यह भाषा मशीन द्वारा अनुवादित है और किसी मानव द्वारा समीक्षा नहीं की गई है।

NIVΞCTOR
समाचारसहयोग

काउंटर अभी शुरू नहीं हुआ है

प्रौद्योगिकी · समाचार

पोलैंड ने NFZ स्वास्थ्य बीमा डेटा ब्रीच के मामले में पांच पुरुषों पर आरोप लगाया, 1.3 करोड़ लोग प्रभावित

प्रकाशित:

संक्षेप में

पोज़्नान में पोलिश अभियोजकों ने पांच पुरुषों के खिलाफ राष्ट्रीय स्वास्थ्य कोष (NFZ) की बीमा सत्यापन प्रणाली से 1.3 करोड़ से अधिक लोगों के व्यक्तिगत डेटा चोरी करने का आरोप लगाते हुए एक आरोप पत्र दाखिल किया है। जांचकर्ताओं का कहना है कि संदिग्धों ने 2024 में समझौता किए गए चिकित्सा सुविधा खातों के माध्यम से 1.8 करोड़ से अधिक अनुमति न दिए गए प्रश्नों को चलाया, नाम, राष्ट्रीय पहचान पत्र नंबर और बीमा स्थिति निकाली।

यह संस्करण मूल पाठ (English) का मशीनी अनुवाद है। मूल पाठ पढ़ें

पोलैंड के राष्ट्रीय स्वास्थ्य कोष (Narodowy Fundusz Zdrowotny, NFZ) ने 6 अक्टूबर 2026 को पुष्टि की कि अपने eWUŚ बीमा-सत्यापन प्रणाली से 1.3 करोड़ से अधिक लोगों के व्यक्तिगत डेटा को अवैध रूप से निकाला गया था, पोज़्नान के क्षेत्रीय अभियोजक कार्यालय ने पांच पुरुषों के खिलाफ आरोप लगाने की घोषणा की, tvn24.pl और tvp.info के अनुसार।

डेटा कैसे लिया गया

पोज़्नान के अभियोजक कार्यालय के अनुसार, जैसा कि rynekzdrowia.pl और portalsamorzadowy.pl ने बताया, संदिग्धों ने NFZ के अपने बुनियादी ढांचे में सीधे प्रवेश नहीं किया। इसके बजाय, उन्होंने दो स्वास्थ्य सेवा प्रदाताओं में कर्मचारी या ठेकेदार खातों तक अनुमति न दिए गए पहुंच प्राप्त की जो MyDr चिकित्सा-रिकॉर्ड प्लेटफॉर्म का उपयोग करते हैं। उन खातों के माध्यम से, उन्होंने कथित तौर पर एक स्क्रिप्ट लगाई जिसने eWUŚ पर 1.8 करोड़ से अधिक प्रश्नों को स्वचालित रूप से भेजा — वह इलेक्ट्रॉनिक प्रणाली है जो डॉक्टर और क्लीनिक यह जांचने के लिए उपयोग करते हैं कि क्या कोई रोगी सार्वजनिक रूप से वित्त पोषित देखभाल के लिए पात्र है।

NFZ ने अपने बयान में, जैसा कि rynekzdrowia.pl द्वारा उद्धृत किया गया, कहा कि स्वास्थ्य सेवा प्रदाता स्वतंत्र डेटा नियंत्रक हैं जो अपने स्वयं की सुरक्षा उपायों के लिए जिम्मेदार हैं, और यह कि एजेंसी की अपनी प्रणालियों को सीधे उल्लंघन नहीं किया गया था।

समयरेखा: उल्लंघन से आरोप तक

NFZ/eWUŚ डेटा उल्लंघन मामले में मुख्य तारीखें
तारीखघटना
18–21 और 26–27 मार्च 2024स्वचालित प्रश्न eWUŚ के माध्यम से लगभग 1.1 करोड़ लोगों के डेटा निकालते हैं, tvn24.pl के अनुसार
अगस्त 2026MyDr प्लेटफॉर्म की एक संबंधित उल्लंघन का सार्वजनिक रूप से खुलासा किया जाता है, कथित तौर पर लगभग 1.9 करोड़ लोगों के डेटा को प्रभावित करता है, rynekzdrowia.pl के अनुसार
5 अक्टूबर 2026पोज़्नान क्षेत्रीय अभियोजक कार्यालय पांच पुरुषों के खिलाफ एक आरोप पत्र की घोषणा करता है, 1.3 करोड़ से अधिक पीड़ितों और 1.8 करोड़ से अधिक प्रश्नों का हवाला देते हुए, rynekzdrowia.pl और portalsamorzadowy.pl के अनुसार
6–7 अक्टूबर 2026NFZ उल्लंघन पर एक सार्वजनिक बयान जारी करता है, tvn24.pl, tvp.info और rynekzdrowia.pl के अनुसार

किस पर आरोप है

आरोप पत्र पांच पुरुषों का नाम देता है, जिन्हें पोलिश रिपोर्टिंग में केवल पहले नाम और अंतिम-प्रारंभिक द्वारा पहचाना गया है। अभियोजक Anna Marszałek, जिन्हें portalsamorzadowy.pl द्वारा उद्धृत किया गया है, ने कहा कि सभी पांच प्रतिवादियों ने स्वीकार किया और जांचकर्ताओं को विस्तृत व्याख्या दी।

अभियोजकों ने rynekzdrowia.pl और portalsamorzadowy.pl को बताया कि, प्रत्येक प्रतिवादी के सामने विशिष्ट आरोपों के आधार पर, उन्हें 8 से 12 साल की जेल की सजा का सामना करना पड़ सकता है। अधिकारियों ने यह भी कहा कि चोरी किए गए डेटाबेस को पोज़्नान के अभियोजक कार्यालय और पोलैंड के केंद्रीय साइबर अपराध ब्यूरो के बीच सहयोग के माध्यम से पूरी तरह से पुनः प्राप्त किया गया था।

कौन सा डेटा उजागर हुआ

समझौता किए गए रिकॉर्ड में पूरे नाम, PESEL नंबर — पोलैंड का 11-अंकीय राष्ट्रीय पहचान पत्र नंबर — और सार्वजनिक बीमा प्रणाली में प्रत्येक व्यक्ति की स्थिति शामिल थी, tvn24.pl, tvp.info और rynekzdrowia.pl के अनुसार। PESEL नंबर पोलैंड में बैंकिंग, दूरसंचार और सरकारी सेवाओं के लिए पहचान सत्यापित करने के लिए व्यापक रूप से उपयोग किए जाते हैं, यही कारण है कि tvn24.pl ने पहचान चोरी, धोखाधड़ी वाली ऋण आवेदन या अनुमति न दिए गए फोन-लाइन पंजीकरण जैसे जोखिमों के बारे में चिंता की रिपोर्ट की।

क्या अस्पष्ट रहता है

मामले के विभिन्न चरणों से रिपोर्टें अलग-अलग पीड़ित गिनती का हवाला देती हैं: tvn24.pl ने शुरुआत में मार्च 2024 के eWUŚ प्रश्नों से जुड़े लगभग 1.1 करोड़ लोगों का संदर्भ दिया, जबकि अक्टूबर 2026 के आरोप पत्र को rynekzdrowia.pl और portalsamorzadowy.pl द्वारा कवर किया गया है, 1.3 करोड़ से अधिक पीड़ितों और 1.8 करोड़ से अधिक प्रश्नों का हवाला देते हैं। MyDr प्लेटफॉर्म की एक अलग, संबंधित समझौता, अगस्त 2026 में प्रकट, rynekzdrowia.pl द्वारा लगभग 1.9 करोड़ प्रभावित रिकॉर्ड के करीब एक आंकड़े के साथ रिपोर्ट किया गया है। इस लेख के लिए समीक्षा किए गए स्रोतों में से कोई भी पूरी तरह से यह सुलझाता नहीं है कि ये कुल अलग-अलग क्यों हैं, और यह समीक्षा किए गए सामग्री में स्थापित नहीं किया गया था कि डिजिटल मामलों के मंत्रालय या पोलैंड के डेटा संरक्षण प्राधिकरण (UODO) को यह कितने समय पहले पता था कि यह मामला सार्वजनिक हो गया।

प्रश्न

NFZ डेटा उल्लंघन से कितने लोग प्रभावित हुए?
पोज़्नान के अभियोजक कार्यालय के अक्टूबर 2026 के आरोप पत्र में 1.3 करोड़ से अधिक पीड़ितों का संदर्भ है, eWUŚ प्रणाली के लिए 1.8 करोड़ से अधिक स्वचालित प्रश्नों के आधार पर। मार्च 2024 की घटना पर पहली रिपोर्टिंग में लगभग 1.1 करोड़ लोगों का आंकड़ा दिया गया था।
कौन सा व्यक्तिगत डेटा उजागर हुआ?
NFZ और अभियोजकों के अनुसार, उजागर डेटा में लोगों के पूरे नाम, उनके PESEL राष्ट्रीय पहचान पत्र नंबर, और पोलैंड की सार्वजनिक स्वास्थ्य बीमा प्रणाली में उनकी स्थिति शामिल थी।
क्या NFZ की अपनी कंप्यूटर प्रणाली को हैक किया गया?
NFZ कहता है नहीं — एजेंसी कहती है कि हमलावरों ने इसके बजाय MyDr प्लेटफॉर्म का उपयोग करने वाले दो स्वास्थ्य सेवा प्रदाताओं में कर्मचारी या ठेकेदार खातों से समझौता किया, और eWUŚ सत्यापन प्रणाली के लिए बड़े पैमाने पर स्वचालित प्रश्नों को भेजने के लिए उन खातों का उपयोग किया।
किस पर आरोप है, और उन्हें किन दंडों का सामना करना पड़ सकता है?
पांच पुरुष — Tomasz B., Jakub K., Wojciech G., Patryk K. और Marcin W. के रूप में पहचाने गए — पोज़्नान क्षेत्रीय अभियोजक कार्यालय द्वारा आरोपित किए गए। अभियोजकों ने कहा कि वे विशिष्ट आरोपों के आधार पर 8 से 12 साल की जेल की सजा का सामना कर सकते हैं, और यह कि सभी पांच ने स्वीकार किया।
उल्लंघन कब हुआ, और यह कब का खुलासा हुआ?
अंतर्निहित प्रश्न मार्च 2024 में किए गए थे। यह मामला केवल 2026 में व्यापक रूप से सार्वजनिक हुआ: अगस्त 2026 में एक संबंधित MyDr प्लेटफॉर्म उल्लंघन का खुलासा किया गया, 5 अक्टूबर 2026 को आरोप पत्र की घोषणा की गई, और NFZ ने 6–7 अक्टूबर 2026 को अपना सार्वजनिक बयान जारी किया।

दुनिया इसे कैसे बता रही है

स्रोत

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

यह लेख कृत्रिम बुद्धिमत्ता से तैयार किया गया और प्रकाशन से पहले स्वचालित स्रोत-जाँच से गुज़रा। कोई गलती दिखे तो सुधार का अनुरोध करें। सुधार या उत्तर का अनुरोध करें · हम कैसे काम करते हैं

संबंधित लेख