Cetera Financial Group में डेटा उल्लंघन (42,947 लोग)

न्यू हैम्पशायर के अटॉर्नी जनरल को Cetera की ओर से प्रस्तुत दस्तावेज़ से पुष्टि होती है कि कंपनी ने एक कर्मचारी के ईमेल खाते में संदिग्ध गतिविधि की जाँच की और पाया कि एक अनधिकृत व्यक्ति ने उस खाते तक पहुँच बनाई थी।

वरमॉन्ट में प्रस्तुत दस्तावेज़ में भी पहुँच की यही अवधि बताई गई है। इसमें व्यक्तिगत जानकारी की समीक्षा के नतीजे की तारीख 30 जनवरी 2026 और सूचना देने की तारीख 25 मार्च 2026 दर्ज है। टेक्सस के रिकॉर्ड में सैन डिएगो के पते पर स्थित उसी Cetera Financial Group संगठन का उल्लेख है और घटना की तारीखें भी मेल खाती हैं।

अनधिकृत पहुँच की ज्ञात अवधि 7 जुलाई से 21 अगस्त 2025 तक थी। कैटलॉग में घटना की तारीख के रूप में इस अवधि की शुरुआत दर्ज है; Cetera ने सार्वजनिक रूप से यह नहीं बताया कि शुरुआत में खाते की सुरक्षा भंग कैसे हुई थी।

Cetera ने 30 जनवरी 2026 के आसपास पाया कि प्रभावित सामग्री में व्यक्तिगत जानकारी मौजूद थी। लिखित सूचनाएँ भेजना 25 मार्च को शुरू हुआ और टेक्सस का रिकॉर्ड 27 मार्च 2026 को प्रकाशित हुआ।

राज्यों के आधिकारिक रिकॉर्ड में नाम, पते, सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस के विवरण और वित्तीय खातों की जानकारी सूचीबद्ध हैं। न्यू हैम्पशायर और वरमॉन्ट में Cetera की ओर से प्रस्तुत दस्तावेज़ पतों को छोड़कर बाकी चार श्रेणियों की सीधे पुष्टि करते हैं।

प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। Cetera के नमूना उपभोक्ता पत्र में विशिष्ट डेटा विवरणों के लिए प्राप्तकर्ता के अनुसार भरा जाने वाला फ़ील्ड है, इसलिए प्रकाशित श्रेणियों को सभी 42,947 लोगों पर लागू नहीं माना जाना चाहिए।

टेक्सस के अटॉर्नी जनरल के अनुसार, कुल 42,947 लोग प्रभावित हुए। उसी रिकॉर्ड में इस कुल संख्या के भीतर टेक्सस के 1,398 निवासियों का अलग से उल्लेख है।

न्यू हैम्पशायर के 110 निवासी और वरमॉन्ट के 96 निवासी देशभर की कुल संख्या में शामिल राज्यवार समूह हैं। इन संख्याओं को कुल संख्या में दोबारा नहीं जोड़ा गया।

सामाजिक सुरक्षा नंबर के साथ ड्राइविंग लाइसेंस या वित्तीय खाते की जानकारी का इस्तेमाल धोखाधड़ी से खाते खोलने के आवेदनों और पहचान जाँच को दरकिनार करने के प्रयासों में किया जा सकता है।

वित्तीय सलाहकार या निवेश खाते से जुड़े संदेशों का रूप देकर भेजे गए लक्षित संदेश भी अधिक विश्वसनीय लग सकते हैं। भेजने वाले को किसी व्यक्ति के Cetera से संबंध या उसके सटीक व्यक्तिगत विवरणों की जानकारी होना इस बात का प्रमाण नहीं है कि वह अधिकृत है।

Cetera ने सूचना पाने वाले पात्र लोगों को IDX के माध्यम से 12 या 24 महीनों के लिए क्रेडिट और पहचान की निगरानी की सुविधा दी। प्रत्येक प्राप्तकर्ता को अपने आधिकारिक सूचना पत्र में सेवा की अवधि और पंजीकरण कोड की जाँच करनी चाहिए।

प्राप्तकर्ता अपनी क्रेडिट रिपोर्ट, बैंक और निवेश खातों तथा नए खाते खुलने के अलर्ट की समीक्षा करके अपरिचित गतिविधियों की जाँच कर सकते हैं। Cetera के नाम से आए किसी अप्रत्याशित संदेश के लिंक पर जाने के बजाय, उन्हें कंपनी की आधिकारिक वेबसाइट या सूचना पत्र में दिए गए सत्यापित संपर्क माध्यम का इस्तेमाल करना चाहिए।