Hightower Advisors में डेटा सेंध: 1,31,483 लोग प्रभावित
Hightower Advisors की 2026 की डेटा सेंध अनधिकृत पहुँच की दो संबंधित घटनाओं से जुड़ी है। ये घटनाएँ Hightower Holding, LLC और उसकी सहायक कंपनियों द्वारा संचालित प्रणालियों में उन उपयोगकर्ता खातों से जुड़ी थीं जिनकी सुरक्षा भंग हो गई थी। इनसे 1,31,483 लोग प्रभावित हुए।
उजागर हुए डेटा के प्रकार
4- नाम
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
मैसाचुसेट्स में प्रकाशित आधिकारिक सूचना के अनुसार, पहली घटना 8-9 जनवरी 2026 को और दूसरी 19-20 जनवरी 2026 को हुई। Hightower ने दोनों घटनाओं के लिए संयुक्त सूचना पत्र 23 मार्च 2026 को जारी किया।
ये घटनाएँ कैसे हुईं?
Hightower को 9 जनवरी को पहले उपयोगकर्ता खाते की सुरक्षा भंग होने का पता चला। उसकी जाँच में पाया गया कि 8 जनवरी से 9 जनवरी के बीच कंपनी की प्रणालियों से कुछ फ़ाइलें बिना अनुमति डाउनलोड की गई थीं।
समीक्षा जारी रहने के दौरान कंपनी ने 19 जनवरी को एक दूसरे खाते की सुरक्षा भंग होने का पता लगाया; 19 जनवरी से 20 जनवरी के बीच कुछ और फ़ाइलें डाउनलोड की गईं। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि लॉगिन संबंधी जानकारी की सुरक्षा कैसे भंग हुई या इसके लिए कौन जिम्मेदार था।
कौन-सी जानकारी शामिल हो सकती थी?
टेक्सास के अटॉर्नी जनरल के रिकॉर्ड में संभावित डेटा प्रकारों के रूप में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और वित्तीय जानकारी, जैसे खाते या भुगतान कार्ड का विवरण, दर्ज हैं।
प्रभावित जानकारी हर व्यक्ति के लिए अलग हो सकती थी। यह नहीं मानना चाहिए कि ये चारों श्रेणियाँ सूचना पाने वाले हर व्यक्ति पर लागू थीं या एक ही फ़ाइल में एक साथ मौजूद थीं।
1,31,483 का आँकड़ा क्या दर्शाता है?
इंडियाना के अटॉर्नी जनरल की 2026 की रिपोर्ट में संयुक्त सूचना के लिए देश भर में 1,31,483 प्रभावित लोग दर्ज हैं। यह इन दो पहुँच की घटनाओं से जुड़े उन लोगों की कुल संख्या है जिनके प्रभावित होने की सूचना दी जानी थी।
उस रिपोर्ट में दर्ज इंडियाना के 1,204 निवासी और टेक्सास के रिकॉर्ड में दर्ज 563 लोग संबंधित राज्यों के उपसमूह हैं। इन्हें देश भर के कुल 1,31,483 लोगों में अलग से नहीं जोड़ना चाहिए।
इन डेटा प्रकारों का क्या महत्व है?
नाम के साथ सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या वित्तीय खाते का विवरण होने से पहचान की चोरी, धोखाधड़ी वाले क्रेडिट आवेदन और खाते से जुड़ी धोखाधड़ी की कोशिशें करने में मदद मिल सकती है।
हमलावर भरोसेमंद दिखने के लिए वित्तीय सलाहकार के साथ किसी वास्तविक संबंध, खाते के प्रकार या पहचान संबंधी विवरण का उल्लेख कर सकता है। संदेश में कोई विवरण सही होने से यह साबित नहीं होता कि भेजने वाला Hightower या किसी वित्तीय सलाहकार का प्रतिनिधि है।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वालों को नियमित रूप से अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की गतिविधियों की समीक्षा करनी चाहिए और ऐसे आवेदनों, खातों या लेन-देन की रिपोर्ट करनी चाहिए जिन्हें वे नहीं पहचानते।
आधिकारिक सूचना में पात्र लोगों को Cyberscout के माध्यम से 12 महीनों तक एक क्रेडिट ब्यूरो तक सीमित क्रेडिट निगरानी और धोखाधड़ी संबंधी सहायता की पेशकश की गई है। केवल उसी नामांकन कोड और अंतिम तिथि का उपयोग करें जो सीधे आपको भेजे गए पत्र में दिए गए हैं।
बिना माँगे आए किसी कॉल या संदेश में अपना सोशल सिक्योरिटी नंबर, खाते का विवरण, पासवर्ड या सत्यापन कोड न दें। hightoweradvisors.com को स्वयं खोलकर संपर्क विवरण और खाते के लिंक की पुष्टि करें।
पुष्ट दायरा
पुष्ट दायरे में 8-9 जनवरी और 19-20 जनवरी 2026 की पहुँच की अवधियाँ, सुरक्षा भंग होने वाले दो उपयोगकर्ता खाते, बिना अनुमति फ़ाइलें डाउनलोड किया जाना और 1,31,483 प्रभावित लोग शामिल हैं। सूचना के अनुसार, उस समय ऐसा कोई संकेत नहीं था कि जानकारी का इस्तेमाल पहचान की चोरी या धोखाधड़ी के लिए हुआ हो। हालांकि, यह निष्कर्ष उस समय तक की स्थिति पर आधारित है; लॉगिन संबंधी जानकारी की सुरक्षा कैसे भंग हुई और इसके लिए कौन जिम्मेदार था, यह सार्वजनिक रूप से नहीं बताया गया।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
