Child Care Resource Center में डेटा सुरक्षा का उल्लंघन (2016–2025)
Child Care Resource Center में 2016–2025 के डेटा सुरक्षा उल्लंघन की पुष्टि कैलिफ़ोर्निया के अटॉर्नी जनरल के पास दाखिल किए गए एक आधिकारिक नोटिस से हुई। CCRC ने पाया कि 4 अक्टूबर 2016 से 15 अक्टूबर 2025 के बीच कुछ आंतरिक फ़ाइलें एक अनधिकृत बाहरी ईमेल खाते पर भेजी गई थीं; प्रभावित लोगों की संख्या सार्वजनिक नहीं की गई।
संगठन ने प्रभावितों की संख्या प्रकाशित नहीं की है, इसलिए इस घटना को इस पैमाने पर नहीं रखा जा सकता।
उजागर हुए डेटा के प्रकार
4- नाम
- ईमेल पते
- Internal agency files
- संपर्क जानकारी
इस डेटा उल्लंघन के बारे में
Child Care Resource Center कैलिफ़ोर्निया में परिवारों और बाल देखभाल सेवाएँ देने वालों को सहायता प्रदान करता है। इस घटना में CCRC की अपनी फ़ाइलें शामिल थीं। सार्वजनिक स्रोतों में इसे किसी प्रौद्योगिकी प्रदाता के यहाँ हुए अलग डेटा सुरक्षा उल्लंघन के रूप में नहीं बताया गया है।
उल्लंघन कैसे हुआ?
आंतरिक फ़ाइलें एक अनधिकृत बाहरी ईमेल खाते पर भेजे जाने का पता चलने के बाद CCRC ने जाँच शुरू की। समीक्षा से 3 जून 2026 को पुष्टि हुई कि इस लंबी अवधि की कुछ फ़ाइलों में व्यक्तिगत जानकारी थी। फ़ाइलें भेजने वाले की पहचान और इस गतिविधि का पहले पता न चलने का कारण सार्वजनिक नहीं किया गया।
कौन-सी जानकारी प्रभावित हुई?
सार्वजनिक रूप से उपलब्ध नमूना पत्र में प्राप्तकर्ता से संबंधित विशिष्ट डेटा फ़ील्ड नहीं दिखाए गए हैं। इसलिए यहाँ पहचान, वित्त, स्वास्थ्य या संपर्क से जुड़े किसी खास डेटा फ़ील्ड को पुष्ट रूप से प्रभावित नहीं बताया गया है; नोटिस पाने वालों को अपने पत्रों में बताए गए दायरे पर भरोसा करना चाहिए।
CCRC ने किन कदमों की जानकारी दी?
संगठन ने कहा कि उसने जाँच की, प्रभावित व्यक्तियों को सूचना दी और अपनी कार्यप्रणालियों तथा आंतरिक नियंत्रणों की समीक्षा की। नोटिस पाने वालों को Experian IdentityWorks के माध्यम से पहचान की निःशुल्क निगरानी और पहचान बहाल करने में सहायता की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
नोटिस पाने वालों को अपने पत्रों में प्रभावित डेटा का दायरा और सेवा में पंजीकरण की अवधि जाँचनी चाहिए। उन्हें अपने वित्तीय खातों और क्रेडिट रिपोर्ट पर भी नज़र रखनी चाहिए, ताकि किसी अपरिचित गतिविधि का पता चल सके। जिन लोगों के अपने पत्र में चिकित्सा संबंधी जानकारी का उल्लेख है, उन्हें स्वास्थ्य बीमा के विवरणों में ऐसी सेवाओं की भी जाँच करनी चाहिए जिन्हें वे नहीं पहचानते।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
