AssuranceAmerica में 2026 की डेटा सेंध

AssuranceAmerica के नमूना सूचना पत्र के अनुसार, हमले में कंपनी के एक कर्मचारी को निशाना बनाया गया था। एक अनधिकृत तीसरे पक्ष ने संगठन के सूचना प्रौद्योगिकी सिस्टम के कुछ हिस्सों में प्रवेश किया और कई डेटा फ़ाइलों की प्रतिलिपियाँ बना लीं।

सार्वजनिक दस्तावेज़ों से यह स्पष्ट नहीं होता कि कर्मचारी को ठीक किस तरह निशाना बनाया गया या लॉगिन विवरण कैसे हासिल किए गए। इसलिए, अतिरिक्त साक्ष्य के बिना शुरुआती पहुँच के तरीके को पासवर्ड की चोरी, मैलवेयर या किसी अन्य विशिष्ट तकनीक के रूप में प्रस्तुत नहीं किया जाना चाहिए।

गतिविधि का पता चलने के बाद कंपनी ने प्रभावित सर्वर उपकरणों को निष्क्रिय किया, बाहरी फॉरेंसिक विशेषज्ञों के साथ जाँच शुरू की और कानून प्रवर्तन अधिकारियों को सूचित किया। फ़ाइलों की समीक्षा 15 जून 2026 को पूरी हुई।

इंडियाना के अटॉर्नी जनरल की रिपोर्ट इसी घटना के संबंध में सूचना भेजने की तारीख 10 जुलाई 2026 बताती है। रिपोर्ट में इंडियाना के 2,37,141 निवासियों और देश भर में 69,98,886 लोगों के प्रभावित होने का उल्लेख है। यह आँकड़ा रिपोर्ट में बताई गई प्रभावित लोगों की कुल संख्या है।

आधिकारिक सूचना के अनुसार, नामों के अलावा फ़ाइलों में संपर्क विवरण, वाहन बीमा पॉलिसी या बीमा खाते की जानकारी, चालक या वाहन की जानकारी और बीमा दावों से जुड़ी जानकारी हो सकती थी। इनमें कौन-सी जानकारी थी, यह व्यक्ति के अनुसार अलग-अलग था।

कुछ लोगों के ड्राइविंग लाइसेंस नंबर, Tax ID संबंधी जानकारी या सोशल सिक्योरिटी नंबर भी शामिल हो सकते थे। जानकारी के प्रकार प्राप्तकर्ता के अनुसार अलग-अलग थे, इसलिए यह नहीं मानना चाहिए कि पूरी सूची हर प्रभावित व्यक्ति पर लागू होती है।

नाम और संपर्क विवरण के साथ ड्राइविंग लाइसेंस नंबर, Tax ID या सोशल सिक्योरिटी नंबर होने से पहचान की चोरी, धोखाधड़ी से खाते खोले जाने और भरोसेमंद लगने वाले लक्षित घोटालों का जोखिम बढ़ सकता है।

पॉलिसी, वाहन और बीमा दावे के विवरण किसी बीमा कंपनी, एजेंट या सरकारी एजेंसी के नाम से भेजे गए फ़र्जी संदेशों को अधिक विश्वसनीय बना सकते हैं। किसी संदेश में पॉलिसी या वाहन का सही विवरण होना इस बात का प्रमाण नहीं है कि संदेश असली है।

सूचना पत्र पाने वालों को अपने पत्रों में बताए गए जानकारी के प्रकारों को आधार बनाना चाहिए, नियमित रूप से क्रेडिट रिपोर्ट और नए खाते खोलने से जुड़ी क्रेडिट पूछताछ की समीक्षा करनी चाहिए, और जिन लेन-देन को वे नहीं पहचानते उनकी तुरंत जाँच करनी चाहिए।

AssuranceAmerica ने प्रभावित लोगों को 12 महीनों के लिए निशुल्क क्रेडिट निगरानी और पहचान सुरक्षा की पेशकश की। नामांकन के लिए केवल उसी सूचना पत्र में दिए गए विवरणों का उपयोग करें जो सीधे आपको भेजा गया हो या कंपनी के किसी सत्यापित आधिकारिक माध्यम से मिला हो।

बिना अनुरोध के आए किसी कॉल पर कभी भी अपना पूरा सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, पासवर्ड या सत्यापन कोड न दें। पॉलिसी या बीमा दावे से जुड़े अनुरोधों की पुष्टि करने के लिए कार्ड पर छपे या आधिकारिक वेबसाइट पर प्रकाशित संपर्क विवरणों का उपयोग करें।

पुष्ट विवरणों में 16 मार्च 2026 को शुरू हुई और अगले दिन पता चली अनधिकृत पहुँच, 69,98,886 प्रभावित लोग तथा पहचान, संपर्क, वाहन और बीमा संबंधी जानकारी शामिल हैं, जिसके विवरण प्राप्तकर्ता के अनुसार अलग-अलग थे। सार्वजनिक दस्तावेज़ों से निर्णायक रूप से यह स्थापित नहीं होता कि घटना से जुड़ी जानकारी का दुरुपयोग हुआ था या नहीं।