Eisen डेटा लीक
Eisen में 2025 का डेटा लीक तब हुआ, जब व्यक्तिगत जानकारी वाली एक फ़ाइल ऐसे फ़र्जी अनुरोध के जवाब में साझा की गई, जिसे इस तरह प्रस्तुत किया गया था मानो वह California State Controller's Office से आया हो। Eisen ने प्रभावित लोगों की कुल संख्या सार्वजनिक नहीं की है।
संगठन ने प्रभावितों की संख्या प्रकाशित नहीं की है, इसलिए इस घटना को इस पैमाने पर नहीं रखा जा सकता।
उजागर हुए डेटा के प्रकार
6- नाम
- भौतिक पते
- ईमेल पते
- सामाजिक सुरक्षा संख्याएँ
- जन्म की तारीखें
- वित्तीय जानकारी
इस डेटा उल्लंघन के बारे में
Eisen एक प्रौद्योगिकी प्लेटफ़ॉर्म है जो वित्तीय संस्थानों को बिना दावे वाली संपत्ति और राशि वितरण का प्रबंधन करने तथा नियामकीय आवश्यकताओं का पालन करने में मदद करता है। प्रभावित जानकारी उन अनुपालन सेवाओं के तहत रखी गई थी, जो Eisen तीसरे पक्ष की कंपनियों को बिना दावे वाली संपत्ति के संबंध में प्रदान करता था।
घटना कैसे हुई?
12 दिसंबर 2025 को एक हमलावर ने खुद को California State Controller's Office का प्रतिनिधि बताकर बिना दावे वाली संपत्ति से जुड़े अनुपालन रिकॉर्ड की फ़ाइल माँगी। एक कर्मचारी ने इसे वैध सरकारी अनुरोध मानकर फ़ाइल साझा कर दी। इसके कुछ ही समय बाद Eisen ने पहचान लिया कि अनुरोध फ़र्जी था और घटना को आगे फैलने से रोक दिया।
कौन-सी जानकारी प्रभावित हुई?
आधिकारिक सूचना के अनुसार, फ़ाइल में नाम, डाक पते, ईमेल पते, सोशल सिक्योरिटी नंबर, जन्म तिथियाँ और बिना दावे वाली संपत्ति की शेष राशि से जुड़ी जानकारी थी। इन जानकारियों का इस्तेमाल पहचान की चोरी और लक्षित धोखाधड़ी के लिए किया जा सकता है, इसलिए इन पर सावधानी से नज़र रखनी चाहिए।
Eisen ने क्या कदम उठाए?
कंपनी ने अनधिकृत पक्ष की पहुँच रद्द की, फ़ाइल साझा करने वाले प्लेटफ़ॉर्म से फ़ाइल हटाई और जाँच की कि कहीं कोई अतिरिक्त डेटा भी उजागर तो नहीं हुआ था। उसने सरकारी डेटा अनुरोधों के लिए अतिरिक्त सत्यापन अनिवार्य किया, कर्मचारियों का प्रशिक्षण बढ़ाया और सूचना पाने वाले लोगों को 24 महीने की मुफ़्त क्रेडिट निगरानी तथा पहचान बहाल करने में सहायता की पेशकश की।
प्रभावित लोगों को क्या करना चाहिए?
जिन लोगों को सूचना मिली है, उन्हें अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की जाँच करनी चाहिए कि उनमें कोई अपरिचित गतिविधि तो नहीं है। जिनके सोशल सिक्योरिटी नंबर प्रभावित हुए हैं, वे क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार कर सकते हैं। बिना दावे वाली संपत्ति, किसी राज्य एजेंसी या धनवापसी का हवाला देकर फ़ाइल या जानकारी माँगने वाले अप्रत्याशित अनुरोधों की पुष्टि उस एजेंसी के ज्ञात आधिकारिक माध्यम से करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
