Family Partnerships of Central Florida में 2025 का डेटा उल्लंघन

सबसे ठोस प्राथमिक स्रोत संगठन का “डेटा संबंधी घटना की सूचना” दस्तावेज़ है, जो fpocf.org पर प्रकाशित हुआ है। इसमें अनधिकृत पहुँच की तारीखों, जानकारी कॉपी करके बाहर ले जाने, जाँच, प्रभावित जानकारी की श्रेणियों, सुरक्षा संबंधी कार्रवाई और विशेष सहायता फ़ोन लाइन का सीधे उल्लेख है। संगठन की अपनी सूचना से यह घटना केवल एक आरोप नहीं रह जाती; यही सूचना इसके मुख्य साक्ष्य प्रदान करती है।

मैसाचुसेट्स के अटॉर्नी जनरल के अभिलेखागार में मौजूद, सूचना प्राप्त करने वाले व्यक्ति को भेजा गया 17 जुलाई 2026 का पत्र संगठन की पहचान, सूचना देने की प्रक्रिया, दुरुपयोग संबंधी बयान और 24 महीने की सुरक्षा सेवाओं की पेशकश की पुष्टि करता है। Claim Depot आधिकारिक दस्तावेज़ों को इसी घटना से जोड़ता है और मैसाचुसेट्स तथा वर्मॉन्ट के लिए रिपोर्ट की गई प्रभावित लोगों की संख्या का सार प्रस्तुत करता है। मुख्य तथ्यों पर तीनों स्रोत एक-दूसरे से मेल खाते हैं।

Family Partnerships ने बताया कि उसे इस बात की सूचना मिली थी कि किसी अनधिकृत तीसरे पक्ष ने संगठन का डेटा ऑनलाइन लीक कर दिया है। बाहरी डिजिटल फ़ॉरेंसिक विशेषज्ञों के साथ की गई जाँच में पाया गया कि एक अनधिकृत पक्ष ने 4 दिसंबर 2025 से 2 जनवरी 2026 के बीच कुछ सिस्टम तक पहुँच हासिल की और वहाँ संग्रहीत जानकारी को कॉपी किया या बाहर ले गया। इसके बाद संगठन ने प्रभावित लोगों और जानकारी के प्रकारों की पहचान करने के लिए दस्तावेज़ों की समीक्षा की।

स्रोत यह नहीं बताते कि शुरुआती पहुँच फ़िशिंग, चोरी हुए पासवर्ड, किसी सेवा के उजागर होने या सॉफ़्टवेयर की किसी कमज़ोरी के कारण मिली थी। Claim Depot के अनुसार, Money Message नाम के एक समूह ने 28 जनवरी को इसकी ज़िम्मेदारी लेने का दावा किया था, लेकिन संगठन की प्राथमिक सूचना उस पक्ष की भूमिका की पुष्टि नहीं करती। इसलिए इस दावे को न तो ज़िम्मेदारी की आधिकारिक पुष्टि के रूप में दर्ज किया गया है, न ही घटना के मूल तकनीकी कारण के रूप में।

संगठन की आधिकारिक सूचना में दी गई सटीक सूची में नाम, जन्मतिथि, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान दस्तावेज़ का नंबर, वित्तीय खातों की जानकारी और व्यक्तिगत स्वास्थ्य जानकारी शामिल हैं। सूचना में कहा गया है कि प्रभावित फ़ाइलों में इन श्रेणियों की जानकारी मौजूद थी; यह नहीं कहा गया है कि सूचना प्राप्त करने वाले हर व्यक्ति की जानकारी सभी श्रेणियों में प्रभावित हुई थी। किसी व्यक्ति को भेजे गए उसके अपने पत्र में उस व्यक्ति से संबंधित जानकारी के प्रकार अधिक स्पष्ट रूप से बताए गए हैं।

स्रोतों में पते, ईमेल पते, पासवर्ड, कार्ड के CVVs, बैंक PINs, चिकित्सा निदान, दवाओं के पर्चे, प्रयोगशाला जाँच के परिणाम या बीमा सदस्य नंबरों को अलग से पुष्ट जानकारी के प्रकारों के रूप में नहीं बताया गया है। “वित्तीय खातों की जानकारी” और “व्यक्तिगत स्वास्थ्य जानकारी” व्यापक श्रेणियाँ हैं। दस्तावेज़ों में उल्लेख न किए गए विशिष्ट विवरणों को इनमें शामिल करने से जोखिम की गलत तस्वीर बनेगी। LeakData केवल प्रकाशित श्रेणियों को सूचीबद्ध करता है।

इस घटना के बारे में राज्यों की सार्वजनिक सूचनाओं में मैसाचुसेट्स के 89 और वर्मॉन्ट के दो लोगों के प्रभावित होने की संख्या दी गई है। दोनों को मिलाकर 91 की संख्या केवल इन दो राज्यों के साक्ष्य-समर्थित रिकॉर्ड दर्शाती है, इसलिए इसे न्यूनतम संख्या के रूप में दर्ज किया गया है। संगठन फ्लोरिडा में स्थित है और उसने देश भर में प्रभावित लोगों की ऐसी कुल संख्या प्रकाशित नहीं की है जिसमें दोहराए गए रिकॉर्ड हटा दिए गए हों। दो राज्यों की संख्याओं को घटना में प्रभावित सभी लोगों की सटीक कुल संख्या मानना भ्रामक होगा।

संगठन जिन बच्चों, परिवारों, कर्मचारियों या साझेदारों को सेवाएँ देता है, उनकी संख्या को प्रभावित लोगों की संख्या नहीं माना जा सकता। किसी पक्ष के दावे में बताई गई डेटा की मात्रा से भी अलग-अलग प्रभावित व्यक्तियों की संख्या नहीं निकाली जा सकती।

Family Partnerships ने बताया कि घटना की जानकारी मिलने के बाद उसने अपने कंप्यूटर सिस्टम को सुरक्षित किया, बाहरी विशेषज्ञों के साथ इस गतिविधि की जाँच की और प्रभावित फ़ाइलों की समीक्षा की। उसने यह भी कहा कि वह संवेदनशील जानकारी के भंडारण और उस तक पहुँच को नियंत्रित करने वाली नीतियों, कार्यविधियों और प्रक्रियाओं की समीक्षा कर रहा था। सूचना जारी किए जाने के समय संगठन ने बताया कि प्रभावित जानकारी के वास्तविक दुरुपयोग या दुरुपयोग के प्रयास का कोई संकेत नहीं मिला था।

मैसाचुसेट्स में सूचना प्राप्त करने वाले व्यक्ति को भेजे गए पत्र के अनुसार, पात्र व्यक्तियों को Cyberscout के माध्यम से 24 महीने तक एक क्रेडिट ब्यूरो की निःशुल्क क्रेडिट निगरानी, एक क्रेडिट रिपोर्ट, एक क्रेडिट स्कोर और धोखाधड़ी संबंधी सहायता की पेशकश की गई थी। नामांकन के लिए पत्र की तारीख से 90 दिनों के भीतर उसमें दिए गए विशिष्ट कोड का उपयोग करना आवश्यक है। सहायता फ़ोन लाइन 1-855-302-7461 सप्ताह के कार्यदिवसों में पूर्वी समय के अनुसार सुबह 8 बजे से शाम 8 बजे तक उपलब्ध रहती है; अमेरिका के सार्वजनिक अवकाशों पर यह उपलब्ध नहीं होती।

सूचना प्राप्त करने वाले व्यक्ति को सबसे पहले अपनी व्यक्तिगत सूचना में बताए गए प्रभावित जानकारी के प्रकारों की पुष्टि करनी चाहिए। यदि SSN या सरकारी पहचान संबंधी जानकारी प्रभावित हुई है, तो तीनों क्रेडिट ब्यूरो में निःशुल्क क्रेडिट फ़्रीज़ लगवाने, धोखाधड़ी अलर्ट दर्ज कराने और IRS IP PIN लेने पर विचार करें। वित्तीय खातों की जानकारी प्रभावित होने पर लेन-देन और ऐसे भुगतान निर्देशों की समीक्षा करें जिन्हें आप पहचानते नहीं हैं। स्वास्थ्य जानकारी प्रभावित होने पर स्वास्थ्य लाभों के विवरण, स्वास्थ्य सेवा प्रदाताओं के रिकॉर्ड और ऐसी सेवाओं की जाँच करें जिनका कारण स्पष्ट नहीं है।

बाल एवं परिवार सेवाओं से जुड़े इस संदर्भ का इस्तेमाल अपराधी दस्तावेज़ अपडेट, लाभ या सहायता राशि के भुगतान के बारे में लक्षित कॉल या संदेश तैयार करने के लिए कर सकते हैं। किसी प्राप्त संदेश के लिंक पर जाने के बजाय fpocf.org और सूचना में दिए गए आधिकारिक माध्यम को स्वतंत्र रूप से खोलें। केवल इसलिए किसी कॉल करने वाले को पासवर्ड, पूरा SSN, बैंक का सत्यापन कोड या एक बार इस्तेमाल होने वाला कोड न दें कि उसे किसी का असली नाम, सेवा से उसका संबंध या प्रभावित जानकारी का कोई प्रकार मालूम है।