Aflac Incorporated 2025: डेटा में सेंध

इन फ़ाइलों में नाम, संपर्क विवरण, जन्मतिथियाँ, सामाजिक सुरक्षा या कर पहचान संख्याएँ, दावों और स्वास्थ्य से जुड़ा डेटा, मेडिकल रिकॉर्ड नंबर, सेवाएँ मिलने की तारीखें और स्वास्थ्य बीमा की जानकारी हो सकती थी। हर व्यक्ति के लिए हर तरह की जानकारी मौजूद नहीं थी, इसलिए किसी व्यक्ति का कौन-सा डेटा उजागर हुआ, यह उसे मिली सूचना में सूचीबद्ध विवरणों पर निर्भर करता है। पहचान संख्याओं का इस्तेमाल क्रेडिट, खातों या कर से जुड़ी धोखाधड़ी में किया जा सकता है। वहीं, स्वास्थ्य और दावों से जुड़ा डेटा चिकित्सकीय पहचान की चोरी, झूठे बीमा दावों और विश्वसनीय लगने वाले सोशल इंजीनियरिंग प्रयासों में मदद कर सकता है। चूँकि संपर्क जानकारी का उल्लेख केवल एक व्यापक श्रेणी के रूप में किया गया था, इसलिए ईमेल पते जैसे किसी विशिष्ट संपर्क माध्यम के उजागर होने की अलग से पुष्टि नहीं मानी जानी चाहिए। पासवर्ड और खातों के लॉगिन विवरण को उजागर हुए डेटा के रूप में चिह्नित नहीं किया गया था। पासवर्ड रीसेट करना एक सुरक्षात्मक कदम था; इससे पासवर्ड की चोरी साबित नहीं होती।

Aflac ने 12 जून 2025 को अपने अमेरिकी नेटवर्क के सीमित संख्या में सिस्टम पर संदिग्ध गतिविधि का पता लगाया और घटना से निपटने की अपनी प्रक्रिया सक्रिय की। कंपनी ने कहा कि एक अनधिकृत पक्ष ने सोशल इंजीनियरिंग के तरीकों से पहुँच हासिल करने के बाद उसी दिन निजी जानकारी प्राप्त की। कुछ ही घंटों में अनधिकृत पहुँच पर नियंत्रण पा लिया गया; किसी रैनसमवेयर ने सिस्टम को प्रभावित नहीं किया, और पॉलिसी अंडरराइटिंग, दावों की समीक्षा तथा ग्राहक सेवा चालू रहीं। संभावित रूप से प्रभावित खातों को लॉक किया गया, पासवर्ड रीसेट किए गए और संदिग्ध गतिविधियों की निगरानी बढ़ाई गई। 4 दिसंबर 2025 को पूरी हुई फ़ाइलों की विस्तृत समीक्षा में यह निष्कर्ष निकला कि संभवतः ऐसी जानकारी भी शामिल थी जिसके बारे में कानूनन सूचना देना ज़रूरी था। प्रभावित व्यक्तियों को सूचनाएँ भेजने का काम 19 दिसंबर को शुरू हुआ। सूचनाएँ जारी किए जाने के समय इस जानकारी के धोखाधड़ी में इस्तेमाल का कोई मामला ज्ञात नहीं था, लेकिन बाद में इसका दुरुपयोग संभव है।

प्रभावित लोगों में ग्राहक, लाभार्थी, कर्मचारी, एजेंट और Aflac के अमेरिकी परिचालन से जुड़े अन्य लोग शामिल हैं। दावों, सेवाओं की तारीखों और स्वास्थ्य बीमा के विवरण की मदद से अपराधी भुगतान, दस्तावेज़ या इलाज की मंज़ूरी माँगते समय पॉलिसी से जुड़ी प्रक्रियाओं की नकल कर सकते हैं। कर्मचारियों और एजेंटों को लक्षित कॉल, संदेश या हेल्प डेस्क का रूप धरने वाले प्रयासों का सामना करना पड़ सकता है, जिनमें उनकी भूमिका और संपर्क विवरण का इस्तेमाल करके संपर्क को वास्तविक दिखाया जाता है। जिन लोगों की सामाजिक सुरक्षा या कर पहचान संख्याएँ इस घटना में शामिल थीं, उन्हें क्रेडिट और कर-संबंधी पहचान को लेकर लंबे समय तक जोखिम बना रहता है। जिनके मेडिकल रिकॉर्ड या स्वास्थ्य बीमा पहचानकर्ता शामिल थे, उन्हें अपरिचित इलाज, स्वास्थ्य सेवा प्रदाताओं या दावों पर भी नज़र रखनी चाहिए। यह रिकॉर्ड केवल अमेरिका में हुई 2025 की घटना से संबंधित है। इसमें aflac.co.jp डोमेन या Aflac Japan की वह अलग घटना शामिल नहीं है जिसका खुलासा 2026 में किया गया था।

जिस किसी को Aflac की सूचना मिली है या इस रिकॉर्ड से कोई मिलान दिखाई देता है, उसे प्राप्त संदेश के लिंक पर जाने के बजाय कंपनी की पहले से ज्ञात वेबसाइट या आधिकारिक संपर्क माध्यम से सूचना की पुष्टि करनी चाहिए। क्रेडिट, वित्तीय, कर, बीमा और मेडिकल रिकॉर्ड में किसी अपरिचित आवेदन, सेवा प्रदाता, पते, भुगतान या इलाज की जाँच करें। यदि सामाजिक सुरक्षा या कर पहचान संख्या शामिल थी, तो क्रेडिट फ़्रीज़ और धोखाधड़ी चेतावनी लगाने पर विचार करें। संदिग्ध गतिविधि की सूचना संबंधित वित्तीय संस्थान, बीमा कंपनी, स्वास्थ्य सेवा प्रदाता और सक्षम प्राधिकारी को तुरंत दें। केवल पासवर्ड बदलने से पहचान और स्वास्थ्य डेटा से जुड़े जोखिम दूर नहीं हो सकते। हर खाते के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण फिर भी उपयोगी हैं, क्योंकि चुराए गए निजी विवरणों का दुरुपयोग पासवर्ड रीसेट करने और खाते की पहुँच बहाल करने की प्रक्रियाओं में किया जा सकता है। सुरक्षा के लिए नामांकन की अवधि 18 अप्रैल 2026 को समाप्त हो गई थी; अभी उपलब्ध सहायता की पुष्टि सीधे कंपनी से करें।

सामाजिक सुरक्षा संख्याओं, कर पहचानकर्ताओं, मेडिकल रिकॉर्ड नंबरों और स्वास्थ्य संबंधी इतिहास को पासवर्ड जितनी आसानी से बदला नहीं जा सकता, इसलिए शुरुआती कुछ हफ़्तों के बाद भी निगरानी जारी रखनी चाहिए। समय-समय पर क्रेडिट रिकॉर्ड और कर-संबंधी पत्राचार की जाँच करें। बीमा और स्वास्थ्य सेवा खातों में ऐसे अलर्ट चालू करें जो नए सेवा प्रदाता, बदले हुए संपर्क विवरण, अस्पष्ट दावे, भुगतान या सेवा की प्रविष्टि के बारे में सूचित करें। जहाँ भी उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करें। कॉल सेंटर या एजेंट के ज़रिए संवेदनशील बदलाव करवाते समय किसी दूसरे माध्यम से भी सत्यापन करने का अनुरोध करें। संगठनों को सोशल इंजीनियरिंग से बचाव का प्रशिक्षण, विशेषाधिकार वाली पहुँच पर पाबंदियाँ, मज़बूत प्रमाणीकरण, असामान्य सत्रों की निगरानी और फ़ाइलों तक पहुँच के ऐसे लॉग चाहिए जिनका ऑडिट किया जा सके। घटना और विवादों के रिकॉर्ड सँभालकर रखें, ताकि बाद में पहचान या बीमा से जुड़ी विसंगतियों में उनका उपयोग हो सके। दावों, लाभों या मेडिकल रिकॉर्ड से जुड़े ऐसे अनुरोधों की स्वतंत्र रूप से पुष्टि करें जिनमें तुरंत कार्रवाई की माँग की गई हो।

इस डेटा सेंध के रिकॉर्ड से मिलान होने का मतलब है कि खोज में इस्तेमाल किया गया पहचानकर्ता इस घटना से जुड़ा हो सकता है; केवल यह मिलान साबित नहीं करता कि उस व्यक्ति के कौन-से विवरण उजागर हुए थे। खाते का Aflac के अमेरिकी परिचालन से संबंध और व्यक्ति को मिली किसी भी सूचना की पुष्टि करें, फिर उसमें बताए गए विवरणों के अनुसार कदम उठाएँ। पहचान, स्वास्थ्य, दावों और बीमा की पुष्टि की गई श्रेणियों पर ध्यान देने से पासवर्ड लीक होने की धारणा से बचा जा सकता है। फिर भी, पहचान संख्या से जुड़े किसी भी मिलान पर तुरंत ध्यान देना ज़रूरी है। समय के साथ नई क्रेडिट पूछताछ, कर-संबंधी पत्राचार, मेडिकल बिलों, बीमा दावों और संपर्क विवरण में बदलावों की तुलना करते रहें। यदि किसी संदिग्ध संदेश में Aflac की घटना का उल्लेख हो, तो किसी अलग माध्यम से प्रेषक के पते, फ़ोन नंबर और बताई गई तात्कालिकता की पुष्टि करें; प्राप्त संदेश के लिंक के ज़रिए पहचान संख्या, प्रमाणीकरण कोड या भुगतान संबंधी विवरण न दें।