2026 में Figure के डेटा में सेंध

इस सेंध में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं पूरा नाम, ईमेल पता, फ़ोन नंबर, पता और जन्मतिथि। इन फ़ील्ड से अकेले शायद खाते तक पहुँच का उतना सीधा जोखिम न हो, जितना पासवर्ड से होता है। लेकिन साथ मिलकर ये पहचान का मिलान करने और लक्षित सोशल इंजीनियरिंग के लिए एक प्रभावी प्रोफ़ाइल बनाते हैं। ईमेल पते का दुरुपयोग उपयोगकर्ता से संपर्क करने के लिए, फ़ोन नंबर का कॉल या SMS अभियानों के लिए और पते का वास्तविक ग्राहक संबंध होने का आभास देने के लिए किया जा सकता है। जन्मतिथि से कॉल सेंटरों में पूछे जाने वाले पहचान सत्यापन के सवालों के जवाब का अनुमान लगाने में भी मदद मिल सकती है।

Figure की घटना में पासवर्ड या भुगतान कार्ड फ़ील्ड की पुष्टि नहीं हुई है। इसलिए मुख्य जोखिम खाते पर कब्ज़े से अधिक प्रमाणीकरण, फ़र्ज़ी सहायता कॉल और वित्तीय फैसलों को प्रभावित करने से जुड़ा है। हमलावर ऋण आवेदन, खाते की समीक्षा, भुगतान योजना, पहचान सत्यापन या दस्तावेज़ अपडेट के बहाने किसी व्यक्ति से संपर्क कर सकते हैं। उपयोगकर्ता का नाम, पता और फ़ोन नंबर जानने वाला व्यक्ति कंपनी के असली प्रतिनिधि जैसा व्यवहार कर सकता है। इसलिए, वित्तीय खातों में सीधे प्रवेश करने की जानकारी न होने पर भी इस घटना को लेकर बहुत सावधानी बरतना ज़रूरी है।

इस रिकॉर्ड में सत्यापित अलग-अलग ईमेल पतों की संख्या 9,67,178 दर्ज है। घटना की तारीख 28 जनवरी 2026 है, जबकि रिकॉर्ड फरवरी 2026 में सार्वजनिक किए गए थे। डेटा Figure प्लेटफ़ॉर्म से जुड़ा है और कंपनी ने स्वीकार किया है कि सोशल इंजीनियरिंग के ज़रिए पहुँच हासिल की गई थी। यह अंतर महत्वपूर्ण है, क्योंकि उपयोगकर्ताओं के लिए सामने आया जोखिम केवल किसी तकनीकी खामी से नहीं, बल्कि आंतरिक पहुँच प्रक्रियाओं में संभावित हेरफेर से भी जुड़ा है।

इस रिकॉर्ड में सत्यापित फ़ील्ड व्यक्तिगत संपर्क और पहचान संबंधी जानकारी तक सीमित हैं। पासवर्ड, पासवर्ड हैश वैल्यू, भुगतान कार्ड का विवरण, बैंक खाता, क्रेडिट रिपोर्ट, क्रेडिट स्कोर, आधिकारिक पहचान दस्तावेज़, ग्राहकों की धनराशि या लेन-देन का शेष सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। उपयोगकर्ताओं को इस सीमा को ध्यान में रखकर कदम उठाने चाहिए: जो फ़ील्ड मौजूद नहीं हैं, उन्हें मौजूद मानकर घबराने की ज़रूरत नहीं है। लेकिन यह भी नहीं भूलना चाहिए कि नाम, पता, फ़ोन नंबर और जन्मतिथि का संयोजन वित्तीय धोखाधड़ी के प्रयासों में किसी को विश्वास दिलाने का प्रभावी साधन बन सकता है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने Figure के ज़रिए ऋण, वित्तपोषण, आवास से जुड़े वित्तीय उत्पादों या डिजिटल वित्तीय सेवाओं का उपयोग किया है या इनके बारे में संपर्क किया है। केवल जानकारी लेने के लिए प्लेटफ़ॉर्म का इस्तेमाल करने वाले उपयोगकर्ताओं ने भी अपना ईमेल पता, फ़ोन नंबर और पता साझा किया हो सकता है। इसके अलावा, सक्रिय रूप से वित्तीय सेवाएँ तलाश रहे लोग ऋण स्वीकृति के फ़र्ज़ी संदेशों, खाते की सुरक्षा, अधूरे दस्तावेज़ों, ब्याज दर में बदलाव या भुगतान योजना के अपडेट जैसे विषयों वाले संदेशों पर अधिक जल्दी प्रतिक्रिया दे सकते हैं।

जिन उपयोगकर्ताओं का फ़ोन नंबर और जन्मतिथि मौजूद हैं, उनके लिए जोखिम ईमेल इनबॉक्स में आने वाले सामान्य फ़िशिंग संदेशों से आगे जाता है। वॉइस कॉल, टेक्स्ट संदेश और मैसेजिंग ऐप के ज़रिए किए गए संपर्क अधिक भरोसेमंद लग सकते हैं। बैंक, क्रेडिट कार्ड, निवेश, क्रिप्टोकरेंसी, बीमा और ई-गवर्नमेंट जैसे खातों के लिए एक ही फ़ोन नंबर इस्तेमाल करने वाले लोगों को खास तौर पर सावधान रहना चाहिए। पते की जानकारी भी मौजूद होने से हमलावरों के लिए उपयोगकर्ता के रहने के इलाके या पिछली डिलीवरी के अनुरूप बहाने तैयार करना आसान हो जाता है।

अगर Figure से जुड़ा आपका कोई खाता है, तो सबसे पहले उसके लॉगिन इतिहास और सुरक्षा सेटिंग की जाँच करें। भले ही इस रिकॉर्ड में पासवर्ड वाले किसी फ़ील्ड की पुष्टि नहीं हुई है, उसी ईमेल पते का इस्तेमाल करने वाले वित्तीय खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए। आपका ईमेल खाता वित्तीय सेवाओं के पासवर्ड रीसेट करने का केंद्र होता है, इसलिए उसके लिए मज़बूत और अलग पासवर्ड इस्तेमाल करना बेहद ज़रूरी है। अगर आपको कोई अनजान डिवाइस, पासवर्ड रीसेट की अप्रत्याशित सूचना या ऐसा आवेदन दिखाई दे जो आपने नहीं किया है, तो सीधे संबंधित संस्था के आधिकारिक सहायता माध्यम से संपर्क करें।

फ़ोन या ईमेल से मिलने वाले ऋण, खाता सत्यापन, दस्तावेज़ अपडेट, भुगतान योजना या सुरक्षा जाँच के अनुरोधों पर उनमें दिए गए लिंक के ज़रिए कार्रवाई न करें। संदेश के लिंक पर क्लिक करने के बजाय संस्था का डोमेन खुद अपने ब्राउज़र में टाइप करके लॉगिन करें या आधिकारिक पंजीकृत ऐप का इस्तेमाल करें। कॉल करने वाले को आपका नाम, पता या जन्मतिथि पता हो, तब भी केवल इससे उसकी विश्वसनीयता साबित नहीं होती। वित्तीय लेन-देन, पहचान संबंधी तस्वीरों, एक बार इस्तेमाल होने वाले कोड, पासवर्ड या भुगतान के हर अनुरोध की पुष्टि किसी अलग माध्यम से करनी चाहिए।

यह घटना दिखाती है कि वित्तीय सेवाओं में सोशल इंजीनियरिंग का जोखिम केवल उपयोगकर्ताओं को ही नहीं, कर्मचारियों को भी निशाना बना सकता है। उपयोगकर्ताओं की दीर्घकालिक सुरक्षा के लिए हर वित्तीय खाते पर अलग पासवर्ड, मज़बूत दो-कारक प्रमाणीकरण और सक्रिय सत्रों की नियमित जाँच बुनियादी आदतें होनी चाहिए। ईमेल पते और फ़ोन नंबर वर्षों तक बिना बदले इस्तेमाल किए जाते हैं। इसलिए, एक बार यह जानकारी प्रकाशित हो जाने पर अलग-अलग अभियानों में इसका बार-बार इस्तेमाल किया जा सकता है। संदिग्ध संपर्कों को केवल घटना के समय ही नहीं, उसके बाद के वर्षों में भी गंभीरता से लेना चाहिए।

कंपनी के स्तर पर, वित्तीय प्रौद्योगिकी कंपनियों को न्यूनतम विशेषाधिकार के सिद्धांत के अनुसार कर्मचारियों की पहुँच सीमित करनी चाहिए, डेटा तक असामान्य पहुँच की तत्काल निगरानी करनी चाहिए और सोशल इंजीनियरिंग के प्रयासों से बचाव के लिए सत्यापन के अतिरिक्त चरण अपनाने चाहिए। ग्राहक डेटा वित्तीय भरोसे के संबंध पर निर्भर करता है। इसलिए, नाम, पता, फ़ोन नंबर और जन्मतिथि जैसे फ़ील्ड में सीधे भुगतान की जानकारी न होने पर भी इनके लिए उच्च स्तर की सुरक्षा अपेक्षित है। जोखिम घटाने के लिए घटना के बाद पारदर्शी संवाद, दायरे का स्पष्ट विवरण और ग्राहकों को ऐसे सुरक्षा उपाय बताना महत्वपूर्ण है जिन्हें वे अमल में ला सकें।

अगर आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो Figure या संबंधित वित्तीय सेवाओं के साथ अपने पिछले संपर्क और उपयोग की जाँच करें। अगर आपका खाता है, तो उसकी सुरक्षा सेटिंग की समीक्षा करें, दो-कारक प्रमाणीकरण चालू करें और अपने ईमेल खाते की सुरक्षा मज़बूत करें। जिन वित्तीय प्लेटफ़ॉर्म पर आप उसी फ़ोन नंबर और ईमेल पते का इस्तेमाल करते हैं, वहाँ सूचनाएँ चालू करें। अगर आपको कोई अप्रत्याशित ऋण आवेदन, पते में बदलाव, दस्तावेज़ का अनुरोध या खाते की सुरक्षा से जुड़ा संदेश मिले, तो संदेश के लिंक के बजाय संस्था के आधिकारिक माध्यमों का इस्तेमाल करें।

डेटा में सेंध वित्तीय पहचान से जुड़ा जोखिम पैदा करती है, भले ही सत्यापित डेटा फ़ील्ड सीमित हों। पासवर्ड या भुगतान कार्ड का न होना उपयोगकर्ता के लिए जोखिम की एक महत्वपूर्ण सीमा है। फिर भी, नाम, पता, फ़ोन नंबर और जन्मतिथि का संयोजन हमलावरों को ऐसी बातचीत तैयार करने में मदद कर सकता है जो भरोसेमंद लगे। सबसे उचित तरीका है कि सभी वित्तीय खातों पर मज़बूत सत्यापन अपनाएँ, एक बार इस्तेमाल होने वाले कोड कभी किसी के साथ साझा न करें, तुरंत कार्रवाई की माँग करने वाले अनुरोधों पर रुककर किसी अलग माध्यम से उनकी पुष्टि करें और याद रखें कि समय के साथ अलग-अलग धोखाधड़ी के प्रयासों में व्यक्तिगत जानकारी का दोबारा इस्तेमाल हो सकता है।