Alcott HR में 2025 का डेटा सुरक्षा उल्लंघन

फ़रवरी 2025 में असामान्य गतिविधि का पता चलने के बाद कंपनी ने घटना से निपटने की अपनी प्रक्रिया शुरू की, कानून प्रवर्तन एजेंसियों को सूचित किया और स्वतंत्र फ़ॉरेंसिक विशेषज्ञों की मदद ली। जाँच में पाया गया कि एक अनधिकृत व्यक्ति ने Alcott के कुछ ऐसे सिस्टम तक पहुँच हासिल की थी, जिनमें व्यक्तिगत जानकारी रखी गई थी।

Alcott ने प्रभावित जानकारी की समीक्षा मार्च 2026 में पूरी की। इसके बाद जून 2026 में सार्वजनिक सूचनाएँ और राज्य नियामकों के रिकॉर्ड सामने आए; प्रकाशित दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच हासिल करने के लिए कौन-सा तरीका इस्तेमाल किया गया था।

Alcott की आधिकारिक सूचना के अनुसार, संभावित रूप से प्रभावित जानकारी की श्रेणियों में नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस की जानकारी और स्वास्थ्य संबंधी जानकारी शामिल हो सकती हैं। प्रभावित विवरण हर व्यक्ति के लिए अलग हो सकते हैं, इसलिए किसी प्राप्तकर्ता की कौन-सी जानकारी उजागर हुई, यह जानने का सबसे अच्छा स्रोत उसे भेजी गई व्यक्तिगत सूचना है।

कंपनी ने कहा कि iSolved मानव पूंजी प्रबंधन प्लेटफ़ॉर्म प्रभावित नहीं हुआ था। यह अंतर महत्वपूर्ण है: घटना Alcott के कुछ सिस्टम तक सीमित थी। इसे इस बात की पुष्टि नहीं माना जाना चाहिए कि उस प्लेटफ़ॉर्म में रखा टैक्स, लाभों या बैंकिंग से संबंधित पूरा डेटा सुरक्षा उल्लंघन का शिकार हुआ था।

नाम के साथ जन्मतिथि और सोशल सिक्योरिटी नंबर उपलब्ध होने से पहचान की चोरी, धोखाधड़ी से खाते खोलने और क्रेडिट संबंधी धोखाधड़ी का जोखिम बढ़ सकता है। ड्राइविंग लाइसेंस की जानकारी का इस्तेमाल पहचान सत्यापन में धोखाधड़ी के प्रयासों के लिए भी किया जा सकता है।

स्वास्थ्य संबंधी जानकारी निजता के लिहाज़ से संवेदनशील होती है, भले ही कोई आर्थिक नुकसान न हुआ हो। व्यक्तिगत विवरण फ़िशिंग संदेशों को अधिक विश्वसनीय भी बना सकते हैं, इसलिए इस घटना से संबंधित होने का दावा करने वाले अप्रत्याशित कॉल या संदेशों की सावधानी से पुष्टि करनी चाहिए।

सूचना पाने वालों को सबसे पहले अपना पत्र पढ़कर यह जानना चाहिए कि उनके लिए किस तरह के डेटा का उल्लेख किया गया है। संयुक्त राज्य अमेरिका में नियमित रूप से क्रेडिट रिपोर्ट देखना, अनजान खातों या आवेदनों की जाँच करना और फ्रॉड अलर्ट लगाने या क्रेडिट फ़्रीज़ करने पर विचार करना उचित हो सकता है।

Alcott की आधिकारिक सूचना में 24 महीने तक पहचान की सुरक्षा की पेशकश की गई है और नामांकन की अंतिम तिथि 15 सितंबर 2026 बताई गई है। नामांकन करने वाले किसी भी व्यक्ति को केवल कंपनी की आधिकारिक सूचना या सीधे उसे भेजे गए पत्र में दिए गए संपर्क विवरण का इस्तेमाल करना चाहिए।

बैंक और कार्ड की गतिविधियों की समीक्षा के साथ-साथ नई क्रेडिट पूछताछ और पहचान सत्यापन अलर्ट पर नज़र रखना भी उपयोगी है। अगर कोई अनजान गतिविधि दिखाई दे, तो किसी ज्ञात आधिकारिक माध्यम से संबंधित संगठन से संपर्क करें और की गई शिकायत का रिकॉर्ड रखें।

सार्वजनिक सूचना में बताए गए डेटा के प्रकारों में पासवर्ड शामिल नहीं हैं। यह घटना अपने आप में पासवर्ड लीक होने की पुष्टि नहीं करती, लेकिन ईमेल पर बहु-कारक प्रमाणीकरण सक्षम करने से उजागर हुए व्यक्तिगत विवरणों के आधार पर बनाए गए विश्वसनीय लगने वाले संदेशों से बचाव में फिर भी मदद मिल सकती है।

Alcott, किसी क्रेडिट ब्यूरो या पहचान सुरक्षा प्रदाता की ओर से आने का दावा करने वाले संदेशों में दिए गए लिंक खोलने के बजाय पते की स्वतंत्र रूप से पुष्टि करना अधिक सुरक्षित है। किसी अप्रत्याशित कॉल के दौरान कभी भी अपना पूरा सोशल सिक्योरिटी नंबर, सत्यापन कोड या खाते का पासवर्ड न बताएँ।

पुष्ट दायरे में घटना की तिथि 12 फ़रवरी 2025, पूरे देश में प्रभावित लोगों की कुल संख्या 76,098, और नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस की जानकारी तथा स्वास्थ्य संबंधी जानकारी की श्रेणियाँ शामिल हैं। Alcott ने कहा कि उसे दुरुपयोग का कोई प्रमाण नहीं मिला था; इस बयान से यह गारंटी नहीं मिलती कि भविष्य में कभी दुरुपयोग नहीं होगा।