IMA Diligence Services के डेटा में सेंध (5,25,306 लोग प्रभावित)

एक अनधिकृत व्यक्ति ने 8 से 16 दिसंबर 2025 के बीच तृतीय पक्ष द्वारा होस्ट किए गए पुराने फ़ाइल सर्वर तक पहुँच बनाई और कुछ फ़ाइलें हासिल कीं। IMA Diligence ने 16 दिसंबर को संदिग्ध गतिविधि का पता लगाया, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की और सर्वर को सेवा से हटा दिया। अब इस सर्वर का उपयोग नहीं किया जा रहा है। इसके बाद कंपनी ने प्रभावित जानकारी और लोगों की पहचान करने के लिए फ़ाइलों की विस्तृत समीक्षा की।

प्रभावित जानकारी हर व्यक्ति के लिए अलग-अलग थी। न्यू हैम्पशायर की सूचना में नाम, ड्राइविंग लाइसेंस नंबर, सोशल सिक्योरिटी नंबर और वित्तीय खातों की जानकारी का उल्लेख है। वहीं, टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में पते, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा संबंधी जानकारी भी शामिल हैं। इससे यह संकेत नहीं मिलता कि हर व्यक्ति की इन सभी प्रकार की जानकारी प्रभावित हुई थी।

कंपनी ने अपने सिस्टम की सुरक्षा का आकलन किया, बाहरी विशेषज्ञों के साथ घटना के दायरे की जाँच की, संघीय कानून प्रवर्तन एजेंसियों को सूचित किया और अतिरिक्त सुरक्षा उपाय लागू करने तथा कर्मचारियों को प्रशिक्षण देने की प्रक्रिया शुरू की। उसने प्रभावित लोगों को लिखित सूचनाएँ भेजीं और 12 महीने की निःशुल्क क्रेडिट निगरानी तथा पहचान बहाली सेवाओं की पेशकश की। सूचना जारी किए जाने के समय कंपनी को इस जानकारी के किसी दुरुपयोग का पता नहीं था।

सूचना पत्र प्राप्त करने वाले लोगों को निगरानी सेवा में पंजीकरण की अंतिम तिथि अपने पत्रों में देखनी चाहिए। उन्हें अपनी क्रेडिट रिपोर्ट, वित्तीय खातों, स्वास्थ्य बीमा के विवरण-पत्रों और अनपेक्षित चिकित्सा सेवाओं के रिकॉर्ड की समीक्षा भी करनी चाहिए। जिन लोगों के सोशल सिक्योरिटी या ड्राइविंग लाइसेंस नंबर प्रभावित हुए थे, वे अपनी परिस्थितियों के अनुसार धोखाधड़ी का अलर्ट लगाने या क्रेडिट फ़्रीज़ करने पर विचार कर सकते हैं। उन्हें पहचान संबंधी जानकारी माँगने वाले अप्रत्याशित संदेशों की प्रामाणिकता की स्वतंत्र रूप से जाँच करनी चाहिए।