Benworth Capital के डेटा में सेंध (2,75,000 लोग प्रभावित)
2025 में Benworth Capital Partners के डेटा में सेंध की घटना तब हुई, जब किसी ने एक तृतीय-पक्ष सेवा प्रदाता के ज़रिए कंपनी के सिस्टम के कुछ हिस्सों तक पहुँच बनाई और फ़ाइलें निकाल लीं। टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में बताया गया है कि 2,75,000 लोग प्रभावित हुए थे।
उजागर हुए डेटा के प्रकार
16- नाम
- भौतिक पते
- फ़ोन नंबर
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- करदाता पहचान संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- पासपोर्ट नंबर
- ऋण की जानकारी
- Citizenship status
- Employment information
- Credit report information
- Income information
- Asset information
- Tax records
- बैंक खाता नंबर
इस डेटा उल्लंघन के बारे में
Benworth फ्लोरिडा स्थित एक रियल एस्टेट ऋणदाता है। प्रभावित फ़ाइलों में ऋण आवेदकों, उधारकर्ताओं और कुछ लोगों के जीवनसाथियों की व्यक्तिगत और वित्तीय जानकारी थी।
Benworth के डेटा में सेंध कैसे लगी?
कंपनी की सूचना के अनुसार, घटना 18 मई 2025 के आसपास शुरू हुई, जब किसी ने एक सेवा प्रदाता के ज़रिए Benworth के सिस्टम तक पहुँच बनाई। Benworth को 23 मई को पता चला कि फ़ाइलें निकाली गई थीं।
कंपनी 23 जून को उन विशिष्ट फ़ाइलों की पहचान शुरू कर पाई, जो इस घटना में शामिल थीं। सेवा प्रदाता की पहचान और शुरुआत में सिस्टम तक पहुँच बनाने के लिए इस्तेमाल किए गए तकनीकी तरीके का सार्वजनिक रूप से खुलासा नहीं किया गया।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
प्रभावित जानकारी की श्रेणियाँ सूचना भेजे जाने के चरण और व्यक्ति के अनुसार अलग-अलग थीं। संभव है कि बताई गई जानकारी में नाम, पते, फ़ोन नंबर, जन्मतिथियाँ, Social Security या करदाता पहचान नंबर और ड्राइविंग लाइसेंस या पासपोर्ट के विवरण शामिल रहे हों।
कुछ लोगों के मामले में ऋण आवेदन और खाते के विवरण, ऋण की रकम और तारीखें, नागरिकता और रोजगार का इतिहास, क्रेडिट रिपोर्ट, आय, संपत्तियाँ, टैक्स रिटर्न और बैंक खाते की जानकारी भी शामिल थी। हर प्रभावित व्यक्ति की जानकारी में सभी श्रेणियाँ मौजूद नहीं थीं।
कितने लोग प्रभावित हुए?
टेक्सस के अटॉर्नी जनरल के मौजूदा रिकॉर्ड में 2,75,000 लोगों के प्रभावित होने की जानकारी दी गई है, जिनमें टेक्सस के 22,895 निवासी शामिल हैं। यह प्रभावित लोगों की कुल संख्या है, ऋण की फ़ाइलों या दस्तावेज़ों की गिनती नहीं।
इस जानकारी से क्या जोखिम पैदा हो सकते हैं?
Social Security नंबर, जन्मतिथियों और सरकारी पहचान दस्तावेज़ों के विवरण का इस्तेमाल पहचान की चोरी, धोखाधड़ी वाले ऋण आवेदनों या कर धोखाधड़ी के प्रयासों में किया जा सकता है।
ऋण की रकम, परिपक्वता संबंधी विवरण और बैंकिंग जानकारी से हमलावर ऐसे लक्षित संदेश बना सकते हैं, जो किसी वास्तविक ऋण संबंध से जुड़े प्रतीत हों। ऋण के सही विवरण से यह साबित नहीं होता कि संदेश भेजने वाला Benworth की ओर से अधिकृत है।
Benworth ने क्या कदम उठाए?
Benworth ने कहा कि उसने चोरी हुई फ़ाइलों की वापसी और उन्हें मिटाने के लिए बातचीत की, सिस्टम की सुरक्षा पर भरोसा बहाल किया और अपने सेवा प्रदाताओं से जुड़ी सुरक्षा प्रक्रियाओं को मज़बूत किया।
कंपनी ने पहचान की सुरक्षा और क्रेडिट निगरानी की सेवाएँ निःशुल्क देने की पेशकश की। वॉशिंगटन में दाखिल एक पूरक दस्तावेज़ में कहा गया कि डार्क वेब की निगरानी में ऐसा कोई संकेत नहीं मिला कि प्रभावित फ़ाइलें जारी की गई थीं।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट, बैंक खातों, ऋण आवेदनों और कर रिकॉर्ड में किसी अपरिचित गतिविधि पर नज़र रख सकते हैं। यदि Social Security नंबर प्रभावित जानकारी में शामिल था, तो क्रेडिट फ़्रीज़ या धोखाधड़ी का अलर्ट लगवाना उचित हो सकता है।
यदि कोई अप्रत्याशित संदेश Benworth, किसी ऋण अधिकारी या पहचान-सुरक्षा सेवा की ओर से होने का दावा करे, तो लिंक खोलने से पहले उस संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें। पासवर्ड, भुगतान संबंधी विवरण या सत्यापन कोड साझा न करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
