Columbia Pacific Advisors में 2025 की डेटा सेंध (4,443 लोग प्रभावित)

कंपनी की आधिकारिक सूचना के अनुसार, एक व्यक्ति ने 28 नवंबर 2025 को बिना अनुमति नेटवर्क के कुछ सिस्टमों तक पहुँच हासिल की। जाँच में यह निष्कर्ष निकला कि उन सिस्टमों पर मौजूद जानकारी बिना अनुमति देखी गई हो सकती है या ले ली गई हो सकती है। शुरुआत में पहुँच कैसे हासिल की गई, पहुँच कितने समय तक बनी रही और ऐसा करने वाला कौन था, यह सार्वजनिक रूप से नहीं बताया गया है।

Columbia Pacific Advisors ने संभावित रूप से प्रभावित डेटा की समीक्षा की, ताकि पता लगाया जा सके कि उसमें किन लोगों की संवेदनशील जानकारी थी। यह समीक्षा लगभग 2 जून 2026 को पूरी हुई और कंपनी ने 12 जून 2026 को प्रभावित लोगों को डाक से लिखित सूचनाएँ भेजनी शुरू कीं।

प्रभावित डेटा का दायरा हर व्यक्ति के लिए अलग है। संभावित रूप से प्रभावित जानकारी में नाम, Social Security नंबर, जन्मतिथियाँ, ड्राइविंग लाइसेंस नंबर, पासपोर्ट या विदेशी नागरिक पंजीकरण नंबर, वित्तीय खातों और करदाता पहचान से जुड़ी जानकारी, स्वास्थ्य बीमा का विवरण और चिकित्सा संबंधी जानकारी शामिल हैं।

सूचनाओं में सिस्टमों तक पहुँच से जुड़ी जानकारी के भी संभावित रूप से प्रभावित होने का उल्लेख है। इस श्रेणी में उपयोगकर्ता नाम, पासवर्ड और सुरक्षा प्रश्नों के उत्तर शामिल हो सकते हैं। कंपनी ने ज़ोर देकर कहा है कि हर व्यक्ति के लिए सभी प्रकार की जानकारी मौजूद नहीं थी और प्रत्येक प्राप्तकर्ता को अपनी व्यक्तिगत सूचना में सूचीबद्ध डेटा के प्रकारों पर ही भरोसा करना चाहिए।

रिपोर्ट के अनुसार, 4,443 लोग प्रभावित हुए। नियामक संस्थाओं को दिए गए दस्तावेज़ों में इस कुल संख्या के अंतर्गत वॉशिंगटन के 1,585 निवासियों, मैसाचुसेट्स के नौ निवासियों और वरमॉन्ट के एक निवासी का अलग से उल्लेख है। राज्यों की ये संख्याएँ देश भर की कुल संख्या का भौगोलिक आधार पर विभाजन हैं। इन्हें जोड़कर कोई नई संख्या नहीं बनाई गई है।

पहचान, वित्तीय खातों, स्वास्थ्य और लॉगिन संबंधी जानकारी एक साथ उपलब्ध होने से पहचान की चोरी, खातों पर अनधिकृत नियंत्रण और व्यक्ति-विशेष को निशाना बनाकर किए जाने वाले फ़िशिंग हमलों का जोखिम बढ़ सकता है। यदि उजागर हुए किसी पासवर्ड का उपयोग अन्य जगहों पर भी किया गया था, तो लॉगिन विवरण से जुड़ी एक घटना कई खातों को जोखिम में डाल सकती है।

Columbia Pacific Advisors ने कहा कि उसने नेटवर्क को सुरक्षित किया, घटना के दायरे की जाँच की और ऐसी घटना दोबारा होने की आशंका कम करने के उद्देश्य से बनाई गई नीतियों, प्रक्रियाओं और सुरक्षा उपायों की समीक्षा की। पात्र लोगों को Experian की क्रेडिट निगरानी और पहचान बहाली सेवाएँ 12 महीने तक निःशुल्क देने की पेशकश की गई। कंपनी ने कहा कि सूचना जारी करने के समय उसके पास इस घटना से जुड़ी पहचान की चोरी या धोखाधड़ी का कोई साक्ष्य नहीं था।

जिन लोगों की सिस्टमों तक पहुँच से जुड़ी जानकारी प्रभावित हुई है, उन्हें प्रभावित पासवर्ड की जगह ऐसा नया पासवर्ड रखना चाहिए जिसका उपयोग किसी अन्य खाते में न हो। जिन दूसरे खातों में पुराने पासवर्ड का दोबारा उपयोग किया गया था, वहाँ भी पासवर्ड बदलना चाहिए और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। अनपेक्षित लॉगिन अलर्ट, पासवर्ड रीसेट करने के संदेश और घटना का उल्लेख करने वाले फ़िशिंग प्रयासों की सावधानी से जाँच करनी चाहिए।

वित्तीय लेन-देन, क्रेडिट रिपोर्ट, स्वास्थ्य बीमा के लाभ संबंधी विवरण और चिकित्सा सेवाओं के विवरण पत्रों में अनजान प्रविष्टियों की जाँच की जा सकती है। किसी भी संदिग्ध प्रविष्टि की सूचना सीधे संबंधित बैंक, बीमा कंपनी या स्वास्थ्य सेवा प्रदाता को देनी चाहिए। धोखाधड़ी का अलर्ट लगवाना या क्रेडिट फ़्रीज़ करवाना भी उचित हो सकता है।