Wayne Memorial Hospital में 2024 का डेटा उल्लंघन

प्राथमिक स्रोत अस्पताल के अपने डोमेन पर उपलब्ध ‘डेटा सुरक्षा घटना की सूचना’ शीर्षक वाला PDF है। यह रैंसमवेयर का पता लगने, 30 मई से 3 जून के बीच अनधिकृत पहुँच होने, नेटवर्क कनेक्शन काटने, बैकअप से बहाली करने, फ़ाइलों की समीक्षा करने, 27 अगस्त 2025 के सूचना-पत्रों और सूचना में बताए गए पहचान, वित्त तथा स्वास्थ्य संबंधी डेटा फ़ील्ड की सीधे पुष्टि करता है।

दूसरा स्रोत मेन के अटॉर्नी जनरल के पास दाखिल आधिकारिक रिपोर्ट है, जिसमें समीक्षा पूरी होने के बाद देश भर में प्रभावित लोगों की कुल संख्या 1,63,440 बताई गई है। HHS Office for Civil Rights पोर्टल पर 2,500 लोगों वाली नेटवर्क-सर्वर हैकिंग/IT घटना की प्रविष्टि पहले के चरण को दर्शाती है। तारीखों और संस्था की पहचान का मेल बताता है कि ये एक ही घटना के दायरे में समय के साथ हुए बदलाव हैं, अलग-अलग डेटा उल्लंघन नहीं।

Wayne Memorial Hospital को 3 जून को पता चला कि किसी अनधिकृत तीसरे पक्ष ने नेटवर्क में प्रवेश किया था, कुछ डेटा एन्क्रिप्ट किया था और फिरौती माँगने वाला नोट छोड़ा था। अस्पताल ने नेटवर्क की पहुँच काट दी, कुछ सिस्टम ऑफ़लाइन कर दिए, बैकअप से सुरक्षित रूप से कामकाज बहाल करना शुरू किया और कानूनी सलाहकारों तथा साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं।

फ़ॉरेंसिक जाँच में ऐसे साक्ष्य मिले कि उस व्यक्ति ने 30 मई से 3 जून तक सीमित संख्या में WMH के सिस्टम तक पहुँच बनाई थी। स्वास्थ्य सेवा प्रदाता ने 2 अगस्त 2024 को अपनी वेबसाइट और जॉर्जिया के जेसप में प्रकाशित Press Sentinel में सार्वजनिक सूचना जारी की। प्रत्येक व्यक्ति से संबंधित फ़ाइलों की समीक्षा पूरी करने के बाद, उसने 27 अगस्त 2025 को डाक से सूचना-पत्र भेजे।

पहचान से जुड़ी जानकारी हर व्यक्ति के लिए अलग-अलग थी। इसमें नाम, जन्मतिथियाँ, Social Security नंबर, ड्राइविंग लाइसेंस नंबर और राज्य द्वारा जारी पहचान नंबर शामिल थे। उपयोगकर्ता ID और पासवर्ड, वित्तीय खाता नंबर, क्रेडिट या डेबिट कार्ड नंबर, कार्ड की वैधता समाप्त होने की तारीखें और CVV कोड भी संभावित रूप से शामिल थे। इस रिकॉर्ड में यह नहीं माना गया है कि सूचना पाने वाले हर व्यक्ति की हर प्रकार की जानकारी प्रभावित हुई थी।

जिस व्यक्ति का पासवर्ड इस घटना में शामिल था, उसे अन्य खातों पर इस्तेमाल हो रहे उसी या मिलते-जुलते पासवर्ड को हर खाते के लिए अलग पासवर्ड से बदलना चाहिए और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। जिनकी कार्ड या खाते संबंधी जानकारी शामिल थी, वे बैंक के किसी ज्ञात संपर्क माध्यम से अनजान लेन-देन और संपर्क विवरण में हुए बदलावों की जाँच कर सकते हैं। उन्हें किसी अनपेक्षित लिंक के ज़रिए साइन इन नहीं करना चाहिए।

स्वास्थ्य संबंधी जानकारी में Medicare या Medicaid नंबर, स्वास्थ्य बीमा सदस्य नंबर, स्वास्थ्य सेवा प्रदाता नंबर, निदान, चिकित्सा इतिहास, उपचार की जानकारी, दवा के पर्चों की जानकारी और प्रयोगशाला जाँच के परिणाम या चित्र शामिल थे। इनसे मरीज़ और सेवा प्रदाता से जुड़ी परिस्थितियाँ उजागर हो सकती हैं और चिकित्सा पहचान के दुरुपयोग वाली ठगी अधिक विश्वसनीय लग सकती है।

सूचना पाने वाले लोग बीमा लाभों के विवरण, मरीज़ पोर्टल के सत्रों, अनजान उपचारों और दवा के पर्चों, बीमा सदस्यता में हुए बदलावों तथा प्रयोगशाला परिणामों का झाँसा देकर भेजे गए संदेशों की जाँच कर सकते हैं। किसी संदेश में वास्तविक निदान या जाँच परिणाम होने भर से वह वैध नहीं हो जाता; अस्पताल के किसी ज्ञात नंबर का उपयोग करें या पोर्टल सीधे खोलें।

2 अगस्त 2024 को HHS को बताई गई 2,500 लोगों की संख्या हमले के कुछ समय बाद स्वास्थ्य सेवाओं से जुड़े शुरुआती दायरे को दर्शाती है। अस्पताल उन फ़ाइलों की व्यक्ति-दर-व्यक्ति समीक्षा करता रहा जिन तक पहुँच बनाई गई थी, और अगस्त 2025 में भेजी गई सूचनाओं में देश भर में प्रभावित लोगों की संख्या 1,63,440 हो गई। वर्तमान नियामकीय रिपोर्ट ने शुरुआती दायरे की जगह ले ली है; दोनों आँकड़ों को जोड़ना नहीं चाहिए।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका मतलब यह नहीं है कि सूचना में बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी। अलग-अलग राज्यों को बताई गई निवासियों की संख्या देशव्यापी आँकड़े का ही हिस्सा है और उसे दोबारा नहीं जोड़ा जाता, ताकि किसी व्यक्ति की दोहरी गिनती न हो।

WMH ने कहा कि उसने अपने सिस्टम सुरक्षित किए, घुसपैठ का पता लगाने और उससे निपटने के नए उपकरण जोड़े, सभी पासवर्ड रीसेट किए और नेटवर्क सुरक्षा में अतिरिक्त सुधार किए। उसने प्रभावित लोगों को मुफ़्त क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सेवाएँ देने की पेशकश की। आधिकारिक PDF में सवालों के लिए टोल-फ़्री नंबर 1-833-426-4616 दिया गया है।

सूचना पाने वाले व्यक्ति को अपने पत्र में बताई गई जानकारी के आधार पर कदम उठाने चाहिए। SSN या ID नंबर प्रभावित होने पर क्रेडिट फ़्रीज़ और धोखाधड़ी अलर्ट, पासवर्ड प्रभावित होने पर खाते में बदलाव, वित्तीय जानकारी प्रभावित होने पर लेन-देन की निगरानी और स्वास्थ्य संबंधी जानकारी प्रभावित होने पर बीमा लाभों तथा मरीज़ के रिकॉर्ड की समीक्षा पर विचार करना चाहिए। Wayne Memorial का नाम इस्तेमाल करने वाले किसी संदेश के जवाब में पासवर्ड, पूरा SSN या एक बार इस्तेमाल होने वाला कोड साझा न करें और न ही भुगतान करें।