Benefitelect के डेटा में सेंध (29,023 लोग)

Benefitelect ने बताया कि 2 अप्रैल 2025 को उसे अपने सिस्टम में संदिग्ध गतिविधि की सूचना मिली। उसने अपने सिस्टम परिवेश को सुरक्षित किया और तीसरे पक्ष के विशेषज्ञों के साथ जाँच शुरू की।

जाँच में पाया गया कि 30 से 31 मार्च के बीच कुछ फ़ाइलों तक बिना अनुमति पहुँच प्राप्त की गई थी या उन्हें बाहर निकाला गया था। इसके बाद कंपनी ने उन लोगों की पहचान करने के लिए समीक्षा की, जिनकी जानकारी इन फ़ाइलों में थी।

कंपनी के पत्र के अनुसार, फ़ाइलों में लाभ पाने की पात्रता संबंधी जानकारी और ऑनबोर्डिंग के लिए संकलित कर्मचारी विवरण थे। बताए गए डेटा फ़ील्ड में नाम, भौतिक पते, जन्मतिथियाँ और सोशल सिक्योरिटी नंबर शामिल थे।

टेक्सास के नियामक के रिकॉर्ड में चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी भी सूचीबद्ध है। पासवर्ड और वित्तीय खातों की जानकारी को सूची में शामिल नहीं किया गया, क्योंकि आधिकारिक स्रोत इन श्रेणियों की पुष्टि नहीं करते।

टेक्सास के अटॉर्नी जनरल के अनुसार, कुल 29,023 लोग प्रभावित हुए, जिनमें टेक्सास के 4,054 निवासी शामिल हैं। इस कैटलॉग में दी गई संख्या देश भर में प्रभावित लोगों की कुल संख्या है।

मैसाचुसेट्स के रिकॉर्ड में उस राज्य के 155 निवासियों की पहचान की गई है। यह संख्या उसी देशव्यापी घटना से प्रभावित लोगों का राज्य-स्तरीय हिस्सा है, कोई अलग घटना नहीं। अलग-अलग राज्यों की संख्याओं को आपस में जोड़ा नहीं गया है।

सोशल सिक्योरिटी नंबर के साथ जन्मतिथि और पता उपलब्ध होने पर धोखाधड़ी से ऋण आवेदन करने, किसी और की पहचान अपनाने और खाता पुनर्प्राप्ति प्रक्रिया का दुरुपयोग करने का जोखिम लंबे समय तक बना रह सकता है।

लाभों और स्वास्थ्य बीमा से जुड़ी जानकारी के कारण नामांकन की खुली अवधि, बीमा दावों या नियोक्ता की सूचनाओं के बारे में लक्षित संदेश भरोसेमंद लग सकते हैं। किसी संदेश में सही व्यक्तिगत विवरण होने पर भी उसकी स्वतंत्र रूप से पुष्टि करनी चाहिए।

कंपनी ने कहा कि उसने अपने सिस्टम सुरक्षित किए, बाहरी विशेषज्ञों के साथ जाँच की, मौजूदा सुरक्षा नीतियों की समीक्षा की और अतिरिक्त साइबर सुरक्षा उपाय लागू किए।

सूचना पाने वाले पात्र लोगों को IDX के माध्यम से निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की गई। सूचना जारी करते समय कंपनी ने कहा कि उसे इस जानकारी के वास्तविक दुरुपयोग या दुरुपयोग के किसी प्रयास की जानकारी नहीं थी।

सूचना पाने वालों को IDX नामांकन कोड की पुष्टि केवल अपने आधिकारिक पत्र से करनी चाहिए। उन्हें क्रेडिट रिपोर्ट, खातों के विवरण और स्वास्थ्य बीमा लाभों के विवरण वाले रिकॉर्ड में अनजान गतिविधि की भी जाँच करनी चाहिए।

लाभों से जुड़े अप्रत्याशित संदेशों में दिए गए लिंक इस्तेमाल करने के बजाय नियोक्ता या बीमा कंपनी से संपर्क करने के ज्ञात माध्यमों का उपयोग करना चाहिए। चूँकि सोशल सिक्योरिटी नंबर भी प्रभावित जानकारी में शामिल थे, इसलिए धोखाधड़ी की चेतावनी दर्ज कराना या क्रेडिट फ़्रीज़ लगवाना भी उचित हो सकता है।