Waveny LifeCare Network में 2025 का डेटा सुरक्षा उल्लंघन

प्राथमिक स्रोत Waveny की अपनी वेबसाइट पर प्रकाशित “डेटा सुरक्षा घटना की सूचना” है। इस दस्तावेज़ में संगठन ने सीधे तौर पर 28 मई के आसपास हुए नेटवर्क व्यवधान, किसी अनधिकृत पक्ष द्वारा कुछ डेटा तक पहुँच हासिल किए जाने के निष्कर्ष, समीक्षा के दायरे में आने वाली डेटा श्रेणियों, अपनी सहायता फोन लाइन और घटना के बाद किए गए सुरक्षा सुधारों का वर्णन किया है।

HHS OCR के सार्वजनिक पोर्टल पर Waveny LifeCare Network के स्वास्थ्य सेवा संबंधी डेटा उल्लंघन की प्रविष्टि में 27,113 प्रभावित व्यक्तियों का उल्लेख है। मैसाचुसेट्स की उपभोक्ता अधिसूचना फ़ाइल निशुल्क निगरानी सहायता की पेशकश की पुष्टि करती है, जबकि Claim Depot संगठन और राज्य के आधिकारिक स्रोतों को जोड़ते हुए घटनाक्रम और दायरे का सार प्रस्तुत करता है। संगठन, घटना की तारीख, डेटा के प्रकार और प्रभावित लोगों की कुल संख्या के बारे में इन स्रोतों की जानकारी मेल खाती है।

28 मई या उसके आसपास Waveny की नेटवर्क प्रणालियों में व्यवधान आया। संगठन ने तुरंत आंतरिक कार्रवाई की, कानून प्रवर्तन अधिकारियों को सूचित किया और घटना की प्रकृति की जांच के लिए अग्रणी साइबर सुरक्षा विशेषज्ञों की सहायता ली। उसकी आधिकारिक सूचना के अनुसार, जांच में पाया गया कि घटना के दौरान एक अनधिकृत पक्ष ने कुछ डेटा तक पहुँच हासिल की थी।

एक द्वितीयक स्रोत इस घटना को रैनसमवेयर गतिविधि और Qilin नामक समूह के जिम्मेदारी लेने के दावे से जोड़ता है। Waveny की प्राथमिक सूचना में किसी हमलावर का नाम नहीं बताया गया है, शुरुआती घुसपैठ के तरीके या मैलवेयर की पहचान नहीं की गई है और इस बात की पुष्टि भी नहीं की गई है कि डेटा वास्तव में डार्क वेब पर प्रकाशित हुआ था।

संभवतः प्रभावित जानकारी में नाम और उपनाम के साथ पते, जन्मतिथियाँ, टेलीफोन नंबर, ईमेल पते, सोशल सिक्योरिटी नंबर और ड्राइविंग लाइसेंस नंबर शामिल हैं। चेहरे की तस्वीरें भी मौजूद हो सकती थीं। चूँकि जानकारी के प्रकार हर व्यक्ति के लिए अलग थे, यह सूची संभावित डेटा फ़ील्ड का सम्मिलित विवरण है, न कि हर व्यक्ति के लिए उपलब्ध किसी संपूर्ण प्रोफ़ाइल का विवरण।

नाम, जन्मतिथि और SSN का संयोजन नए खाते खोलकर धोखाधड़ी करने और कर-संबंधी पहचान के दुरुपयोग का गंभीर जोखिम पैदा करता है। ईमेल, टेलीफोन और पते की जानकारी का इस्तेमाल Waveny या किसी अन्य स्वास्थ्य सेवा संगठन के नाम पर ऐसे फ़िशिंग प्रयासों में किया जा सकता है जो वास्तविक लगें। ज़रूरी नहीं कि चेहरे की तस्वीर बायोमेट्रिक टेम्पलेट हो, और आधिकारिक दस्तावेज़ अलग से इस बात की पुष्टि नहीं करता कि चेहरे की पहचान के टेम्पलेट भी शामिल थे।

आधिकारिक सूचना में भर्ती होने की तारीखें, छुट्टी मिलने की तारीखें, मृत्यु की तारीख, चिकित्सा रिकॉर्ड नंबर, मरीज़ों के खातों के नंबर, प्रयोगशाला जांच के परिणाम, मेडिकल इमेजिंग के परिणाम और इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड सूचीबद्ध हैं। स्वास्थ्य बीमा खाते या पॉलिसी नंबर तथा Medicare या Medicaid की जानकारी भी संभावित दायरे में थी। यह डेटा किसी व्यक्ति को सीधे उसके उपचार के इतिहास से जोड़ता है।

चिकित्सा और बीमा संबंधी पहचान संख्याओं का दुरुपयोग धोखाधड़ी से सेवाएँ लेने, चिकित्सा पहचान के दुरुपयोग और लक्षित ठगी के लिए किया जा सकता है। मरीज़ों को स्वास्थ्य सेवा पोर्टल, बिलों के सारांश और बीमा लाभों का विवरण देने वाले दस्तावेज़ों की जांच करनी चाहिए, ताकि ऐसी सेवाओं का पता चल सके जिन्हें लेने की उन्हें जानकारी नहीं है, अपरिचित सेवा प्रदाताओं या अनजान दावों की पहचान हो सके। चिकित्सा रिकॉर्ड में अप्रत्याशित बदलाव दिखने पर संबंधित सेवा प्रदाता को सीधे सूचित करना चाहिए।

संभावित डेटा फ़ील्ड में भुगतान की जानकारी और वित्तीय खाता नंबर भी शामिल हैं। आधिकारिक दस्तावेज़ यह स्पष्ट नहीं करता कि भुगतान की जानकारी से आशय कार्ड नंबर, लेनदेन का रिकॉर्ड या कोई अन्य वित्तीय फ़ील्ड है। इसमें किसी बैंक का नाम या खाते तक पहुँच का कोड भी प्रकाशित नहीं किया गया है।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका मतलब यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी। Claim Depot राज्यवार उदाहरणों में मैसाचुसेट्स के 174, मेन के 19 और वर्मॉन्ट के नौ निवासियों का उल्लेख करता है। इन उपसमूहों को देशभर की कुल संख्या में अलग से नहीं जोड़ा जाता।

Waveny ने आंतरिक कार्रवाई शुरू की, कानून प्रवर्तन अधिकारियों को सूचित किया, साइबर सुरक्षा विशेषज्ञों के साथ जांच की और प्रणालियों की सुरक्षा बढ़ाने के लिए अतिरिक्त कदम उठाए। राज्य की अधिसूचना सामग्री में पात्र प्राप्तकर्ताओं को Cyberscout के माध्यम से 24 महीने की क्रेडिट निगरानी और पहचान सुरक्षा की पेशकश की गई। कार्यदिवसों में ईस्टर्न समय के अनुसार सुबह 9:00 से रात 9:00 तक सहायता के लिए 833-353-3395 पर एक समर्पित फोन लाइन स्थापित की गई।

सूचना प्राप्त करने वालों को नियमित रूप से अपनी क्रेडिट रिपोर्ट, वित्तीय खातों, स्वास्थ्य सेवा के बिलों और बीमा लाभों का विवरण देने वाले दस्तावेज़ों की समीक्षा करनी चाहिए। यदि SSN या वित्तीय जानकारी शामिल थी, तो क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और IRS का पहचान सुरक्षा PIN उपयुक्त उपाय हो सकते हैं। Waveny का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित संदेशों के जवाब में पासवर्ड, SSN, बीमा नंबर या सत्यापन कोड साझा नहीं करने चाहिए।