Blank Rome के डेटा में सेंध (कम से कम 3,002 लोग प्रभावित)

21 मई 2026 को एक अनधिकृत व्यक्ति ने फर्म के एक वकील को फोन किया, खुद को फर्म के IT विभाग से बताया और वकील को बाहरी Google Drive खाते में फ़ाइलें अपलोड करने के लिए राज़ी कर लिया। फर्म को दो घंटे के भीतर घटना का पता चल गया। उसने डिवाइस को ऑफ़लाइन कर दिया और बाहरी खाते से फ़ाइलें हटा दीं। लगभग 28 मई को फ़ाइलों की समीक्षा से पता चला कि उनमें व्यक्तिगत जानकारी शामिल थी।

संबंधित व्यक्ति के आधार पर, प्रभावित जानकारी में नाम, पते, ईमेल पते, फोन नंबर, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर और करदाता पहचान संख्याएँ, ड्राइविंग लाइसेंस, राज्य द्वारा जारी पहचान पत्र, पासपोर्ट या अन्य सरकारी पहचान संबंधी जानकारी शामिल हो सकती थी। वित्तीय खातों और भुगतान कार्डों की जानकारी, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा की जानकारी भी शामिल होने की संभावना थी।

फर्म ने डिवाइस को ऑफ़लाइन किया, बाहरी खाते से फ़ाइलें हटाईं, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच की और कानून प्रवर्तन अधिकारियों को सूचित किया। उसने सोशल इंजीनियरिंग पर केंद्रित प्रशिक्षण दिया, अतिरिक्त तकनीकी उपायों का आकलन किया और सूचना प्राप्त करने वाले लोगों को 12 या 24 महीने की क्रेडिट निगरानी की पेशकश की।

सूचना प्राप्त करने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों, भुगतान कार्डों की गतिविधि और स्वास्थ्य बीमा विवरणों में ऐसे लेन-देन की जाँच करनी चाहिए जिन्हें वे नहीं पहचानते। जिन लोगों के सोशल सिक्योरिटी नंबर या सरकारी पहचान संबंधी जानकारी प्रभावित हुई थी, वे क्रेडिट फ्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार कर सकते हैं। घटना का ज़िक्र करने वाले अप्रत्याशित फोन कॉल या संदेशों की पुष्टि फर्म के पहले से ज्ञात आधिकारिक माध्यमों से करनी चाहिए।