Alpine Agency में डेटा सेंध (500 लोग)

Alpine ने नवंबर 2025 में एक ईमेल खाते से जुड़ी असामान्य गतिविधि का पता लगाया। जाँच में यह पाया गया कि अनधिकृत पहुँच 28 अक्टूबर को या उसके आसपास शुरू हुई थी और संभव है कि किसी तीसरे पक्ष ने खाते में मौजूद ईमेल और अटैचमेंट की प्रतियाँ देखी या डाउनलोड की हों।

सार्वजनिक सूचना में यह नहीं बताया गया है कि खाते में सेंध कैसे लगी, अनधिकृत पहुँच की अवधि ठीक कब समाप्त हुई या हमलावर कौन था।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। कंपनी की सूचना के अनुसार, इनमें प्रथम और अंतिम नाम, जन्मतिथियाँ, पते और स्वास्थ्य बीमा संबंधी जानकारी शामिल रही हो सकती है। कुछ मामलों में Social Security नंबर भी शामिल रहे हो सकते हैं।

घटना में एक ईमेल खाता प्रभावित हुआ था, लेकिन सूचना में प्रभावित व्यक्तियों के ईमेल पतों को डेटा की श्रेणी के तौर पर सूचीबद्ध नहीं किया गया है। इसलिए कैटलॉग की डेटा श्रेणियों में ईमेल पते नहीं जोड़े गए हैं।

HHS OCR के अनुसार, साउथ कैरोलाइना की इस कंपनी के ईमेल खाते से जुड़ी घटना में 500 व्यक्ति प्रभावित हुए। संघीय रिकॉर्ड की यह प्रविष्टि 13 जुलाई 2026 को जमा की गई थी।

स्वास्थ्य बीमा और पहचान संबंधी विवरणों के इस्तेमाल से बीमा कंपनी या नियोक्ता के नाम पर भेजे गए लक्षित संदेश अधिक विश्वसनीय लग सकते हैं। जिन लोगों के Social Security नंबर इस घटना में शामिल थे, उनके लिए पहचान की चोरी का जोखिम अधिक है।

Alpine ने बताया कि उसने पासवर्ड बदले, सक्रिय लॉगिन सत्र समाप्त किए, आगे की अनधिकृत पहुँच रोकी और स्वतंत्र साइबर सुरक्षा विशेषज्ञों के साथ जाँच की। कंपनी ने फ़ाइलों की समीक्षा भी की और प्रभावित लोगों तथा उनसे संबंधित जानकारी की पहचान करने के लिए अपने ग्राहकों के साथ काम किया।

सूचना प्राप्त करने वाले लोग अपरिचित गतिविधियों का पता लगाने के लिए स्वास्थ्य बीमा के विवरण-पत्रों, वित्तीय खातों और क्रेडिट रिपोर्टों पर नज़र रख सकते हैं। यदि कोई अप्रत्याशित संदेश Alpine, किसी बीमा कंपनी या नियोक्ता की ओर से आने का दावा करे, तो संदेश में दिए गए लिंक के बजाय उस संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें।