Ericsson के अमेरिकी सेवा प्रदाता में 2025 की डेटा सेंध

कैलिफ़ोर्निया के अटॉर्नी जनरल के पास दाखिल Ericsson के सूचना पत्र के नमूने में बताया गया है कि सेवा प्रदाता Ericsson के कर्मचारियों और ग्राहकों की व्यक्तिगत जानकारी रखता था और कुछ फ़ाइलों तक बिना अनुमति पहुँच बनाई गई हो सकती है या उन्हें हासिल किया गया हो सकता है। मेन के अटॉर्नी जनरल के रिकॉर्ड में प्रभावित लोगों की कुल संख्या 15,661 दी गई है। इन दस्तावेज़ों से स्पष्ट होता है कि यह तीसरे पक्ष के यहाँ हुई डेटा सेंध है जिसकी जानकारी कंपनी ने दी है, न कि केवल हमलावर का दावा।

BleepingComputer ने नियामकों के पास दाखिल दस्तावेज़ों की तुलना की और फ़ाइलों तक पहुँच की अवधि, जाँच की तारीखें, प्रभावित लोगों की कुल संख्या और टेक्सस की रिपोर्ट में दी गई डेटा श्रेणियाँ प्रकाशित कीं। Ericsson के एक प्रवक्ता ने पत्र में दी गई जानकारी के अलावा कोई विवरण नहीं दिया।

राज्य नियामकों के पास दाखिल दस्तावेज़ों के अनुसार, व्यक्ति के आधार पर प्रभावित जानकारी में नाम, भौतिक पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और पासपोर्ट या राज्य द्वारा जारी पहचान पत्रों जैसे सरकारी पहचान दस्तावेज़ों के नंबर शामिल हैं। इनमें खाता नंबर और क्रेडिट या डेबिट कार्ड नंबर जैसी वित्तीय जानकारी, चिकित्सा संबंधी जानकारी और जन्मतिथियाँ भी दी गई हैं। यह नहीं मानना चाहिए कि सभी 15,661 लोगों के लिए हर प्रकार का डेटा मौजूद था।

इन जानकारियों का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खोलने, खातों पर कब्ज़ा करने और खास लोगों को निशाना बनाकर ठगी करने में किया जा सकता है। नियामकीय दस्तावेज़ में वित्तीय जानकारी का उल्लेख व्यापक रूप से किया गया है, इसलिए LeakData यह निष्कर्ष नहीं निकालता कि PINs, CVVs, पासवर्ड या सुरक्षा प्रश्न भी मौजूद थे। चिकित्सा संबंधी जानकारी भी एक सामान्य श्रेणी ही है, क्योंकि किसी खास निदान, उपचार या डॉक्टर के पर्चे से जुड़ा विवरण नहीं बताया गया।

प्रभावित सिस्टम कंपनी के मुख्य नेटवर्क का हिस्सा नहीं था। वह एक सेवा प्रदाता का था, जो Ericsson की ओर से कर्मचारियों और ग्राहकों का डेटा रखता था। फिर भी, Ericsson Inc. का इस डेटा और प्रभावित लोगों को भेजे गए सूचना पत्रों से सीधा संबंध है। इसलिए LeakData इस घटना को अमेरिका में Ericsson से जुड़े संदर्भ में रखता है, साथ ही स्पष्ट करता है कि सेंध का स्रोत एक तीसरे पक्ष का सेवा प्रदाता था।

सार्वजनिक सूचना में सेवा प्रदाता का नाम नहीं बताया गया। नाम न बताए जाने के आधार पर किसी विक्रेता का अनुमान लगाना या उसके अन्य संभावित ग्राहकों को अपने-आप इस घटना से जोड़ना उचित नहीं है। यह रिकॉर्ड केवल Ericsson के कर्मचारियों और ग्राहकों से जुड़े उस दायरे को दर्शाता है जिसकी पुष्टि नियामकीय दस्तावेज़ों में हुई है। इसमें मूल कंपनी के दुनियाभर के सभी कर्मचारियों को प्रभावित नहीं माना गया है।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित लोगों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका मतलब यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी। यह संख्या Ericsson के वैश्विक कर्मचारियों की अनुमानित संख्या, ग्राहक आधार या संग्रहित फ़ाइलों की मात्रा से नहीं निकाली गई। 15,000 से अधिक लोगों की बात कहने वाली मोटे आँकड़ों की सुर्खियों के बजाय राज्य के रिकॉर्ड में दी गई घटना की कुल संख्या को प्राथमिकता दी गई है।

कुल संख्या का मतलब यह नहीं है कि हर डेटा श्रेणी 15,661 बार मौजूद थी। सूचना पत्रों से पता चलता है कि जानकारी के फ़ील्ड व्यक्ति के अनुसार अलग हो सकते थे और फ़ाइलों में कर्मचारियों तथा ग्राहकों, दोनों का डेटा था।

सेवा प्रदाता ने FBI को सूचित किया, बाहरी साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं और प्रभावित फ़ाइलों की समीक्षा की। Ericsson ने सूचना पाने वाले लोगों को IDX की पहचान सुरक्षा, क्रेडिट निगरानी, डार्क वेब निगरानी, पहचान की चोरी के बाद बहाली में सहायता और पहचान संबंधी धोखाधड़ी से हुए नुकसान की प्रतिपूर्ति के लिए 10 लाख डॉलर तक का कवरेज उपलब्ध कराने की पेशकश की। सेवा प्रदाता ने कहा कि सूचना जारी किए जाने तक उसे दुरुपयोग का कोई सबूत नहीं मिला था।

प्रभावित लोगों को दी गई सुरक्षा सेवा में उसकी अंतिम समय-सीमा से पहले नामांकन करना चाहिए, क्रेडिट रिपोर्ट और बैंक या कार्ड के लेनदेन की समीक्षा करनी चाहिए तथा ऐसे आवेदनों पर आपत्ति दर्ज करनी चाहिए जिन्हें वे नहीं पहचानते। जिन लोगों का सोशल सिक्योरिटी या सरकारी पहचान दस्तावेज़ों से जुड़ा डेटा शामिल था, वे धोखाधड़ी की चेतावनी दर्ज कराने या क्रेडिट फ़्रीज़ लगाने पर विचार कर सकते हैं। दुरुपयोग का पता न चलने संबंधी बयान भविष्य के जोखिम को समाप्त नहीं करता।

घटना का पता 28 अप्रैल को चला, डेटा की समीक्षा 23 फ़रवरी 2026 को समाप्त हुई और उसके बाद मार्च 2026 में सार्वजनिक सूचनाएँ जारी की गईं। इस अंतराल का मतलब यह नहीं है कि हमला पूरे समय लगातार जारी रहा; यह फ़ाइलों की जाँच और प्रभावित लोगों की पहचान करने में लगे समय को दर्शाता है।

सत्यापित कुल संख्या Ericsson Inc. के 15,661 कर्मचारियों और ग्राहकों की है। व्यक्ति के आधार पर जानकारी में नाम, पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस और अन्य सरकारी पहचान दस्तावेज़, वित्तीय जानकारी, चिकित्सा संबंधी जानकारी तथा जन्मतिथियाँ शामिल हो सकती हैं। सेवा प्रदाता, हमलावर और पहुँच बनाने के सटीक तरीके का खुलासा नहीं किया गया, इसलिए यह रिकॉर्ड उनके बारे में अनुमान नहीं लगाता।