Mercadien डेटा उल्लंघन (4,02,741 लोग प्रभावित)

न्यू हैम्पशायर के अटॉर्नी जनरल को सौंपे गए आधिकारिक दस्तावेज़ के अनुसार, 17 सितंबर से 9 अक्टूबर 2025 के बीच डेटा तक पहुँच बनाई गई थी। Mercadien को 7 नवंबर 2025 को घटना का पता चला। उसने कानून प्रवर्तन एजेंसियों को इसकी जानकारी दी और घटना का दायरा निर्धारित करने के लिए बाहरी फ़ॉरेंसिक विशेषज्ञों के साथ जाँच शुरू की।

Mercadien की सूचना के अनुसार, संभावित रूप से प्रभावित जानकारी हर व्यक्ति के मामले में अलग है। इसमें नाम, पते, जन्मतिथियाँ, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान दस्तावेज़ों के नंबर, सोशल सिक्योरिटी नंबर और वित्तीय खातों की जानकारी शामिल हो सकती है। अपेक्षाकृत कम लोगों के मामलों में उपयोगकर्ता नाम और पासवर्ड, IRS PINs या भुगतान कार्ड की जानकारी भी शामिल हो सकती है।

Mercadien का कहना है कि उसने सिस्टम के पासवर्ड रीसेट किए, उपकरणों पर सुरक्षा स्कैन किए और प्रभावित सिस्टम से संवेदनशील जानकारी हटा दी। कंपनी ने कानून प्रवर्तन एजेंसियों, कानूनी सलाहकारों और फ़ॉरेंसिक विशेषज्ञों के साथ भी काम किया।

सूचना पाने वाले लोगों को बैंक और भुगतान कार्ड के लेनदेन, क्रेडिट रिपोर्ट और अपने नाम पर खोले गए नए खातों की नियमित जाँच करनी चाहिए। जिन लोगों के पासवर्ड से जुड़ी जानकारी प्रभावित हुई थी, उन्हें एक से अधिक खातों में इस्तेमाल किए गए पासवर्ड बदलकर हर खाते के लिए अलग पासवर्ड रखना चाहिए और बहु-कारक प्रमाणीकरण चालू करना चाहिए। जिन लोगों के सोशल सिक्योरिटी या पहचान नंबर प्रभावित हुए थे, वे उपयुक्त होने पर धोखाधड़ी संबंधी अलर्ट या क्रेडिट फ़्रीज़ पर भी विचार कर सकते हैं।