Devereux Foundation 2025 डेटा सुरक्षा उल्लंघन

इस घटना का प्राथमिक स्रोत Devereux के अपने डोमेन पर प्रकाशित “डेटा संबंधी घटना की सूचना” है। संगठन के नाम से जारी यह सूचना घटना का पता चलने की तारीख, अनधिकृत प्रवेश की अवधि, फ़ाइलों की प्रतिलिपियाँ बनाए जाने, समीक्षा की गई डेटा श्रेणियों, कानून प्रवर्तन एजेंसियों को सूचित किए जाने और निःशुल्क क्रेडिट निगरानी के बारे में सीधे जानकारी देती है।

दूसरा आधिकारिक स्रोत टेक्सास के अटॉर्नी जनरल का डेटा सुरक्षा उल्लंघन रिकॉर्ड BR-0005199 है। इसमें The Devereux Foundation की पहचान उसके विलानोवा, पेंसिल्वेनिया स्थित पते के साथ की गई है। यह रिकॉर्ड अमेरिका में प्रभावित लोगों की कुल संख्या 86,958, उनमें शामिल टेक्सास के 5,341 निवासियों की संख्या, सूचना देने के तरीके और प्रमुख डेटा श्रेणियाँ प्रकाशित करता है। दोनों स्रोत संगठन और घटना की शुरुआत की तारीख के बारे में एकमत हैं।

Devereux ने 9 नवंबर को कंप्यूटर नेटवर्क की कुछ प्रणालियों में संदिग्ध गतिविधि का पता लगाया। उसने प्रणालियों को अलग करना, नेटवर्क सुरक्षा का आकलन करना और घटना की प्रकृति तथा दायरे की जाँच करना शुरू किया। तीसरे पक्ष के विशेषज्ञों की सहायता से की गई समीक्षा में पता चला कि एक पक्ष ने 6 से 9 नवंबर तक कुछ प्रणालियों में प्रवेश किया और बिना अनुमति फ़ाइलों की प्रतिलिपियाँ बनाईं।

इसके बाद संगठन ने विस्तृत समीक्षा की, ताकि यह पता लगाया जा सके कि प्रतिलिपि बनाई गई फ़ाइलों में संवेदनशील जानकारी थी या नहीं और वह किन व्यक्तियों से संबंधित थी। सार्वजनिक सूचना में शुरुआती प्रवेश के तरीके, इस्तेमाल की गई सुरक्षा खामी, मैलवेयर, फिरौती की माँग या घटना के लिए जिम्मेदार पक्ष की पहचान नहीं बताई गई है। इसलिए इस घटना को किसी विशेष समूह या हमले की तकनीक से नहीं जोड़ा गया है।

Devereux की आधिकारिक सूचना के अनुसार, प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। इसमें नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य के पहचान-पत्रों की संख्याएँ, अमेरिका में विदेशी नागरिकों की पंजीकरण संख्याएँ, करदाता पहचान संख्याएँ और डिजिटल या इलेक्ट्रॉनिक हस्ताक्षर शामिल हो सकते थे।

प्रतिलिपि बनाई गई फ़ाइलों में वित्तीय खातों की जानकारी, भुगतान कार्ड की जानकारी, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा की जानकारी भी हो सकती थी। सूचना में यह नहीं कहा गया है कि हर प्रभावित व्यक्ति की जानकारी इन सभी श्रेणियों में शामिल थी। आधिकारिक घटना सूचना में प्रभावित श्रेणियों के बीच पासवर्ड, ईमेल की सामग्री और बायोमेट्रिक डेटा का उल्लेख नहीं था और इन्हें इस रिकॉर्ड में शामिल नहीं किया गया है।

टेक्सास के अटॉर्नी जनरल का रिकॉर्ड BR-0005199 देश भर में प्रभावित लोगों की सटीक कुल संख्या 86,958 बताता है। इसी रिकॉर्ड में टेक्सास के 5,341 निवासियों का अलग से उल्लेख है। टेक्सास की यह संख्या राष्ट्रीय कुल संख्या का हिस्सा है और इसे कुल संख्या में दोबारा नहीं जोड़ा गया है।

टेक्सास पोर्टल में उल्लंघन की शुरुआत की तारीख 6 नवंबर 2025 दर्ज है। उसमें कहा गया है कि कंपनी की वेबसाइट या एक विशेष वेबसाइट पर सूचना प्रकाशित करके और अमेरिकी डाक के ज़रिए जानकारी दी गई। Devereux की सूचना के अनुसार, प्रवेश 9 नवंबर तक जारी रहा और प्रभावित लोगों को सूचना देने की प्रक्रिया 8 जनवरी 2026 को शुरू हुई। स्रोतों में तारीखों के अलग-अलग फ़ील्ड को घटना, समीक्षा और सूचना दिए जाने के अलग-अलग पड़ावों के रूप में समझा गया है, न कि उन्हें मिलाकर एक ही तारीख माना गया है।

Devereux ने कहा कि उसने प्रणालियों को अलग किया, नेटवर्क सुरक्षा और संचालन में सहायता के लिए तीसरे पक्ष के विशेषज्ञों को नियुक्त किया और कानून प्रवर्तन एजेंसियों को घटना की जानकारी दी। संगठन ने नीतियों और प्रक्रियाओं की समीक्षा भी की, ऐसी घटना दोबारा होने की संभावना कम करने के उद्देश्य से कर्मचारियों के लिए अतिरिक्त प्रशिक्षण शुरू किया और संबंधित नियामकों को सूचित किया।

प्रभावित व्यक्तियों को Experian के माध्यम से निःशुल्क क्रेडिट निगरानी की पेशकश की गई। आधिकारिक सूचना के अनुसार, इस घटना के कारण पहचान की चोरी या धोखाधड़ी होने अथवा उनका प्रयास किए जाने के कोई संकेत नहीं थे। यह कथन सूचना जारी होने के समय की स्थिति को दर्शाता है। निगरानी जारी रखना समझदारी है, क्योंकि फ़ाइलों की प्रतिलिपियाँ बनाए जाने की पुष्टि हुई थी।

सूचना पाने वाले लोगों को अपने पत्र में बताए गए डेटा के प्रकारों की समीक्षा करनी चाहिए और उसमें दिए गए सत्यापित कोड के माध्यम से ही Experian में नामांकन करना चाहिए। क्रेडिट रिपोर्ट, बैंक और कार्ड की गतिविधियों, स्वास्थ्य बीमा के लाभों के विवरण और चिकित्सा सेवाओं के रिकॉर्ड की जाँच करनी चाहिए, ताकि किसी अपरिचित खाते, लेन-देन या सेवा का पता चल सके। यदि सोशल सिक्योरिटी नंबर प्रभावित हुआ था, तो निःशुल्क क्रेडिट फ़्रीज़ और धोखाधड़ी अलर्ट लगाना उचित हो सकता है।

खुद को Devereux, Experian, किसी स्वास्थ्य बीमा योजना या वित्तीय संस्थान का प्रतिनिधि बताने वाले अनपेक्षित संदेशों के जवाब में पासवर्ड, पहचान संबंधी पूरी संख्याएँ या सत्यापन कोड न दें और कोई भुगतान न करें। संदेश में दिए गए लिंक के बजाय किसी ज्ञात आधिकारिक माध्यम का इस्तेमाल करें। घटना से जुड़े प्रश्नों के लिए Devereux की सूचना में दिए गए 833-745-1528 नंबर पर संपर्क किया जा सकता है। किसी व्यक्ति की कौन-सी विशिष्ट जानकारी प्रभावित हुई, यह जानने का प्राथमिक स्रोत उसका सूचना पत्र है।