Delaware North डेटा उल्लंघन (66,352 लोग प्रभावित)

जाँच से पता चला कि एक अनधिकृत पक्ष ने 27 जनवरी को कुछ फ़ाइलें कॉपी की थीं। खाते में असामान्य गतिविधि का पता 28 जनवरी को चला, समीक्षा के दौरान 28 मई को प्रभावित व्यक्तिगत जानकारी का दायरा स्पष्ट हुआ और 5 जून को सूचना पत्र डाक से भेजे गए।

टेक्सस के रिकॉर्ड में घटना की अवधि 27-28 जनवरी और पता चलने की तारीख 28 मई दर्ज है। चूँकि कंपनी की सूचना के अनुसार सुरक्षा घटना का सबसे पहले पता 28 जनवरी को चला था, इसलिए इन तारीखों को जाँच के अलग-अलग चरणों के रूप में रखा गया है।

व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर या राज्य सरकार द्वारा जारी अन्य पहचान पत्रों के नंबर शामिल हो सकते हैं। न्यू हैम्पशायर और मेन की सूचनाएँ खास तौर पर नामों के साथ ड्राइविंग लाइसेंस या राज्य के पहचान पत्र की जानकारी प्रभावित होने की पुष्टि करती हैं।

यह नहीं मानना चाहिए कि हर व्यक्ति की हर तरह की जानकारी प्रभावित हुई है। स्रोत भुगतान कार्ड के डेटा, बैंक खातों, चिकित्सा रिकॉर्ड, पासवर्ड या ईमेल की सामग्री प्रभावित होने की पुष्टि नहीं करते, इसलिए इन श्रेणियों को घटना के दायरे में शामिल नहीं किया गया है।

सोशल सिक्योरिटी नंबर और सरकारी पहचान संबंधी जानकारी का मेल धोखाधड़ी वाले ऋण आवेदनों, कर धोखाधड़ी या पहचान सत्यापन के दुरुपयोग में मदद कर सकता है। सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट और नए खातों से जुड़ी गतिविधियों पर नज़र रखनी चाहिए।

जिन लोगों का ड्राइविंग लाइसेंस या राज्य का पहचान पत्र प्रभावित हुआ है, वे उसे जारी करने वाली संस्था से बदलवाने और धोखाधड़ी की निगरानी के विकल्पों के बारे में जानकारी ले सकते हैं। जहाँ ये उपाय उपयुक्त हों, क्रेडिट फ़्रीज़ या धोखाधड़ी की चेतावनी लगवाने से बिना अनुमति खाता खोलना अधिक कठिन हो सकता है।

हमलावर निःशुल्क निगरानी सेवा में पंजीकरण, मानव संसाधन, यात्रा या आयोजन स्थलों की सेवाओं से जुड़े फ़िशिंग संदेशों में कंपनी का नाम, घटना की तारीखें और पहचान की वास्तविक जानकारी एक साथ इस्तेमाल कर सकते हैं। डेटा उल्लंघन की घोषणा असली होने भर से अचानक मिला कोई लिंक भरोसेमंद नहीं हो जाता।

पंजीकरण या जानकारी माँगने वाले अनुरोधों की स्वतंत्र रूप से पुष्टि करें और कंपनी के ऐसे आधिकारिक माध्यम का इस्तेमाल करें जिसे आप पहले से जानते हों। किसी अप्रत्याशित संदेश में दिए गए लिंक, फ़ोन नंबर या जवाब भेजने के पते को सत्यापन का स्रोत न मानें।

Delaware North की निःशुल्क क्रेडिट और पहचान निगरानी सेवा में पंजीकरण की अंतिम तारीख जाँचें। अपनी क्रेडिट रिपोर्ट, कर रिकॉर्ड और सरकारी पहचान पत्रों के इस्तेमाल पर नज़र रखें। किसी अनजान खाते या आवेदन का पता चलने पर संबंधित संस्था और वित्तीय संस्थान को तुरंत सूचित करें।

स्रोत यह नहीं कहते कि प्रभावित लोगों के खातों के पासवर्ड उजागर हुए थे। फिर भी, ईमेल के लिए किसी अन्य खाते में इस्तेमाल न किया गया पासवर्ड और बहु-कारक प्रमाणीकरण इस घटना का फायदा उठाकर बाद में किए जा सकने वाले फ़िशिंग हमलों का असर कम करने में मदद करते हैं।

खोज में इस घटना से जुड़ा कोई मेल खाता रिकॉर्ड मिलना ही आधिकारिक सूचना की समीक्षा करने और उसमें बताए गए सुरक्षा उपाय अपनाने के लिए पर्याप्त कारण है। केवल इससे यह साबित नहीं होता कि उस व्यक्ति के लिए सूची में दी गई पहचान संबंधी हर जानकारी मौजूद थी।

खोज में कोई मिलान न मिलने से यह गारंटी नहीं मिलती कि Delaware North की अन्य प्रणालियों या असंबंधित डेटा उल्लंघनों में कोई रिकॉर्ड मौजूद नहीं है। कंपनी से सीधे सूचना पाने वाले हर व्यक्ति को खोज के नतीजे की परवाह किए बिना पत्र में दिए गए निर्देशों और नियामक के मार्गदर्शन का पालन करना चाहिए।