Kubota North America में 2026 का डेटा सुरक्षा उल्लंघन

कंपनी ने अनधिकृत पहुँच की अवधि 16 मार्च–20 अप्रैल बताई है। उसका कहना है कि घटना की जानकारी मिलने पर उसने नेटवर्क को सुरक्षित किया और जाँच शुरू की। 30 अप्रैल को उसे पता चला कि उसकी मानव संसाधन टीम द्वारा रखी गई फ़ाइलों को एक्सेस किया गया था। फ़ाइलों की समीक्षा 16 जून को इस निष्कर्ष के साथ पूरी हुई कि एक या अधिक फ़ाइलों में कुछ कर्मचारियों और उनके आश्रितों की व्यक्तिगत जानकारी हो सकती थी। सूचना पत्र 30 जून को डाक से भेजे गए।

स्रोतों में शुरुआती पहुँच के तरीके, हमलावर, कंपनी को पहली बार घटना की जानकारी मिलने की तारीख या नेटवर्क से किसी विशेष फ़ाइल को बाहर निकाले जाने की पुष्टि का उल्लेख नहीं है। इसलिए यह प्रविष्टि अनधिकृत पहुँच और फ़ाइलों को एक्सेस किए जाने की पुष्टि करती है, लेकिन रैनसमवेयर, किसी सुरक्षा खामी या डेटा प्रकाशित किए जाने का ऐसा दावा नहीं जोड़ती जिसके समर्थन में साक्ष्य न हों।

कर्मचारियों की फ़ाइलों में नाम के साथ सामाजिक सुरक्षा संख्या, जन्मतिथि, करदाता पहचान संख्या, ड्राइविंग लाइसेंस या सरकार द्वारा जारी किसी अन्य पहचान दस्तावेज़ की संख्या, खाते में सीधे भुगतान जमा करने के लिए वित्तीय खाते की जानकारी, कॉर्पोरेट कार्ड की भुगतान संबंधी जानकारी और Kubota की योजना में शामिल लोगों के लिए लाभ योजनाओं में नामांकन की जानकारी या दावों से जुड़ी सीमित जानकारी हो सकती थी। आश्रितों के लिए दायरा केवल नाम, सामाजिक सुरक्षा संख्या, जन्मतिथि और, जहाँ लागू हो, लाभ योजनाओं में नामांकन की जानकारी या दावों से जुड़ी सीमित जानकारी तक सीमित है।

कंपनी ने स्पष्ट रूप से कहा है कि जानकारी के प्रकार कर्मचारी की भूमिका और चुने गए लाभों के अनुसार अलग-अलग थे। इससे यह निष्कर्ष नहीं निकलता कि सूचना पाने वाले हर व्यक्ति की हर प्रकार की जानकारी शामिल थी। आधिकारिक सूचना में पासवर्ड, लॉगिन क्रेडेंशियल, व्यक्तिगत ईमेल खाते या बैंक खातों तक पहुँच के कोड सूचीबद्ध नहीं हैं।

कंपनी की सूचना में देश भर में प्रभावित व्यक्तियों की कुल संख्या नहीं दी गई है। टेक्सास के नियामक की सार्वजनिक रिकॉर्ड प्रविष्टि में 1 जुलाई 2026 को दाखिल विवरण के तहत टेक्सास के 2,237 निवासियों, डाक से भेजी गई सूचना और पहचान की चोरी से सुरक्षा का उल्लेख है। मैसाचुसेट्स का आधिकारिक नमूना पत्र तारीखों और जानकारी के प्रकारों की पुष्टि करता है, लेकिन राष्ट्रीय कुल संख्या नहीं देता। पहले दी गई 5,891 की संख्या हटा दी गई, क्योंकि उसके समर्थन में कोई प्रत्यक्ष प्राथमिक स्रोत नहीं था। इस प्रविष्टि से जुड़ा कोई स्थानीय इम्पोर्ट जॉब या व्यक्ति-स्तर पर खोज योग्य डेटासेट भी नहीं है।

Kubota ने Kroll के माध्यम से पहचान की निगरानी की पेशकश की। सूचना पाने वाले व्यक्ति को सबसे पहले अपने पत्र में बताए गए जानकारी के प्रकारों को आधार बनाना चाहिए। जिन लोगों की पहचान संबंधी संख्याएँ शामिल थीं, वे क्रेडिट रिपोर्ट, नए खाते और पते में हुए बदलाव जाँच सकते हैं; जिनकी खाते में सीधे भुगतान जमा करने संबंधी जानकारी शामिल थी, वे बैंक और वेतन भुगतान की गतिविधियों पर नज़र रख सकते हैं; जिनका कॉर्पोरेट कार्ड डेटा शामिल था, वे कार्ड के लेनदेन जाँच सकते हैं; और जिनकी लाभों या दावों से जुड़ी सीमित जानकारी शामिल थी, वे योजना और स्पष्टीकरण संबंधी रिकॉर्ड की समीक्षा कर सकते हैं। किसी अप्रत्याशित कॉल या संदेश में मिले लिंक, भुगतान के अनुरोध या एक बार इस्तेमाल होने वाले कोड की माँग पर कार्रवाई करने से पहले, सूचना पाने वाले लोगों को kubotausa.com से स्वयं खोले गए स्वतंत्र संपर्क माध्यम का उपयोग करना चाहिए।