Wee Care Pediatrics में 2025 का डेटा उल्लंघन

प्राथमिक स्रोत Wee Care Pediatrics के अपने डोमेन पर प्रकाशित डेटा घटना की सूचना है। यह सीधे तौर पर 15 दिसंबर को घटना का पता लगने, उस तारीख के आसपास अनधिकृत पहुँच या जानकारी हासिल किए जाने, बाहरी विशेषज्ञों के साथ काम करने, संभावित डेटा फ़ील्ड, निःशुल्क क्रेडिट और पहचान सुरक्षा सेवाओं तथा 1-833-931-5655 पर विशेष सहायता लाइन की पुष्टि करती है।

दूसरा आधिकारिक स्रोत HHS Office for Civil Rights पोर्टल से निर्यात की गई 711 पंक्तियों वाली पूरी CSV फ़ाइल है। संबंधित पंक्ति में Utah के एक स्वास्थ्य सेवा प्रदाता की पहचान की गई है और 2,127 लोगों का उल्लेख है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत भी उसी प्रदाता की सूचना और HHS रिकॉर्ड के लिंक देता है। प्रदाता के पेज का “13 फ़रवरी 2025” शीर्षक घटना से पहले की तारीख बताता है। इसे तारीख टाइप करने की संभावित गलती के रूप में दर्ज किया गया है।

Wee Care ने 15 दिसंबर को या उसके आसपास अपने नेटवर्क में संदिग्ध गतिविधि की पहचान की और तुरंत व्यापक कार्रवाई और जाँच शुरू की। बाहरी विशेषज्ञों की सहायता से की गई जाँच में पाया गया कि संभव है उस तारीख के आसपास संगठन के पास रखी कुछ जानकारी तक बिना अनुमति पहुँच बनाई गई हो या उसे हासिल किया गया हो। प्रदाता ने संभावित रूप से प्रभावित डेटा को एकत्र करना और उसकी समीक्षा करना शुरू किया।

सार्वजनिक सूचना में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे बनाई गई, किस खाते या सुरक्षा खामी का इस्तेमाल हुआ, इसके पीछे कौन था, कोई मैलवेयर इस्तेमाल हुआ या नहीं, या फिरौती की माँग की गई या नहीं। जानकारी तक पहुँच बनाए जाने या उसे हासिल किए जाने की संभावना की पुष्टि हुई है, लेकिन संगठन ने यह नहीं कहा है कि जानकारी सार्वजनिक कर दी गई थी। लोगों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों के अपुष्ट दावों को सार्वजनिक रूप से बताए गए घटना के दायरे का हिस्सा नहीं माना गया है।

संभावित व्यक्तिगत डेटा फ़ील्ड में नाम और उपनाम, संपर्क जानकारी, जन्मतिथियाँ और सामाजिक सुरक्षा नंबर शामिल थे। डेटा के प्रकार हर व्यक्ति के लिए अलग हो सकते हैं। इस सूची का अर्थ यह नहीं है कि सभी 2,127 लोगों के लिए हर फ़ील्ड मौजूद था। किसी व्यक्ति को भेजी गई निजी सूचना में अलग से बताया जा सकता है कि कौन-से फ़ील्ड बाल रोगी, माता-पिता या भुगतान के लिए ज़िम्मेदार व्यक्ति से संबंधित थे।

जन्मतिथि के साथ SSN उपलब्ध होने पर बच्चों की पहचान की चोरी को लेकर विशेष रूप से दीर्घकालिक चिंता पैदा होती है, क्योंकि बच्चे के नाम पर धोखाधड़ी से बनाई गई क्रेडिट फ़ाइल का वर्षों तक पता नहीं चल सकता। संपर्क जानकारी का इस्तेमाल अपॉइंटमेंट, जाँच के नतीजों या बिलिंग से जुड़े विश्वसनीय लगने वाले संदेश बनाने में किया जा सकता है। भुगतान कार्ड, बैंक खाते और पासवर्ड प्रदाता की प्रकाशित फ़ील्ड सूची में शामिल नहीं हैं।

स्वास्थ्य से जुड़े संभावित फ़ील्ड में उपचार या निदान की जानकारी, पर्चे या दवा की जानकारी, सेवा प्रदान किए जाने की तारीखें, प्रदाताओं के नाम, मेडिकल रिकॉर्ड नंबर और रोगी खाता नंबर शामिल थे। Medicare या Medicaid पहचान नंबर और स्वास्थ्य बीमा की जानकारी भी सूची में शामिल थी। चिकित्सा पहचान, झूठे दावों और लक्षित स्वास्थ्य धोखाधड़ी के संदर्भ में ये फ़ील्ड संवेदनशील हैं।

किसी संदेश पर केवल इसलिए भरोसा नहीं करना चाहिए कि उसमें वास्तविक दवा, चिकित्सक, उपचार की तारीख या बीमा से जुड़ी सही जानकारी है। किसी आने वाले संदेश में दिए लिंक का इस्तेमाल किए बिना रोगी पोर्टल, बीमा खाते और बीमा लाभों के विवरण खोलें। किसी अपरिचित प्रदाता, सेवा, दवा के पर्चे या दावे की स्वतंत्र रूप से Wee Care और संबंधित बीमा योजना से पुष्टि करें।

HHS द्वारा प्रकाशित प्रभावित लोगों की संख्या 2,127 है। आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि उजागर की गई हर डेटा श्रेणी हर व्यक्ति पर लागू होती थी।

Wee Care ने कहा कि उसने घटना पर काबू पाया, नेटवर्क की सुरक्षा बेहतर की और ऐसी घटना दोबारा न हो, इसके लिए अतिरिक्त कदम उठाए। उसने संभावित रूप से प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा सेवाएँ देने की पेशकश की। उसने यह भी कहा कि उसके पास यह मानने का कोई कारण नहीं था कि जानकारी का दुरुपयोग हुआ है। सेवाओं के लिए पंजीकरण और सवालों के लिए उसने एक विशेष सहायता लाइन बनाई।

सूचना पाने वाले माता-पिता या अभिभावक को देखना चाहिए कि वयस्क और बच्चे के लिए कौन-से फ़ील्ड सूचीबद्ध हैं। यदि SSN शामिल था, तो जाँचें कि बच्चे के नाम पर कोई क्रेडिट फ़ाइल मौजूद है या नहीं और क्रेडिट फ़्रीज़ कराने पर विचार करें। स्वास्थ्य से जुड़े फ़ील्ड के मामले में रोगी रिकॉर्ड, बीमा लाभों के विवरण, दवा के पर्चों और अपरिचित चिकित्सा दावों की नियमित समीक्षा करें।

Wee Care के नाम से आए किसी अप्रत्याशित कॉल या संदेश में SSN, रोगी नंबर, बीमा पहचान नंबर, पासवर्ड या एक बार इस्तेमाल होने वाला कोड साझा न करें और कोई भुगतान न करें। सवालों या सुरक्षा सेवाओं के पंजीकरण के लिए 1-833-931-5655 पर कॉल करने से पहले, आधिकारिक पेज स्वतंत्र रूप से खोलकर प्रदाता की सूचना की पुष्टि करें।