CareCloud डेटा ब्रीच में 37.56 लाख लोगों का डेटा चोरी: अब तक क्या पता है

CareCloud डेटा ब्रीच कितनी बड़ी है?

न्यू जर्सी स्थित हेल्थकेयर-टेक्नोलॉजी कंपनी CareCloud ने अमेरिकी संघीय नियामकों को बताया है कि साइबर हमले में 3,756,469 लोगों की निजी और मेडिकल जानकारी चोरी हुई। यह संख्या कंपनी की शुरुआती सूचना से बहुत अधिक है। शुरुआत में लगभग 3.45 लाख लोगों को प्रभावित माना गया था। 2

इस संशोधित आंकड़े के साथ CareCloud ब्रीच 2026 में अब तक अमेरिका में रिपोर्ट की गई हेल्थकेयर डेटा चोरी की घटनाओं में पांचवें स्थान पर है। हालांकि, जांच और रिपोर्टिंग पूरी होने तक प्रभावित लोगों की संख्या बदल सकती है। 2

हमला कब हुआ और हैकरों ने डेटा कैसे निकाला?

CareCloud के अनुसार, हमलावरों ने मार्च 2026 में उसके क्लाउड स्टोरेज वातावरण में से एक तक अनधिकृत पहुंच हासिल की। वे लगभग छह दिनों तक उस वातावरण में मौजूद रहे और कंपनी के Amazon Web Services (AWS) खाते से रिकॉर्ड बाहर निकाले। 2

कंपनी ने मार्च में एक नेटवर्क व्यवधान की जानकारी दी थी। उस समय एक सिस्टम तक पहुंच करीब आठ घंटे के लिए प्रभावित हुई थी, लेकिन डेटा चोरी का पूरा दायरा बाद की फॉरेंसिक जांच और संघीय रिपोर्टिंग के बाद स्पष्ट हुआ। 2

उपलब्ध रिपोर्टों के अनुसार, HHS के रिकॉर्ड में अनधिकृत गतिविधि की अवधि 10 से 16 मार्च 2026 के बीच बताई गई है।

कौन-सी जानकारी चोरी हुई?

रिपोर्ट किए गए डेटा में कई ऐसी जानकारियां शामिल हैं जिनका इस्तेमाल पहचान की चोरी या वित्तीय धोखाधड़ी के लिए किया जा सकता है। प्रभावित जानकारी में शामिल हैं:

• नाम और डाक पते;
• Social Security नंबर;
• मेडिकल और स्वास्थ्य संबंधी रिकॉर्ड;
• सरकारी पहचान संबंधी जानकारी, जिसमें पासपोर्ट और ड्राइविंग लाइसेंस नंबर शामिल हैं;
• कुछ लोगों की बैंकिंग और अन्य वित्तीय जानकारी। 2

हर प्रभावित व्यक्ति का एक जैसा डेटा चोरी हुआ हो, यह जरूरी नहीं है। CareCloud की रिपोर्ट के अनुसार, अलग-अलग लोगों के रिकॉर्ड में जानकारी का प्रकार अलग हो सकता है।

CareCloud करती क्या है?

CareCloud न्यू जर्सी में स्थित हेल्थकेयर-टेक्नोलॉजी कंपनी है। यह अस्पतालों, डॉक्टरों के क्लीनिक और अन्य चिकित्सा संस्थानों के लिए इलेक्ट्रॉनिक मेडिकल रिकॉर्ड, प्रैक्टिस मैनेजमेंट और बिलिंग से जुड़ा डेटा संभालती है। 2

इस भूमिका के कारण कंपनी सीधे मरीजों और स्वास्थ्य सेवाओं से जुड़ी बड़ी मात्रा में संवेदनशील जानकारी तक पहुंच रखती है। इसलिए उसके क्लाउड वातावरण में सेंध का असर किसी एक क्लीनिक के मरीजों तक सीमित नहीं रहा।

HHS को रिपोर्टिंग का क्या मतलब है?

CareCloud ने ब्रीच की जानकारी अमेरिका के Department of Health and Human Services (HHS) के Office for Civil Rights (OCR) को दी। OCR का सार्वजनिक ब्रीच पोर्टल उन बड़े मामलों की सूची प्रकाशित करता है, जिनमें 500 या उससे अधिक लोगों की असुरक्षित स्वास्थ्य जानकारी प्रभावित हुई हो और जिनकी जांच चल रही हो। 1

अगस्त में HHS पोर्टल पर दर्ज संख्या ने पहली बार इस घटना का सार्वजनिक पैमाना 3.75 मिलियन से अधिक लोगों तक पहुंचाया। 12

कंपनी ने अब तक किन सवालों के जवाब नहीं दिए?

CareCloud ने मार्च में शुरुआती खुलासे के बाद हमले के बारे में विस्तृत सार्वजनिक जानकारी साझा नहीं की है। उपलब्ध रिपोर्टिंग में यह भी स्पष्ट नहीं है कि:

• क्या हमलावरों को फिरौती दी गई;
• साइबर सुरक्षा की जिम्मेदारी किस अधिकारी या टीम के पास थी;
• किसी खास हैकिंग समूह ने हमले की जिम्मेदारी ली या नहीं;
• CEO Stephen Snyder के पद छोड़ने की कोई योजना है या नहीं। 2

इसलिए अभी फिरौती भुगतान, किसी विशेष साइबर अपराधी समूह की पहचान, प्रबंधन की जवाबदेही या CEO के संभावित इस्तीफे को लेकर कोई पुष्ट सार्वजनिक प्रमाण नहीं है।

2026 की अन्य हेल्थकेयर ब्रीच के मुकाबले CareCloud कहां है?

अगस्त में सामने आए आंकड़े के आधार पर CareCloud घटना 2026 में रिपोर्ट की गई अमेरिकी हेल्थकेयर डेटा चोरी में पांचवीं सबसे बड़ी है। यह TriZetto Provider Solutions की 3,433,965 लोगों वाली रिपोर्टेड घटना से बड़ी है। 13

DentaQuest की HHS फाइलिंग में 1.5 करोड़ प्रभावित लोगों का आंकड़ा दर्ज है, जो CareCloud से काफी बड़ा है। 13 दूसरी ओर, हेल्थकेयर बिलिंग सॉफ्टवेयर कंपनी Craneware ने भी जुलाई में डेटा चोरी की जानकारी दी थी, लेकिन उपलब्ध रिपोर्टिंग में प्रभावित लोगों की अंतिम तुलनीय संख्या नहीं दी गई है। इसलिए Craneware को CareCloud के साथ सटीक रैंकिंग में रखना अभी उचित नहीं होगा। 3

निष्कर्ष

CareCloud मामले की सबसे बड़ी बात सिर्फ 37.56 लाख प्रभावित लोगों का आंकड़ा नहीं, बल्कि शुरुआती अनुमान और बाद की संघीय रिपोर्ट के बीच का बड़ा अंतर है। यह घटना दिखाती है कि हेल्थकेयर टेक्नोलॉजी प्रदाताओं के क्लाउड सिस्टम में एक सेंध से मरीजों की मेडिकल, पहचान और वित्तीय जानकारी एक साथ जोखिम में आ सकती है।