाँच करनी चाहिए, ताकि ऐसी गतिविधि का पता चल सके जिसे वे नहीं पहचानते।

यदि कोई अनजान लेन-देन, नया खाता या ऐसी स्वास्थ्य सेवा दिखे जिसे आप नहीं पहचानते, तो संबंधित संगठन से सीधे संपर्क करें। किसी अप्रत्याशित कॉल या संदेश के जवाब में पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी साझा न करें।