Gulshan Management Services का डेटा उल्लंघन: 3,77,082 लोग

मैसाचुसेट्स की सूचना 2026-15 में Gulshan Management Services को अपने ग्राहकों की ओर से काम करने वाली व्यावसायिक सेवाओं की कंपनी बताया गया है। इसमें कहा गया है कि जाँच में इस बात की पुष्टि हुई कि किसी अनधिकृत तीसरे पक्ष ने कुछ व्यक्तिगत जानकारी तक संभवतः पहुँच बनाई थी।

कंपनी का कहना है कि उसने लॉगिन क्रेडेंशियल रीसेट किए, प्रभावित सिस्टम नए सिरे से तैयार किए, खतरों की निगरानी के लिए अतिरिक्त सॉफ़्टवेयर इंस्टॉल किया और कानून प्रवर्तन एजेंसियों तथा नियामकों को सूचित किया। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि पहुँच कब शुरू हुई और कब समाप्त हुई, किस तरीके का इस्तेमाल किया गया या इसके लिए कौन ज़िम्मेदार था। इसलिए 17 सितंबर को पहली बार पहुँच बनाए जाने की पुष्ट तारीख नहीं माना जाना चाहिए।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में संभावित डेटा प्रकारों में नाम, पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, पासपोर्ट या राज्य के पहचान पत्र जैसे सरकारी पहचान दस्तावेज़ और वित्तीय जानकारी सूचीबद्ध हैं। मैसाचुसेट्स की सूचना में संपर्क जानकारी और वित्तीय खातों के नंबरों का भी उल्लेख है।

इसमें शामिल जानकारी प्रत्येक व्यक्ति और GMS के प्रत्येक ग्राहक के अनुसार अलग-अलग हो सकती है। यह नहीं मानना चाहिए कि पूरी सूची हर सूचना प्राप्तकर्ता पर लागू होती है या सूची की सारी जानकारी तक एक साथ पहुँच बनाई गई थी। संपर्क जानकारी की व्यापक श्रेणी के आधार पर किसी विशिष्ट ईमेल या फ़ोन फ़ील्ड के शामिल होने का निष्कर्ष नहीं निकालना चाहिए।

इंडियाना के अटॉर्नी जनरल की 2026 की रिपोर्ट में इस घटना के लिए देश भर में 3,77,082 प्रभावित लोग और इंडियाना के 6,011 प्रभावित निवासी दर्ज हैं।

टेक्सस के रिकॉर्ड में दर्ज 1,28,652 लोग देशव्यापी संख्या में शामिल उस राज्य के निवासियों का एक बड़ा समूह हैं। इंडियाना और टेक्सस के आँकड़ों को देशव्यापी कुल संख्या में नहीं जोड़ना चाहिए।

नाम और पते के साथ सोशल सिक्योरिटी नंबर, सरकारी पहचान संख्या या वित्तीय खाते का नंबर मिलने पर पहचान की चोरी, धोखाधड़ी वाले क्रेडिट आवेदन और खातों से जुड़ी धोखाधड़ी के प्रयासों में मदद मिल सकती है।

हमलावर संपर्क या खाते का कोई सही विवरण इस्तेमाल करके GMS, उससे संबद्ध किसी व्यवसाय, बैंक या निगरानी सेवा प्रदाता के नाम से भेजे गए संदेश को विश्वसनीय दिखा सकता है। किसी विवरण का सही होना यह साबित नहीं करता कि संदेश भेजने वाला वास्तव में वही है जिसका वह दावा कर रहा है।

सूचना प्राप्तकर्ताओं को अपने वित्तीय खातों की गतिविधियों और क्रेडिट रिपोर्ट की नियमित समीक्षा करनी चाहिए। ऐसे लेन-देन, खातों या आवेदनों की रिपोर्ट करनी चाहिए जिन्हें वे नहीं पहचानते।

आधिकारिक सूचना में पात्र प्राप्तकर्ताओं को Kroll के माध्यम से 24 महीनों तक क्रेडिट निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान की चोरी से उबरने में सहायता की पेशकश की गई है। केवल सीधे आपको भेजे गए पत्र में दी गई सदस्यता संख्या और अंतिम तिथि का ही उपयोग करें।

बिना माँगे आए किसी कॉल या संदेश के दौरान सोशल सिक्योरिटी नंबर, खाते का विवरण, पासवर्ड या सत्यापन कोड न दें। यदि मदद चाहिए, तो संदेश में दिए गए लिंक के बजाय सूचना पत्र में दिए आधिकारिक संपर्क माध्यम का इस्तेमाल करके स्वयं संपर्क करें।

पुष्ट दायरे में किसी अनधिकृत तीसरे पक्ष की संभावित पहुँच, प्रभावित सिस्टम में रखी गई व्यक्तिगत जानकारी, प्राप्तकर्ता के अनुसार अलग-अलग पहचान, संपर्क और वित्तीय जानकारी तथा 3,77,082 प्रभावित लोग शामिल हैं। पहुँच की सटीक अवधि, पहली बार पहुँच बनाने का तरीका और ज़िम्मेदार पक्ष सार्वजनिक रूप से नहीं बताए गए थे।