एचसीए हेल्थकेयर : डेटा उल्लंघन से 20 राज्यों में 11 मिलियन मरीज़ प्रभावित हो सकते हैं

एचसीए हेल्थकेयर, जो अमेरिका और ब्रिटेन में 180 अस्पतालों का संचालन करती है, का कहना है कि डेटा उल्लंघन में 20 राज्यों में लगभग 11 मिलियन रोगियों का व्यक्तिगत डेटा चोरी हो गया है।

पते, फ़ोन नंबर, ईमेल और जन्मतिथि सहित डेटा के नमूने, एक हैकर द्वारा उन्हें बेचने की कोशिश करके साइबर बदमाशों के बीच लोकप्रिय एक ऑनलाइन फ़ोरम पर पोस्ट किए गए थे। नैशविले, टेनेसी स्थित प्रदाता ने कहा कि चोरी किए गए डेटा में सामाजिक सुरक्षा नंबर, भुगतान जानकारी या निदान जैसी नैदानिक जानकारी शामिल नहीं है।

हालाँकि, डेटा में निर्धारित नियुक्तियों और शामिल चिकित्सा विभागों की जानकारी शामिल थी। एचसीए से जबरन वसूली के असफल प्रयास के बाद सोमवार को हैकर द्वारा ऑनलाइन डंप की गई एक फ़ाइल में कंपनी के सैन एंटोनियो डिवीजन के लगभग 1 मिलियन रिकॉर्ड शामिल हैं।

यदि 11 मिलियन मरीज़ प्रभावित होते हैं, तो उल्लंघन को शीर्ष पांच में स्थान दिया जाएगा, जैसा कि स्वास्थ्य देखभाल संस्थानों द्वारा स्वास्थ्य और मानव सेवा विभाग के नागरिक अधिकार कार्यालय को रिपोर्ट किया गया है। इस तरह की सबसे खराब हैक में, 2015 में मेडिकल बीमाकर्ता एंथम इंक. को 79 मिलियन लोगों को प्रभावित किया। उस मामले में चीनी जासूसों को दोषी ठहराया गया था और इस बात का कोई सबूत नहीं था कि चुराया गया डेटा कभी बिक्री के लिए रखा गया था।

हैकर, जिसने पहली बार 5 जुलाई को चुराए गए डेटा का एक नमूना ऑनलाइन पोस्ट किया था, डेटा बेचने की कोशिश कर रहा था और जाहिर तौर पर एचसीए को जबरन वसूली करने का प्रयास कर रहा था। उन्होंने 27.7 मिलियन रिकॉर्ड होने का दावा किया और सोमवार की समय सीमा निर्धारित की। कंपनी के प्रवक्ता ने उस ईमेल और फोन संदेश का तुरंत जवाब नहीं दिया जिसमें पूछा गया था कि क्या एचसीए को जबरन वसूली की मांग मिली है।

सोमवार को अपनी वेबसाइट पर पोस्ट किए गए एक बयान में, एचसीए ने कहा कि डेटा "एक बाहरी भंडारण स्थान" से चुराया गया था जिसका उपयोग "ईमेल संदेशों के प्रारूपण को स्वचालित करने" के लिए किया जाता था। एचसीए ने यह नहीं बताया कि डेटा कब चोरी हुआ या उसे चोरी के बारे में कब पता चला।

कंपनी ने कहा कि वह "जहां उपयुक्त हो" क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा प्रदान करेगी। इसमें आगाह किया गया कि मरीजों को फोन कॉल, ईमेल और टेक्स्ट संदेशों से सावधान रहना चाहिए। एचसीए ने अलास्का से वर्जीनिया तक 20 अमेरिकी राज्यों में सुविधाओं को सूचीबद्ध किया है जहां सेवाएं प्राप्त करने वाले लोग प्रभावित हो सकते हैं।

अस्पतालों के अलावा, एचसीए हेल्थकेयर सर्जरी और तत्काल देखभाल केंद्रों और फ्री-स्टैंडिंग आपातकालीन कक्षों सहित 2,300 एम्बुलेटरी साइटें चलाता है। यह सालाना 37 मिलियन मरीजों का इलाज करने की रिपोर्ट देता है। स्वास्थ्य देखभाल को अमेरिकी सरकार द्वारा 16 महत्वपूर्ण बुनियादी ढांचा क्षेत्रों में से एक के रूप में वर्गीकृत किया गया है, और स्वास्थ्य देखभाल प्रदाताओं को हैकरों के लिए प्रमुख लक्ष्य के रूप में देखा जाता है।