Goodwin Procter में 2026 का डेटा सुरक्षा उल्लंघन

मैसाचुसेट्स के अटॉर्नी जनरल द्वारा प्रकाशित Goodwin का सूचना पत्र पुष्टि करता है कि फर्म में एक साइबर सुरक्षा घटना हुई थी, जिससे कुछ व्यक्तिगत जानकारी प्रभावित हुई। पत्र के अनुसार, Goodwin को यह जानकारी अपने ग्राहकों को कानूनी सलाह देते समय मिली थी।

इंडियाना और टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में अलग-अलग उसी संगठन और अप्रैल 2026 की घटना का उल्लेख है। स्वतंत्र कानूनी रिपोर्टों में भी कहा गया है कि Goodwin ने वसंत ऋतु में हुए उल्लंघन की पुष्टि की थी। इस रिकॉर्ड को फर्म में पिछले वर्षों में हुई अलग सुरक्षा घटनाओं के साथ नहीं मिलाना चाहिए।

Goodwin ने कहा कि घटना का पता चलने के बाद उसने प्रभावित उपयोगकर्ता खाते को निष्क्रिय कर दिया और अनधिकृत पहुँच समाप्त कर दी। शुरुआती पहुँच किस तरीके से हासिल की गई, खाते की सुरक्षा में सेंध कैसे लगी और घुसपैठ करने वाला कौन था, इन बातों को सार्वजनिक नहीं किया गया है।

फर्म ने तृतीय-पक्ष विशेषज्ञों की मदद से घटना की प्रकृति और दायरे की जाँच की और कानून प्रवर्तन एजेंसियों को सूचित किया। Goodwin ने कहा कि घुसपैठ का पता चलने के बाद उसे अपने नेटवर्क पर अनधिकृत पहुँच जारी रहने का कोई सबूत नहीं मिला।

सूचना पत्र में नाम, सोशल सिक्योरिटी नंबर, क्रेडिट या डेबिट कार्ड नंबर और ऋण खाता नंबर का उल्लेख है। यह नहीं मानना चाहिए कि हर प्रभावित व्यक्ति के लिए इन सभी प्रकार की जानकारी पर असर पड़ा था।

इन विवरणों को एक साथ इस्तेमाल करके पहचान संबंधी धोखाधड़ी, वित्तीय धोखाधड़ी और लक्षित फ़िशिंग के प्रयास किए जा सकते हैं। पत्र में यह नहीं कहा गया है कि पासवर्ड, ईमेल की सामग्री या स्वास्थ्य संबंधी जानकारी प्रभावित हुई थी। इसलिए जिन प्रकार की जानकारी के प्रभावित होने की पुष्टि नहीं हुई है, उन्हें घटना के दायरे में शामिल नहीं किया गया है।

इंडियाना की वर्ष की शुरुआत से अब तक की रिपोर्ट में कुल 31,727 लोगों का उल्लेख है, जबकि टेक्सस के रिकॉर्ड में टेक्सस के 1,550 निवासियों और कुल 13,805 लोगों का उल्लेख है। दोनों रिकॉर्ड में उसी संगठन और अप्रैल 2026 की अवधि का उल्लेख होने के बावजूद, उनकी कुल संख्याओं में काफ़ी अंतर है।

Goodwin और नियामकों ने यह नहीं बताया है कि यह अंतर घटना के दायरे में संशोधन, सूचना पाने वाले लोगों के अलग-अलग समूहों या किसी अन्य कारण से है। इसलिए सार्वजनिक रिकॉर्ड के आधार पर प्रभावित लोगों की एक निश्चित कुल संख्या विश्वसनीय रूप से तय नहीं की जा सकती।

फर्म ने कहा कि उसने प्रभावित खाते को निष्क्रिय किया, अनधिकृत पहुँच समाप्त की, बाहरी विशेषज्ञों के साथ काम किया और कानून प्रवर्तन एजेंसियों को सूचित किया। Goodwin ने यह भी बताया कि उसने सिस्टम की सुरक्षा मज़बूत करने के उद्देश्य से अतिरिक्त उपाय किए।

सूचना जारी करते समय Goodwin ने कहा कि उसे प्रभावित जानकारी से जुड़ी पहचान की चोरी या धोखाधड़ी के किसी मामले की जानकारी नहीं थी। उसने सूचना पाने वाले पात्र लोगों को दो साल की निःशुल्क क्रेडिट और पहचान निगरानी सेवा की पेशकश की।

सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, बैंक और कार्ड खातों की गतिविधियों तथा नए क्रेडिट खातों से जुड़ी पूछताछ की समीक्षा करनी चाहिए। किसी भी अपरिचित लेन-देन या आवेदन की सूचना संबंधित वित्तीय संस्थान के किसी ज्ञात आधिकारिक माध्यम से तुरंत देनी चाहिए।

जिन लोगों का सोशल सिक्योरिटी नंबर या वित्तीय खाते का विवरण इस घटना में शामिल था, वे निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार कर सकते हैं। यदि किसी अप्रत्याशित लिंक के Goodwin, Equifax या किसी लॉ फर्म से आने का दावा किया गया हो, तो कोई भी व्यक्तिगत जानकारी देने से पहले स्वतंत्र रूप से उसकी पुष्टि करनी चाहिए।