DocketWise डेटा उल्लंघन (1,16,708 लोग प्रभावित)
इंडियाना के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, DocketWise में 2025 के डेटा उल्लंघन से 1,16,708 लोग प्रभावित हुए। आधिकारिक सूचना के मुताबिक, एक अनधिकृत व्यक्ति ने वैध क्रेडेंशियल का इस्तेमाल करके एक तृतीय-पक्ष भागीदार की कुछ रिपॉज़िटरी की प्रतियाँ बनाईं।
उजागर हुए डेटा के प्रकार
5- नाम
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
- Government issued identification numbers
- पासपोर्ट नंबर
इस डेटा उल्लंघन के बारे में
DocketWise मामलों और आव्रजन प्रक्रियाओं के प्रबंधन का एक प्लेटफ़ॉर्म है, जिसे खास तौर पर आव्रजन वकीलों के लिए बनाया गया है। कुछ प्रभावित रिपॉज़िटरी का इस्तेमाल डेटा माइग्रेशन की एक पाइपलाइन में होता था। इनमें DocketWise की ग्राहक लॉ फ़र्मों के मुवक्किलों के बारे में असंरचित रिकॉर्ड थे।
घटना कैसे हुई?
इंडियाना के रिकॉर्ड में घटना की तारीख 1 सितंबर 2025 दर्ज है। अक्टूबर 2025 में DocketWise ने पाया कि उसके एक तृतीय-पक्ष भागीदार के परिवेश से जुड़े क्रेडेंशियल तक संभवतः किसी ने पहुँच हासिल की थी। फॉरेंसिक जाँच ने पुष्टि की कि एक अनधिकृत व्यक्ति ने वैध क्रेडेंशियल का इस्तेमाल करके कुछ रिपॉज़िटरी की प्रतियाँ बनाईं। जाँच पूरी होने पर ऐसा कोई सबूत नहीं मिला कि अनधिकृत गतिविधि जारी थी।
कौन-सी जानकारी प्रभावित हुई?
प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। आधिकारिक सूचना में नाम, डाक पते, सोशल सिक्योरिटी नंबर, सरकारी पहचान संख्या और पासपोर्ट नंबर का उल्लेख है। यह जानकारी DocketWise को उसकी ग्राहक लॉ फ़र्मों ने दी थी। सूचना से यह संकेत नहीं मिलता कि हर व्यक्ति की जानकारी में ये सभी प्रकार शामिल थे।
DocketWise ने क्या कार्रवाई की?
कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से घटना की जाँच की और सुधारात्मक कार्रवाई की। उसने अतिरिक्त सुरक्षा उपाय लागू किए, अपनी मौजूदा नीतियों की समीक्षा की और फ़ेडरल ब्यूरो ऑफ़ इन्वेस्टिगेशन को सूचित किया। उसने प्रभावित लॉ फ़र्मों के साथ मिलकर सूचना देने की प्रक्रिया का समन्वय किया और व्यक्तियों को 24 महीने की निःशुल्क क्रेडिट निगरानी और पहचान बहाल करने की सेवाएँ देने की पेशकश की। सूचना जारी होने के समय, DocketWise को व्यक्तिगत जानकारी के किसी भी धोखाधड़ीपूर्ण इस्तेमाल की जानकारी नहीं थी।
प्रभावित लोगों को क्या करना चाहिए?
जिन लोगों को सूचना मिली है, उन्हें अपने पत्रों में निगरानी सेवा के लिए पंजीकरण की अंतिम तारीख देखनी चाहिए। उन्हें अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और पहचान दस्तावेज़ों से जुड़ी अप्रत्याशित गतिविधियों की समीक्षा भी करनी चाहिए। जिन लोगों के सोशल सिक्योरिटी नंबर, पासपोर्ट नंबर या अन्य पहचान संख्या इस घटना में शामिल थे, वे अपनी परिस्थितियों के अनुसार फ़्रॉड अलर्ट या क्रेडिट फ़्रीज़ पर विचार कर सकते हैं। आव्रजन फ़ाइलों के बारे में अप्रत्याशित संदेश मिलने पर उन्हें अपनी लॉ फ़र्म के ज़रिए उनकी पुष्टि करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें