Mercor के डेटा में सेंध (कम से कम 2,025 लोग प्रभावित)
2026 में Mercor के डेटा में सेंध की घटना में कंपनी के सिस्टम तक अनधिकृत पहुँच बनाई गई। यह तब हुआ जब कंपनी द्वारा इस्तेमाल किए जाने वाले LiteLLM टूल के कुछ संस्करणों में मैलवेयर डाला गया। टेक्सस के एक नियामक के रिकॉर्ड से पुष्टि होती है कि कम से कम 2,025 लोग प्रभावित हुए; पूरे अमेरिका में प्रभावित लोगों की कुल संख्या का खुलासा नहीं किया गया है।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
6- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- सरकारी पहचान-पत्र
इस डेटा उल्लंघन के बारे में
Mercor.io Corporation काम से जुड़ा एक अमेरिकी प्लेटफ़ॉर्म है, जो पेशेवरों को कृत्रिम बुद्धिमत्ता की परियोजनाओं से जोड़ता है। यह घटना सॉफ़्टवेयर आपूर्ति शृंखला पर हुआ एक हमला था, जो प्लेटफ़ॉर्म द्वारा इस्तेमाल किए जाने वाले एक टूल के ज़रिए कंपनी के सिस्टम तक पहुँचा।
घटना कैसे हुई?
मार्च 2026 के अंत में LiteLLM ने बताया कि एक अनधिकृत पक्ष ने व्यापक रूप से इस्तेमाल किए जाने वाले कोड-स्कैनिंग टूल के कुछ संस्करणों में मैलवेयर डाल दिया था। Mercor इस टूल का इस्तेमाल करने वाले संगठनों में से एक था, और मैलवेयर ने 24 मार्च से 30 मार्च के बीच Mercor के कुछ सिस्टम तक पहुँच संभव बनाई। कंपनी ने इस गतिविधि का पता लगाकर उसे रोक दिया और डाउनलोड किए गए डेटा की समीक्षा शुरू की।
कौन-सी जानकारी प्रभावित हुई?
टेक्सस के रिकॉर्ड के अनुसार, व्यक्ति के आधार पर प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस और पासपोर्ट या राज्य द्वारा जारी पहचान-पत्र जैसी सरकारी पहचान संबंधी जानकारी शामिल हो सकती थी। सार्वजनिक रूप से उपलब्ध सूचना-पत्र के नमूने में व्यक्ति-विशिष्ट फ़ील्ड की जानकारी छिपाई गई है, इसलिए डेटा की कोई अधिक व्यापक श्रेणी नहीं जोड़ी गई है।
Mercor ने क्या कदम उठाए?
कंपनी ने अनधिकृत गतिविधि का पता लगाकर उसे रोक दिया, बाहरी सुरक्षा विशेषज्ञों की मदद से जाँच की और सुरक्षा व निगरानी संबंधी नियंत्रणों को बेहतर बनाया। सूचना-पत्र पाने वालों को 24 महीनों के लिए क्रेडिट निगरानी और पहचान बहाल करने में सहायता की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना-पत्र पाने वालों को अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की जाँच करनी चाहिए, ताकि किसी अनजान गतिविधि का पता चल सके। जिन लोगों की सोशल सिक्योरिटी या सरकारी पहचान-पत्र संबंधी जानकारी इस घटना से प्रभावित हुई थी, वे क्रेडिट फ़्रीज़ या फ्रॉड अलर्ट लगवाने पर विचार कर सकते हैं। Mercor के नाम से भेजे गए या काम के किसी अवसर का उल्लेख करने वाले अप्रत्याशित संदेशों की पुष्टि प्लेटफ़ॉर्म के ज्ञात आधिकारिक माध्यमों से की जानी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
