Weiser Memorial Hospital में 2024 का डेटा उल्लंघन

Weiser Memorial Hospital की आधिकारिक सूचना में 4 सितंबर 2024 को घटना का पता चलने और संभवतः डेटा हासिल किए जाने, 21 अप्रैल 2025 को फाइलों की समीक्षा पूरी होने तथा उल्लिखित जानकारी के प्रकारों को एक ही घटना से जोड़ा गया है। HHS OCR की प्रविष्टि संस्था की पहचान, उसके आइडाहो का स्वास्थ्य सेवा प्रदाता होने और प्रभावित लोगों की मौजूदा कुल संख्या 59,990 होने की पुष्टि करती है।

स्वास्थ्य सेवा क्षेत्र की साइबर सुरक्षा पर स्वतंत्र रिपोर्टिंग में भी 4 सितंबर की घटना, डेटा बाहर निकाले जाने, 21 अप्रैल को समीक्षा पूरी होने और 59,990 लोगों के प्रभावित होने का उल्लेख है। पहले प्रकाशित कुल संख्या 34,249 को HHS के बाद के अद्यतन में बढ़ाकर 59,990 किया गया था; दोनों संख्याओं को जोड़ा नहीं गया था।

अस्पताल ने 4 सितंबर को अपने नेटवर्क पर असामान्य गतिविधि का पता लगाया, अपने सिस्टम सुरक्षित किए और घटना की प्रकृति तथा दायरा निर्धारित करने के लिए साइबर सुरक्षा विशेषज्ञों की मदद ली। जाँच ने पुष्टि की कि एक अनधिकृत पक्ष ने नेटवर्क की फाइलों तक पहुँच बनाई थी और संभवतः उन्हें हासिल भी किया था।

घटना का एक स्वतंत्र सारांश हमले के लिए EMBARGO रैनसमवेयर समूह को जिम्मेदार बताता है और समूह के इस दावे का उल्लेख करता है कि उसने 200 GB डेटा लिया था। अस्पताल का आधिकारिक बयान बिना अनुमति डेटा हासिल किए जाने की संभावना की पुष्टि करता है, लेकिन स्वयं हमलावर का नाम नहीं बताता, डेटा की मात्रा के दावे की पुष्टि नहीं करता, शुरुआती पहुँच के तरीके का खुलासा नहीं करता और न ही किसी तकनीकी सुरक्षा खामी की पहचान करता है।

अलग-अलग व्यक्तियों के लिए संभावित रूप से प्रभावित जानकारी में नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर या अन्य सरकारी पहचान संख्याएँ शामिल थीं। स्वास्थ्य संबंधी जानकारी के जिन प्रकारों का खुलासा किया गया, उनमें निदान, उपचार या चिकित्सा प्रक्रिया की जानकारी तथा Medicare, Medicaid या स्वास्थ्य बीमा संबंधी जानकारी शामिल थी।

अस्पताल का कहना है कि प्रभावित जानकारी के प्रकार हर व्यक्ति के लिए एक जैसे नहीं थे। इस रिकॉर्ड में ईमेल पते, पासवर्ड, भुगतान कार्ड और बैंक खाते शामिल नहीं किए गए हैं, क्योंकि आधिकारिक सूचना जानकारी के इन प्रकारों की पुष्टि नहीं करती है।

निदान, उपचार और बीमा संबंधी जानकारी के साथ पहचान संख्याएँ उजागर होने से पहचान की चोरी, धोखाधड़ी वाले स्वास्थ्य सेवा दावों और लक्षित ठगी का जोखिम बढ़ सकता है। सोशल सिक्योरिटी और सरकारी पहचान संख्याएँ बदलना मुश्किल होता है, इसलिए लंबे समय तक सावधानी से निगरानी करना आवश्यक हो सकता है।

जिस व्यक्ति को किसी वास्तविक निदान, चिकित्सा प्रक्रिया या बीमा का विवरण पता हो, वह अधिक विश्वसनीय लगने वाला संदेश तैयार कर सकता है। ये विवरण होने से यह साबित नहीं होता कि संदेश भेजने वाला Weiser Memorial Hospital, किसी चिकित्सक या बीमा कंपनी का प्रतिनिधि है। अप्रत्याशित अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से की जानी चाहिए।

Weiser Memorial Hospital ने अपने सिस्टम सुरक्षित किए, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच की और प्रभावित फाइलों तथा लोगों की पहचान के लिए व्यापक समीक्षा की। समीक्षा 21 अप्रैल 2025 को पूरी हुई और जिन लोगों के डाक पते उपलब्ध थे, उन्हें सूचनाएँ भेजी गईं।

अस्पताल ने बताया कि उसने नेटवर्क की सुरक्षा मजबूत करने के लिए अतिरिक्त उपाय लागू किए और एक कॉल सेंटर स्थापित किया। पात्र व्यक्तियों को क्रेडिट निगरानी, क्रेडिट रिपोर्ट और क्रेडिट स्कोर सेवाओं की पेशकश की गई; सार्वजनिक स्रोत यह दावा नहीं करते कि इन उपायों से शुरुआती तकनीकी कारण की पहचान हुई।

जिन लोगों को सूचना मिली है, उन्हें अपरिचित खातों, लेन-देन, सेवाओं या दावों का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के विवरणों की नियमित समीक्षा करनी चाहिए। संदिग्ध प्रविष्टियों की सूचना संबंधित वित्तीय संस्थान, स्वास्थ्य बीमा कंपनी और आवश्यकता पड़ने पर उपयुक्त अधिकारियों को देनी चाहिए।

अप्रत्याशित ईमेल, संदेशों या कॉल में सोशल सिक्योरिटी नंबर, स्वास्थ्य संबंधी जानकारी, पासवर्ड और एक बार इस्तेमाल किए जाने वाले सत्यापन कोड साझा नहीं करने चाहिए। अस्पताल की ओर से आने का दावा करने वाले अनुरोध की पुष्टि संदेश में दिए गए लिंक या फोन नंबर के बजाय Weiser Memorial Hospital की आधिकारिक वेबसाइट पर उपलब्ध संपर्क जानकारी से करनी चाहिए।