Fried Frank के डेटा में सेंध (1,79,613 लोग प्रभावित)

टेक्सास के अटॉर्नी जनरल के रिकॉर्ड BR-0004892 में संस्था की पहचान, घटना और उसका पता चलने की तारीखें, प्रभावित जानकारी के प्रकार, प्रभावित लोगों की कुल संख्या और उपभोक्ताओं को सूचित करने के तरीके प्रकाशित किए गए हैं।

SecurityWeek की रिपोर्ट में Fried Frank का एक बयान भी शामिल है। रिपोर्ट के अनुसार, एक अनधिकृत तीसरे पक्ष ने फ़र्म की साझा नेटवर्क ड्राइव से फ़ाइलों की प्रतिलिपियाँ बनाई थीं। बयान के मुताबिक, घटना को काबू में कर लिया गया था, बाहरी सुरक्षा विशेषज्ञों की सहायता ली गई थी और मामले की सूचना कानून प्रवर्तन अधिकारियों को दी गई थी।

आधिकारिक प्रविष्टि के अनुसार, अनधिकृत पहुँच 23 अक्टूबर 2025 को शुरू हुई और 28 अक्टूबर को समाप्त हुई। फ़र्म को घटना का पता 27 अक्टूबर 2025 को चला और टेक्सास की प्रविष्टि 9 मार्च 2026 को प्रकाशित हुई।

सार्वजनिक जानकारी यह स्पष्ट नहीं करती कि शुरुआती पहुँच कैसे हासिल की गई, किस सुरक्षा खामी का इस्तेमाल किया गया हो सकता है या इस घटना के पीछे कौन था। इसलिए इस प्रविष्टि में शुरुआती पहुँच के तरीके, तकनीकी मूल कारण या हमलावर की पहचान को प्रमाणित तथ्य के रूप में नहीं बताया गया है।

टेक्सास के रिकॉर्ड में नाम, भौतिक पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, पासपोर्ट या राज्य द्वारा जारी पहचान-पत्रों जैसे सरकारी पहचान दस्तावेज़ों के नंबर, वित्तीय जानकारी, चिकित्सा संबंधी जानकारी और जन्मतिथियाँ सूचीबद्ध हैं।

दाखिल किए गए विवरण में जानकारी की एक अनिर्दिष्ट “अन्य” श्रेणी भी शामिल है। यह नहीं मानना चाहिए कि हर व्यक्ति के लिए यही सभी प्रकार की जानकारी प्रभावित हुई थी। सार्वजनिक स्रोत यह नहीं बताते कि प्रत्येक प्रभावित व्यक्ति की कौन-कौन सी जानकारी शामिल थी।

टेक्सास के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, देशभर में कुल 1,79,613 लोग प्रभावित हुए। उसी प्रविष्टि में बताए गए टेक्सास के 16,724 निवासी इस कुल संख्या में शामिल हैं और उन्हें अलग से नहीं जोड़ा जाना चाहिए।

स्वतंत्र रिपोर्टों में JPMorgan के एक निवेश फंड से जुड़े एक छोटे समूह के 659 लोगों का उल्लेख है। इस सीमित संख्या को अलग संख्या मानकर उसी घटना में देशभर के प्रभावित लोगों की कुल संख्या में नहीं जोड़ा जाना चाहिए।

नाम, पते, जन्मतिथियाँ और सोशल सिक्योरिटी नंबर एक साथ इस्तेमाल करके पहचान की चोरी की जा सकती है, धोखाधड़ी से खाते खोले जा सकते हैं और लक्षित फ़िशिंग की जा सकती है। वित्तीय जानकारी प्रभावित होने के कारण बैंक और कार्ड के लेनदेन की भी बारीकी से समीक्षा करना ज़रूरी है।

सरकारी पहचान दस्तावेज़ों के नंबर लंबे समय तक उपयोगी रह सकते हैं, इसलिए जोखिम केवल घटना के तुरंत बाद की अवधि तक सीमित नहीं है। चिकित्सा संबंधी जानकारी से निजता को लेकर चिंताएँ भी पैदा होती हैं और इसका इस्तेमाल किसी व्यक्ति की परिस्थितियों के अनुरूप तैयार किए गए धोखाधड़ी के प्रयासों में किया जा सकता है।

सूचना पाने वाले लोगों को नियमित रूप से अपनी क्रेडिट रिपोर्ट, नए खाते खोलने से जुड़ी क्रेडिट जाँच, बैंक के लेनदेन और कार्ड स्टेटमेंट की समीक्षा करनी चाहिए। क्रेडिट फ़्रीज़ लगाने या धोखाधड़ी संबंधी अलर्ट दर्ज कराने पर विचार किया जा सकता है। किसी भी अनजान गतिविधि की सूचना संबंधित संस्था को तुरंत देनी चाहिए।

Fried Frank, किसी बैंक, निवेश फ़र्म या सरकारी एजेंसी की ओर से होने का दावा करने वाले अप्रत्याशित लिंक की पुष्टि किसी ज्ञात आधिकारिक माध्यम से स्वतंत्र रूप से करनी चाहिए। बिना माँगे आए संदेशों या संपर्कों के ज़रिए अपनी पहचान, खाते या स्वास्थ्य संबंधी जानकारी न दें।