Markel Insurance 2026 डेटा उल्लंघन

पुष्टि का मुख्य आधार कैलिफ़ोर्निया के अटॉर्नी जनरल का डेटा उल्लंघन संबंधी रिकॉर्ड और उसके साथ संलग्न Markel का उपभोक्ता पत्र है। पत्र में कंपनी का नाम, दो कर्मचारियों को सोशल इंजीनियरिंग का निशाना बनाए जाने, 17–18 मार्च के दौरान पहुँच हासिल किए जाने, बाहरी सुरक्षा विशेषज्ञों के साथ जाँच, कानून प्रवर्तन एजेंसियों को सूचना देने और 29 जून को डेटा की समीक्षा पूरी होने का स्पष्ट उल्लेख है।

Claim Depot ने टेक्सास के अटॉर्नी जनरल के रिकॉर्ड का लिंक दिया है और 268 टेक्सास निवासियों तथा प्रभावित जानकारी के पुष्ट प्रकारों का उल्लेख किया है। उसका विवरण कैलिफ़ोर्निया में दाखिल दस्तावेज़ में दी गई घटना की समयरेखा और उपभोक्ता-सुरक्षा उपायों से मेल खाता है। व्यक्तियों की संख्या, डेटा फ़ील्ड और खतरा पैदा करने वाले पक्ष के दावों से जुड़ी अपुष्ट जानकारी को घटना के सार्वजनिक रूप से ज्ञात दायरे का हिस्सा नहीं माना गया है।

आधिकारिक पत्र के अनुसार, एक अनधिकृत पक्ष ने सोशल इंजीनियरिंग के ज़रिए Markel के दो कर्मचारियों को धोखे में रखकर कंपनी के सिस्टम के एक सीमित हिस्से तक पहुँच हासिल की। सोशल इंजीनियरिंग की पुष्टि हुई है, लेकिन सार्वजनिक सूचना के नमूने में यह नहीं बताया गया है कि उस पक्ष ने ईमेल, टेलीफ़ोन, मैसेजिंग या किसी अन्य संचार माध्यम का इस्तेमाल किया था।

Markel ने अनधिकृत गतिविधि का जल्दी पता लगाकर उसे रोक दिया, बाहरी सुरक्षा विशेषज्ञों के साथ जाँच शुरू की और कानून प्रवर्तन एजेंसियों को सूचित किया। सार्वजनिक पत्र में यह नहीं कहा गया है कि 18 मार्च के बाद भी पहुँच जारी रही। इसमें संबंधित तकनीकी सिस्टम, कर्मचारियों के खातों को मिले अधिकारों के स्तर या अनधिकृत पक्ष की पहचान भी नहीं बताई गई है।

कैलिफ़ोर्निया और टेक्सास के आधिकारिक खुलासों का हवाला देते हुए Claim Depot ने नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और चिकित्सा संबंधी जानकारी को प्रभावित डेटा फ़ील्ड बताया है। सार्वजनिक नमूना पत्र में एक नाम दिखाई देता है, जबकि व्यक्ति-विशेष से जुड़ी अन्य जानकारियाँ कस्टम-डेटा प्लेसहोल्डर से छिपाई गई हैं। ज़रूरी नहीं कि हर प्राप्तकर्ता के मामले में यही सभी जानकारियाँ प्रभावित हुई हों।

स्रोत इस घटना में जन्मतिथियाँ, पते, ईमेल पते, फ़ोन नंबर, पासवर्ड, बैंक खाते, भुगतान कार्ड, पासपोर्ट नंबर, स्वास्थ्य बीमा नंबर, रोग-निदान या दवाओं के पर्चे प्रभावित होने की स्पष्ट पुष्टि नहीं करते हैं।

टेक्सास के अटॉर्नी जनरल के रिकॉर्ड के आधार पर Claim Depot ने 268 टेक्सास निवासियों के प्रभावित होने की जानकारी दी है। कैलिफ़ोर्निया में दाखिल दस्तावेज़ घटना की पुष्टि करता है और सूचना-पत्र का नमूना देता है, लेकिन सार्वजनिक स्रोत पूरे संयुक्त राज्य अमेरिका के लिए दोहरी गिनती हटाकर निकाली गई अंतिम कुल संख्या नहीं देते हैं। राज्य की संख्या को देशभर की कुल संख्या के रूप में प्रस्तुत नहीं किया जा सकता, और अन्य राज्यों में प्रभावित लोगों के दायरे का पूरा खुलासा नहीं किया गया है।

इसलिए LeakData पर शून्य का आँकड़ा दिखने का मतलब यह नहीं है कि कोई प्रभावित नहीं हुआ। इसका अर्थ है कि देशभर की कोई विश्वसनीय कुल संख्या प्रकाशित नहीं हुई। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की कोई सत्यापन योग्य कुल संख्या प्रकाशित नहीं की। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोत विश्वसनीय कुल संख्या नहीं देते हैं। यह केवल घटना का सत्यापित मेटाडेटा प्रकाशित करता है।

कंपनी ने प्रभावित डेटा का विश्लेषण करके यह पता लगाया कि उसमें कौन-सी व्यक्तिगत जानकारी थी और वह किन व्यक्तियों की थी। यह प्रक्रिया 29 जून को पूरी हुई। सूचना-पत्र पाने वाले पात्र लोगों को TransUnion और Cyberscout की ओर से दो वर्ष की निःशुल्क क्रेडिट निगरानी, क्रेडिट रिपोर्ट और क्रेडिट स्कोर से जुड़े अलर्ट, धोखाधड़ी से निपटने के लिए सक्रिय सहायता और पहचान बहाल करने की सेवाएँ लेने का प्रस्ताव दिया गया।

आधिकारिक पत्र में पंजीकरण की अंतिम तारीख 10 अक्टूबर 2026 दी गई है। इसमें प्राप्तकर्ता के लिए विशिष्ट एक्टिवेशन कोड भी है, जिसे सार्वजनिक नमूने में छिपाया गया है। Markel ने कहा कि वह सुरक्षा और निगरानी नियंत्रणों को और मज़बूत कर रही है तथा बदलते खतरों के साथ IT सुरक्षा और डेटा गोपनीयता नियंत्रणों को लगातार बेहतर बना रही है। 1-844-593-7757 पर एक समर्पित कॉल सेंटर स्थापित किया गया।

सूचना-पत्र पाने वालों को अपने पत्र में दिए गए विशिष्ट कोड के साथ केवल आधिकारिक TransUnion/Cyberscout पते के माध्यम से निःशुल्क सेवा सक्रिय करनी चाहिए। इसके बाद उन्हें क्रेडिट रिपोर्ट, खातों के विवरण, नए क्रेडिट के लिए की गई पूछताछ और चिकित्सा रिकॉर्ड में अपरिचित गतिविधियों पर नज़र रखनी चाहिए। यदि SSN या ड्राइविंग लाइसेंस नंबर प्रभावित हुआ हो, तो क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और IRS IP PIN का इस्तेमाल उचित हो सकता है।

चूँकि इस घटना की शुरुआत कर्मचारियों को सोशल इंजीनियरिंग का निशाना बनाने से हुई थी, इसलिए Markel का प्रतिनिधि होने का दावा करके तुरंत सेवा सक्रिय करने, भुगतान करने या खाते से जुड़ा कोई कदम उठाने के अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए। एक्टिवेशन कोड, SSNs, लाइसेंस का विवरण या स्वास्थ्य संबंधी जानकारी फ़ोन या संदेश के ज़रिए साझा नहीं करनी चाहिए।