MasTec डेटा उल्लंघन (25,220 लोग प्रभावित)

टेक्सास के अटॉर्नी जनरल के रिकॉर्ड BR-0005098 में MasTec, Inc. की रिपोर्ट प्रकाशित है। इसमें घटना की तारीखें, उसका पता चलने की तारीख, प्रभावित जानकारी के प्रकार, प्रभावित लोगों की कुल संख्या और उपभोक्ताओं को सूचना देने का तरीका शामिल हैं।

MasTec के आधिकारिक संपर्क पृष्ठ पर कोरल गेबल्स की वही सड़क, शहर और ZIP कोड दर्ज हैं, जो नियामक को दी गई रिपोर्ट में हैं। टेक्सास के रिकॉर्ड में 12वीं मंज़िल का उल्लेख है, जबकि कंपनी की मौजूदा वेबसाइट पर 10वीं मंज़िल दर्ज है। इसलिए पते के इस मामूली अंतर को बिना बताए एक जैसा करने के बजाय बरकरार रखा गया है।

आधिकारिक रिकॉर्ड के अनुसार, डेटा उल्लंघन 9 अगस्त 2025 को शुरू हुआ और 16 अगस्त को समाप्त हुआ। MasTec को इसका पता 23 अप्रैल 2026 को चला, और टेक्सास के अटॉर्नी जनरल का रिकॉर्ड 9 जून 2026 को प्रकाशित हुआ।

सार्वजनिक स्रोत घटना और उसका पता चलने के बीच के अंतराल, प्रभावित सिस्टम या जाँच की प्रक्रिया के बारे में नहीं बताते। इसलिए शुरुआती पहुँच का तरीका, तकनीकी कारण और हमलावर की पहचान स्थापित तथ्यों के रूप में प्रस्तुत नहीं किए गए हैं।

टेक्सास के रिकॉर्ड में नाम, भौतिक पते, सोशल सिक्योरिटी नंबर, बैंक खाते या भुगतान कार्ड के विवरण जैसी वित्तीय जानकारी और जन्मतिथियाँ सूचीबद्ध हैं। यह नहीं मानना चाहिए कि हर व्यक्ति की यही सारी जानकारी प्रभावित हुई थी।

आधिकारिक रिपोर्ट में पासवर्ड, उपयोगकर्ता नाम, ड्राइविंग लाइसेंस नंबर, स्वास्थ्य संबंधी डेटा या रोज़गार का इतिहास सूचीबद्ध नहीं है। इसमें यह भी नहीं बताया गया है कि प्रभावित लोग कर्मचारी, पूर्व कर्मचारी, ठेकेदार, ग्राहक या कंपनी से किसी अन्य तरह से जुड़े लोग थे।

रिपोर्ट के अनुसार, अमेरिका भर में कुल 25,220 लोग प्रभावित हुए। उसी रिकॉर्ड में दर्ज टेक्सास के 4,827 निवासी इस कुल संख्या में शामिल हैं और उन्हें इसमें अलग से नहीं जोड़ना चाहिए।

MasTec ने बताया कि प्रभावित उपभोक्ताओं को अमेरिकी डाक से सूचना दी गई थी। नियामक का सार्वजनिक रिकॉर्ड यह नहीं बताता कि प्रत्येक व्यक्ति की कौन-सी जानकारी प्रभावित हुई थी, और न ही उसमें व्यक्तिगत सूचना पत्रों की सामग्री दी गई है।

नाम, पते, जन्मतिथियों और सोशल सिक्योरिटी नंबरों को एक साथ इस्तेमाल करके पहचान की चोरी, धोखाधड़ी से खाते खोलने और लक्षित फ़िशिंग का प्रयास किया जा सकता है। वित्तीय जानकारी प्रभावित होने के कारण खाते में अपरिचित गतिविधियों और भुगतान संबंधी धोखाधड़ी पर भी ध्यान देना ज़रूरी है।

सोशल सिक्योरिटी नंबर लंबे समय तक उपयोगी बने रहते हैं, इसलिए केवल घटना पुरानी होने के कारण निगरानी बंद नहीं करनी चाहिए। किसी संदेश में सही पता या जन्मतिथि होने से यह साबित नहीं होता कि वह MasTec या किसी वित्तीय संस्थान से आया है।

सूचना पत्र पाने वाले लोगों को नियमित रूप से अपनी क्रेडिट रिपोर्ट, नए खातों के लिए की गई पूछताछ, बैंक खाते की गतिविधियों और कार्ड स्टेटमेंट की समीक्षा करनी चाहिए। क्रेडिट फ्रीज़ या धोखाधड़ी अलर्ट के निःशुल्क विकल्पों पर विचार किया जा सकता है। किसी अपरिचित लेन-देन की जानकारी संबंधित संस्थान को तुरंत देनी चाहिए।

MasTec, किसी बैंक या सरकारी एजेंसी से आने का दावा करने वाले अप्रत्याशित लिंक की पुष्टि किसी ज्ञात आधिकारिक माध्यम से स्वतंत्र रूप से करनी चाहिए। डाक से मिला सूचना पत्र संभालकर रखें और बिना माँगे आए संदेशों या संपर्कों के ज़रिए पहचान सत्यापन संबंधी विवरण न दें।