ZenPatient में 2025 की डेटा सेंध

मुख्य साक्ष्य ZenPatient का 17 जुलाई 2026 का उपभोक्ता नोटिस है, जो कैलिफ़ोर्निया के अटॉर्नी जनरल के रिकॉर्ड में प्रकाशित है। कंपनी की ओर से जारी यह पत्र सीधे तौर पर संदिग्ध गतिविधि का पता चलने, अनधिकृत एक्सेस या प्रतिलिपि बनाए जाने की अवधि, डेटा की व्यापक समीक्षा, सूचना देने की प्रक्रिया, संघीय कानून प्रवर्तन को सूचित करने और पहचान की सुरक्षा के लिए पेश की गई सेवाओं का उल्लेख करता है।

टेक्सस में किए गए एक नियामकीय खुलासे से वहाँ के 1,179 प्रभावित निवासियों की संख्या और घटना में शामिल डेटा की श्रेणियों की पुष्टि होती है। Claim Depot कैलिफ़ोर्निया और टेक्सस के रिकॉर्ड को आपस में जोड़ता है और स्वतंत्र रूप से तारीखों तथा घटना के दायरे का सार प्रस्तुत करता है, जिसमें नाम, पते, जन्मतिथियाँ और चिकित्सकीय जानकारी शामिल हैं। संगठन, एक्सेस की अवधि, 1 जुलाई को पूरी हुई समीक्षा के नतीजे और 17 जुलाई को सूचना देना शुरू किए जाने के बारे में स्रोतों की जानकारी एक-दूसरे से मेल खाती है।

ZenPatient ने 27 फ़रवरी के आसपास अपने नेटवर्क में संदिग्ध गतिविधि देखी। बाहरी साइबर सुरक्षा और डेटा गोपनीयता विशेषज्ञों के साथ की गई जाँच में पाया गया कि एक या अधिक अनधिकृत पक्षों ने 5 दिसंबर से 12 फ़रवरी तक ZenPatient के कुछ डेटा को एक्सेस किया या उसकी प्रतिलिपि बनाई। आधिकारिक पत्र में दोनों विकल्प दिए गए हैं; यह नहीं कहा गया है कि निश्चित रूप से पूरे डेटा की प्रतिलिपि बनाई गई थी।

सार्वजनिक सामग्री में शुरुआती प्रवेश के तरीके, अनधिकृत पक्ष की पहचान, मैलवेयर, फिरौती की माँग या पता चलने से पहले ही एक्सेस समाप्त हो जाने के कारण का खुलासा नहीं किया गया है। प्रभावित लोगों की संख्या, डेटा फ़ील्ड और हमलावरों से जुड़े जिन दावों की पुष्टि नहीं हुई है, उन्हें सार्वजनिक रूप से बताए गए घटना के दायरे का हिस्सा नहीं माना गया है।

नियामकीय रिकॉर्ड पर आधारित घटना के सार में प्रभावित व्यक्तिगत विवरणों में नाम, पते और जन्मतिथियाँ शामिल हैं। आधिकारिक नमूना पत्र में प्राप्तकर्ता का नाम एक निश्चित तत्व के रूप में दिखाया गया है, जबकि अन्य फ़ील्ड ऐसे हिस्से में हैं जो हर व्यक्ति के लिए अलग हो सकता है। इसलिए यह नहीं मानना चाहिए कि हर व्यक्ति की जानकारी का एक ही संयोजन प्रभावित हुआ था।

नाम, पते और जन्मतिथियों का इस्तेमाल लक्षित फ़िशिंग, धोखाधड़ी से खाता सत्यापन और सोशल इंजीनियरिंग के लिए किया जा सकता है। सुरक्षा संबंधी परिशिष्ट में उल्लिखित सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस और अन्य दस्तावेज़ सामान्य उदाहरण हैं जिनकी क्रेडिट फ़्रीज़ के लिए आवश्यकता हो सकती है। घटना में इन फ़ील्ड के प्रभावित होने की पुष्टि नहीं हुई है।

डिजिटल-स्वास्थ्य और टेलीहेल्थ सेवा प्रदाता से जुड़ी इस घटना के संभावित दायरे में चिकित्सकीय जानकारी शामिल होने की पुष्टि हुई थी। चिकित्सकीय डेटा से किसी व्यक्ति और उसके स्वास्थ्य सेवा प्रदाता के बीच संबंध का पता चल सकता है और इससे चिकित्सकीय पहचान के दुरुपयोग, लक्षित धोखाधड़ी या संवेदनशील निष्कर्ष निकाले जाने का जोखिम पैदा होता है। सार्वजनिक स्रोत यह नहीं कहते कि हर व्यक्ति की फ़ाइल में चिकित्सकीय जानकारी थी।

स्रोत में किसी निदान, उपचार, दवा के पर्चे, प्रयोगशाला के नतीजे, टेलीहेल्थ मुलाकात, मेडिकल रिकॉर्ड नंबर, स्वास्थ्य बीमा की जानकारी, चिकित्सक के नाम या सेवा की तारीख की अलग से पहचान नहीं की गई है। इसलिए चिकित्सकीय जानकारी की श्रेणी को स्रोतों में दिए गए विवरण की सीमा तक ही समझना चाहिए। प्राप्तकर्ताओं को स्वास्थ्य पोर्टल और सेवा प्रदाताओं के विवरणों की जाँच करनी चाहिए, ताकि अनजान सेवाओं या बदलावों का पता चल सके।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005188 में देश भर में 15,750 लोगों के प्रभावित होने की सूचना दी गई है, जिनमें टेक्सस के 1,179 निवासी शामिल हैं। उपभोक्ता पत्र में बताए गए रोड आइलैंड के लगभग 52 निवासी राष्ट्रीय कुल संख्या में ही शामिल हैं; उन्हें इस संख्या में अलग से नहीं जोड़ा गया है।

ZenPatient ने कहा कि पत्र की तारीख तक उसके पास इस घटना के कारण किसी भी व्यक्ति की जानकारी के वास्तविक दुरुपयोग या दुरुपयोग की कोशिश का कोई साक्ष्य नहीं था। एक निश्चित समय तक सीमित यह निष्कर्ष इस बात की गारंटी नहीं देता कि भविष्य में दुरुपयोग नहीं होगा। डेटा की प्रतिलिपि बनाए जाने की संभावना और चिकित्सकीय डेटा के दायरे को देखते हुए, प्राप्तकर्ताओं को वित्तीय, क्रेडिट और स्वास्थ्य सेवा खातों में असामान्य गतिविधि पर नज़र रखना जारी रखना चाहिए।

कंपनी ने अपने तकनीकी परिवेश को सुरक्षित किया, बाहरी विशेषज्ञों के साथ व्यापक जाँच और डेटा समीक्षा की, संघीय कानून प्रवर्तन तथा संबंधित नियामकों को सूचित किया, मौजूदा नीतियों की समीक्षा की और अतिरिक्त साइबर सुरक्षा उपाय लागू किए। पात्र लोगों को Experian IdentityWorks की 12 महीने की निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा सेवाएँ पेश की गईं। नामांकन की अंतिम तारीख 31 अक्टूबर 2026 तय की गई।

प्राप्तकर्ताओं को केवल अपने पत्र में दिए गए कोड से नामांकन करना चाहिए और क्रेडिट रिपोर्ट तथा स्वास्थ्य सेवा खातों की गतिविधि की जाँच करनी चाहिए, ताकि अनजान लेनदेन, क्रेडिट पूछताछ या सेवाओं का पता चल सके। 833-931-4343 पर हेल्पलाइन सप्ताह के कार्यदिवसों में सेंट्रल समयानुसार सुबह 8:00 से रात 8:00 तक उपलब्ध है। ZenPatient का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित संदेशों के जवाब में स्वास्थ्य संबंधी जानकारी, पासवर्ड या सत्यापन कोड साझा नहीं करने चाहिए।