Bath Fitter में डेटा उल्लंघन

उपभोक्ताओं को भेजे गए आधिकारिक पत्र से पुष्टि होती है कि एक आपराधिक तत्व ने Bath Fitter के सिस्टम तक अनधिकृत पहुँच हासिल की। इसमें यह नहीं बताया गया है कि शुरुआती पहुँच कैसे हासिल की गई, पहुँच कितने समय तक बनी रही, घटना का पता किस दिन चला या हमलावर कौन था। इसलिए उपलब्ध सूचना के आधार पर हमले के तरीके के बारे में अधिक विस्तृत निष्कर्ष नहीं निकाला जा सकता।

संभावित रूप से प्रभावित जानकारी में सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, वित्तीय खातों के नंबर जिनसे जुड़े PIN या पासवर्ड शामिल नहीं थे, स्वास्थ्य और सुरक्षा संबंधी जानकारी, सीधे भुगतान की अनुमतियाँ, पारिश्रमिक संबंधी जानकारी और नौकरी में शामिल होने से जुड़ी सामग्री शामिल है। अगर नौकरी के दौरान पासपोर्ट या ड्राइविंग लाइसेंस का नंबर दिया गया था, तो वह भी प्रभावित हुआ हो सकता है। हर व्यक्ति की जानकारी में ये सभी श्रेणियाँ शामिल नहीं थीं।

कंपनी का कहना है कि उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की, प्रभावित डेटा का विश्लेषण किया और Epiq के माध्यम से 24 महीनों के लिए निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की पेशकश की। उसने सुरक्षा संचालन की निरंतर निगरानी, बहु-कारक प्रमाणीकरण, बेहतर एंडपॉइंट सुरक्षा, नेटवर्क का विभाजन और अपडेट किए गए फ़ायरवॉल नियंत्रण भी लागू किए।

सूचना पत्र पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा के स्टेटमेंट में किसी अपरिचित गतिविधि पर नज़र रखनी चाहिए। अगर सोशल सिक्योरिटी नंबर या सरकारी पहचान-पत्र का नंबर प्रभावित हुआ हो, तो निःशुल्क क्रेडिट फ़्रीज़ और धोखाधड़ी अलर्ट के विकल्पों पर विचार किया जा सकता है। Bath Fitter या उसके निगरानी सेवा प्रदाता की ओर से होने का दावा करने वाले लिंक की प्रामाणिकता आधिकारिक पत्र या bathfitter.com के माध्यम से जाँचनी चाहिए।