Hims & Hers Zendesk 2026 डेटा उल्लंघन

नियामक को दिए गए कंपनी के पत्र के अनुसार, संदिग्ध गतिविधि का पता चलने के बाद Hims & Hers ने अपने तीसरे पक्ष के ग्राहक सेवा प्लेटफ़ॉर्म को सुरक्षित किया और घटना का दायरा निर्धारित करने के लिए जाँच शुरू की। जाँच में पुष्टि हुई कि कुछ सहायता अनुरोधों तक बिना अनुमति पहुँच बनाई गई थी या उन्हें हासिल किया गया था। यह बयान घटना को केवल क्लाउड में संभावित सुरक्षा खामी के बजाय ग्राहक डेटा में वास्तव में सेंध लगने की घटना के रूप में वर्गीकृत करता है।

BleepingComputer ने प्रभावित प्लेटफ़ॉर्म की पहचान Zendesk के रूप में की और आधिकारिक सूचना में दी गई तारीखें तथा प्रभावित डेटा का दायरा प्रकाशित किया। रिपोर्ट में स्रोतों से मिली ऐसी जानकारी का भी हवाला दिया गया, जो इस हमले को एक व्यापक अभियान, एक Okta खाते और नाम से पहचाने गए एक हमलावर से जोड़ती थी।

कंपनी के अनुसार, प्रभावित सहायता टिकटों में व्यक्ति के आधार पर नाम, संपर्क जानकारी और अनुरोध में मौजूद अन्य व्यक्तिगत डेटा हो सकते थे। जिस अन्य सामग्री का स्पष्ट उल्लेख नहीं किया गया है, उसे सहायता टिकटों की व्यापक श्रेणी के अंतर्गत रखा गया है; डेटा के प्रकार अपनी ओर से नहीं जोड़े गए हैं।

सहायता टिकटों की प्रकृति को देखते हुए, किसी ग्राहक ने समस्या समझाते समय अपनी बात लिखी हो सकती है या अतिरिक्त विवरण दिए हो सकते हैं। लेकिन कंपनी ने यह नहीं कहा कि दवाओं के पर्चे, रोग-निदान, उपचार या भुगतान संबंधी डेटा हासिल किए गए थे। डेटा की श्रेणियाँ उतनी ही रखी गई हैं, जिनकी आधिकारिक सूचना में पुष्टि हुई है। यह विवरण किसी ग्राहक की पूरी प्रोफ़ाइल या उसके स्वास्थ्य के पूरे इतिहास का अनुमान नहीं लगाता।

Hims & Hers ने स्पष्ट रूप से कहा कि इस घटना में चिकित्सा रिकॉर्ड और डॉक्टरों के साथ हुए संचार की सुरक्षा भंग नहीं हुई। डेटा उल्लंघन ग्राहक सेवा प्लेटफ़ॉर्म के कुछ अनुरोधों तक सीमित है; इससे चिकित्सा रिकॉर्ड की प्रणाली, स्वास्थ्य सेवा प्रदाताओं के साथ बातचीत या टेलीहेल्थ खाते के सभी हिस्से प्रभावित नहीं हुए। यह सीमा सुनिश्चित करती है कि केवल कंपनी के संवेदनशील व्यावसायिक क्षेत्र के आधार पर स्वास्थ्य संबंधी डेटा को अपने-आप प्रभावित डेटा में न जोड़ दिया जाए।

सैद्धांतिक रूप से कोई उपयोगकर्ता सहायता अनुरोध में स्वास्थ्य संबंधी विवरण लिख सकता था, लेकिन कंपनी ने ऐसे किसी फ़ील्ड की पुष्टि नहीं की। यदि बाद में कंपनी या नियामक की ओर से जारी जानकारी में स्वास्थ्य संबंधी विशिष्ट फ़ील्ड की पुष्टि होती है, तो इस विवरण को अधिक विशिष्ट बनाया जा सकता है।

कंपनी ने लोगों को सूचना दिए जाने और कुछ टिकटों में व्यक्तिगत जानकारी होने की पुष्टि की, लेकिन उपयोगकर्ताओं, ग्राहकों या टिकटों की कोई कुल संख्या प्रकाशित नहीं की। लाखों सहायता टिकटों का उल्लेख करने वाली रिपोर्टों को कंपनी द्वारा पुष्टि की गई प्रभावित लोगों की संख्या नहीं माना जा सकता। टिकटों की संख्या अलग-अलग व्यक्तियों की संख्या से भिन्न भी हो सकती है, क्योंकि एक ग्राहक कई अनुरोध दर्ज कर सकता है।

कंपनी के कुल उपयोगकर्ताओं, राजस्व और दवाओं के पर्चों की संख्या को डेटा उल्लंघन का दायरा निर्धारित करने के विकल्प के रूप में इस्तेमाल नहीं किया गया है। यदि राज्य स्तर पर दाखिल दस्तावेज़ों या पूरी हो चुकी फ़ॉरेंसिक समीक्षा में लोगों की कोई विश्वसनीय कुल संख्या प्रकाशित होती है, तो संख्या वाले फ़ील्ड अपडेट किए जा सकते हैं।

संदिग्ध गतिविधि का पता चलने के बाद Hims & Hers ने ग्राहक सेवा प्लेटफ़ॉर्म को सुरक्षित किया, घटना की प्रकृति और दायरे की जाँच की और प्रभावित लोगों को सूचना दी। सूचना पाने वाले पात्र लोगों को 12 महीने की निःशुल्क क्रेडिट निगरानी की पेशकश की गई। सार्वजनिक सूचना में यह नहीं कहा गया है कि प्लेटफ़ॉर्म के संपूर्ण तकनीकी विवरण या हमलावर की पहचान निर्णायक रूप से स्थापित हो गई थी।

उपयोगकर्ताओं को अनजान ईमेल, टेक्स्ट संदेशों और कॉल पर ध्यान देना चाहिए। Hims & Hers सहायता सेवा की ओर से होने का दावा करने वाले संदेशों में दिए गए लिंक की जाँच आधिकारिक ऐप या परिचित वेबसाइट के माध्यम से करनी चाहिए। खाते की गतिविधि और क्रेडिट रिपोर्ट पर नज़र रखी जा सकती है। यह मार्गदर्शन फ़िशिंग और सोशल इंजीनियरिंग के जोखिम से संबंधित है; इसका अर्थ यह नहीं है कि चिकित्सा रिकॉर्ड या वित्तीय डेटा उजागर होने की पुष्टि हुई है।

यह विवरण स्थापित करता है कि अनधिकृत लोगों ने 4 फ़रवरी से 7 फ़रवरी 2026 के बीच तीसरे पक्ष के ग्राहक सेवा प्लेटफ़ॉर्म पर Hims & Hers के कुछ सहायता अनुरोधों तक पहुँच बनाई या उन्हें हासिल किया। इनमें नाम, संपर्क जानकारी और टिकटों से संबंधित अन्य व्यक्तिगत डेटा शामिल हो सकते थे। लोगों और टिकटों की कुल संख्या, प्रत्येक व्यक्ति के लिए मौजूद फ़ील्ड और हासिल की गई सामग्री की पूरी मात्रा अब भी अज्ञात हैं।

पुष्टि किया गया दायरा ग्राहक सहायता टिकटों तक सीमित है; चिकित्सा रिकॉर्ड और डॉक्टरों के साथ हुए संचार प्रभावित नहीं हुए। स्वतंत्र रिपोर्टिंग में प्लेटफ़ॉर्म की पहचान Zendesk के रूप में की गई थी, लेकिन कंपनी के पत्र में हमलावर, Okta के ज़रिए पहुँच बनाने के रास्ते और बड़ी संख्या में टिकटों के बताए गए आँकड़े की पुष्टि नहीं की गई थी।