WIRX Pharmacy में 2025 की डेटा सेंध

प्राथमिक स्रोत कंपनी के अपने डोमेन पर उपलब्ध WIRX Pharmacy की “डेटा संबंधी घटना की सूचना” है। संगठन इसमें संदिग्ध गतिविधि का पता चलने, 6–7 दिसंबर के दौरान डेटा तक पहुँच, फ़ाइलों की समीक्षा में 23 जनवरी 2026 को निकले निष्कर्ष, जानकारी की श्रेणियों, संघीय कानून प्रवर्तन एजेंसियों को सूचना देने और लोगों के लिए उपलब्ध सहायता नंबर का सीधे वर्णन करता है।

अमेरिकी स्वास्थ्य एवं मानव सेवा विभाग के डेटा उल्लंघन पोर्टल पर यह घटना स्वास्थ्य सेवा संबंधी डेटा की सूचना के रूप में दर्ज है। Claim Depot, HHS और राज्यों के अटॉर्नी जनरल के यहाँ दाखिल रिकॉर्ड को जोड़ते हुए, देशभर में कुल 20,047 लोगों के प्रभावित होने और सूचनाएँ दिए जाने की शुरुआत की जानकारी देता है। संगठन की सूचना घटना और संबंधित डेटा फ़ील्ड की पुष्टि करती है, जबकि नियामक रिकॉर्ड प्रभावित लोगों की संख्या और सूचनाएँ दिए जाने के क्रम का आधार हैं।

WIRX ने 7 दिसंबर के आसपास अपने नेटवर्क में संदिग्ध गतिविधि देखी और अपने सिस्टम सुरक्षित किए। इसके बाद उसने गतिविधि की प्रकृति और दायरे की जाँच की। तकनीकी समीक्षा में पाया गया कि 6 दिसंबर से 7 दिसंबर के बीच WIRX के सिस्टम पर मौजूद कुछ डेटा को बिना अनुमति एक्सेस किया गया या प्राप्त कर लिया गया। संगठन ने प्रभावित फ़ाइलों में किन लोगों की जानकारी थी, यह पहचानने के लिए डेटा की व्यापक समीक्षा की।

इस समीक्षा से 23 जनवरी 2026 को यह निष्कर्ष निकला कि फ़ाइलों में व्यक्तिगत जानकारी या संरक्षित स्वास्थ्य जानकारी मौजूद थी। सार्वजनिक सूचना में शुरुआती पहुँच के तरीके, हमलावर, मालवेयर, फिरौती की माँग या डेटा के ऑनलाइन प्रकाशन के बारे में जानकारी नहीं दी गई है। “एक्सेस किया गया या प्राप्त किया गया” से डेटा प्राप्त किए जाने की संभावना की पुष्टि होती है, लेकिन इससे यह साबित नहीं होता कि हर व्यक्ति के हर डेटा फ़ील्ड की प्रतिलिपि बनाई गई थी।

आधिकारिक सूचना में नाम, सोशल सिक्योरिटी नंबर, डाक पते, जन्मतिथियाँ और “अन्य पहचानकर्ता” की श्रेणी दी गई है। किस व्यक्ति और किस फ़ाइल में कौन-सी जानकारी थी, यह अलग-अलग है; यह नहीं मानना चाहिए कि सभी 20,047 लोगों के लिए हर फ़ील्ड मौजूद था। चूँकि WIRX ने अन्य पहचानकर्ता का कोई और विवरण नहीं दिया है, इसलिए LeakData इसे ड्राइविंग लाइसेंस, पासपोर्ट या मरीज़ की पहचान संख्या जैसे किसी विशिष्ट दस्तावेज़ या पहचानकर्ता के रूप में नहीं बताता।

नाम, पता, जन्मतिथि और SSN का संयोजन ऋण के लिए धोखाधड़ीपूर्ण आवेदनों, कर-संबंधी पहचान के दुरुपयोग, खातों पर कब्ज़ा करने की कोशिशों और लक्षित फ़िशिंग का लंबे समय तक जोखिम पैदा कर सकता है। सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट की समीक्षा करनी चाहिए, अनपेक्षित नए खातों या क्रेडिट पूछताछ की जाँच करनी चाहिए और WIRX या किसी सरकारी एजेंसी की ओर से होने का दावा करने वाले संदेशों में कभी भी SSN, पासवर्ड या एक बार इस्तेमाल होने वाला कोड नहीं देना चाहिए।

WIRX ने स्पष्ट रूप से कहा कि प्रभावित फ़ाइलों में बीमारियों के निदान या स्वास्थ्य स्थितियों, दवाओं और इलाज से जुड़ी अन्य जानकारी हो सकती थी। ये संरक्षित स्वास्थ्य जानकारी की श्रेणियाँ हैं और किसी व्यक्ति को किसी खास बीमारी, प्रिस्क्रिप्शन या स्वास्थ्य सेवा प्रदाता के साथ उसके इलाज संबंधी रिश्ते से जोड़ सकती हैं। चूँकि फ़ार्मेसी घायल श्रमिकों को सेवाएँ देती है, इसलिए उजागर हुए संदर्भ से कार्यस्थल पर लगी चोट या इलाज की प्रक्रिया के बारे में धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं।

स्रोत प्रयोगशाला जाँच के नतीजों, चिकित्सकों के नामों, सेवाएँ दिए जाने की तारीखों, प्रिस्क्रिप्शन नंबरों, दवा की खुराकों, मेडिकल रिकॉर्ड नंबरों या बीमा पॉलिसी नंबरों की अलग से पुष्टि नहीं करता। लोगों को स्वास्थ्य पोर्टल और बीमा लाभों के विवरण जाँचने चाहिए, ताकि ऐसी सेवाओं या दावों का पता चल सके जिन्हें वे नहीं पहचानते।

सूचना के अनुसार, फ़ाइलों में “वित्तीय खातों या दावों की जानकारी” हो सकती थी। इसमें वित्तीय खातों की जानकारी या स्वास्थ्य सेवा, बीमा अथवा प्रिस्क्रिप्शन से जुड़े दावे की जानकारी शामिल है, लेकिन सार्वजनिक विवरण खाता संख्या के प्रारूप, बैंक के नाम, खाते में शेष राशि, लेन-देन के इतिहास, भुगतान कार्ड नंबर, समाप्ति तिथि, CVV या ऑनलाइन बैंकिंग पासवर्ड की अलग से पुष्टि नहीं करता।

सूचना पाने वाले लोगों को बैंकिंग और बीमा रिकॉर्ड में अपरिचित लेन-देन या दावों की जानकारी सीधे संबंधित संस्था को देनी चाहिए। स्वास्थ्य सेवा या फ़ार्मेसी के भुगतान के बारे में बिना माँगे आने वाले फ़ोन कॉल पर कभी भी भुगतान कार्ड की जानकारी, खाते में लॉगिन करने की जानकारी या सत्यापन कोड नहीं देने चाहिए।

स्रोत में लिंक किए गए नियामक रिकॉर्ड के अनुसार, देशभर में 20,047 लोग प्रभावित हुए। इनमें टेक्सस के 693 निवासी, मैसाचुसेट्स के आठ निवासी, मेन के चार निवासी और न्यू हैम्पशायर का एक निवासी शामिल हैं; ये देशभर की कुल संख्या का हिस्सा हैं और इन्हें दोबारा उस संख्या में नहीं जोड़ा जाता। 12 फ़रवरी 2026 के आसपास राज्य एजेंसियों और HHS को सूचनाएँ मिलने लगीं।

WIRX ने सिस्टम की सुरक्षा का आकलन किया, नीतियों और प्रक्रियाओं की समीक्षा की, संभावित रूप से प्रभावित लोगों को सूचित किया और संघीय कानून प्रवर्तन एजेंसियों को जानकारी दी। कंपनी खाते के विवरण, बीमा लाभों के विवरण और निःशुल्क क्रेडिट रिपोर्ट पर नज़र रखने की सलाह देती है। सवालों के लिए कार्यदिवसों में CST के अनुसार सुबह 8 बजे से रात 8 बजे तक 833-918-1152 पर संपर्क किया जा सकता है। संपर्क करते समय एंगेजमेंट नंबर B159052 का इस्तेमाल करें।