Oklahoma Tax Commission के डेटा में सेंध (1,60,830 लोग)
Oklahoma Tax Commission के डेटा में सेंध एक सुरक्षा घटना थी, जिसमें Oklahoma Taxpayer Access Point (OkTAP) सिस्टम की कुछ W-2 और 1099 फ़ाइलों तक अनधिकृत पहुँच बनाई गई थी। नियामकों के आधिकारिक रिकॉर्ड के अनुसार यह पहुँच 5 जुलाई 2024 से 20 दिसंबर 2025 के बीच हुई थी।
उजागर हुए डेटा के प्रकार
2- नाम
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार इस घटना से संयुक्त राज्य अमेरिका में 1,60,830 लोग प्रभावित हुए, जिनमें टेक्सस के 4,177 निवासी शामिल थे। मेन के अटॉर्नी जनरल का एक रिकॉर्ड और Oklahoma Tax Commission का उपभोक्ताओं को भेजा गया पत्र भी इसी OkTAP घटना की पुष्टि करते हैं।
घटना की पुष्टि कैसे हुई?
मेन के अटॉर्नी जनरल के अभिलेखागार में रखे गए रिकॉर्ड में संस्था का नाम Oklahoma Tax Commission दिया गया है। इसमें अनधिकृत पहुँच की वही अवधि दर्ज है और उपभोक्ताओं को सूचना देने की तारीख 27 मार्च 2026 बताई गई है।
संस्था के पत्र के अनुसार जाँच में W-2 और 1099 फ़ाइलों तक अनधिकृत पहुँच का पता चला। टेक्सस का रिकॉर्ड स्वतंत्र रूप से उसी संस्था की पहचान करता है और उसमें शुरुआत तथा समाप्ति की तारीखें, प्रभावित लोगों की कुल संख्या और डेटा की श्रेणियाँ भी मेल खाती हैं।
डेटा में सेंध कब लगी?
अनधिकृत पहुँच की ज्ञात अवधि 5 जुलाई 2024 से 20 दिसंबर 2025 तक थी। कैटलॉग में घटना की तारीख इस अवधि की शुरुआत की तारीख है; पहुँच की इस लंबी अवधि को सूचना देने या प्रकाशन की तारीख नहीं समझना चाहिए।
OTC ने कहा कि उसे दिसंबर 2025 में OkTAP सिस्टम में संदिग्ध गतिविधि की जानकारी मिली। मेन के नियामक के रिकॉर्ड में औपचारिक रूप से घटना का पता चलने की तारीख 10 मार्च 2026 दर्ज है और बताया गया है कि लिखित सूचना देना 27 मार्च को शुरू हुआ।
कौन-सी जानकारी प्रभावित हुई?
OTC का सूचना पत्र पुष्टि करता है कि प्रभावित W-2 और 1099 फ़ाइलों में नाम और सोशल सिक्योरिटी नंबर मौजूद थे। टेक्सस के अटॉर्नी जनरल ने भी डेटा की यही दो श्रेणियाँ दर्ज की हैं।
कर संबंधी दस्तावेज़ों में अन्य विवरण भी हो सकते हैं, लेकिन वेतन, पते और नियोक्ता संबंधी जानकारी को इस विवरण में शामिल नहीं किया गया है, क्योंकि आधिकारिक सूचनाएँ स्पष्ट रूप से इन श्रेणियों के प्रभावित होने की पुष्टि नहीं करती हैं।
कितने लोग प्रभावित हुए?
टेक्सस के अटॉर्नी जनरल के अनुसार कुल 1,60,830 लोग प्रभावित हुए। उसी रिकॉर्ड में इस कुल संख्या में शामिल टेक्सस के 4,177 निवासियों की संख्या अलग से दी गई है।
OTC ने शुरुआत में कहा था कि वह कुल संख्या का खुलासा नहीं कर सकता; बाद में प्रकाशित टेक्सस के नियामक का रिकॉर्ड पूरे देश में प्रभावित लोगों की सटीक संख्या बताता है। मेन के 14 निवासी इसी कुल संख्या का राज्य-स्तरीय हिस्सा हैं।
इस तरह के डेटा से क्या जोखिम पैदा होते हैं?
नाम और सोशल सिक्योरिटी नंबर एक साथ उपलब्ध होने से धोखाधड़ी वाले क्रेडिट आवेदनों, पहचान सत्यापन के दुरुपयोग और फर्जी टैक्स रिटर्न दाखिल किए जाने का जोखिम लंबे समय तक बना रहता है।
किसी व्यक्ति को खास तौर पर भेजे गए संदेश, जिनमें टैक्स रिफंड, OkTAP या IRS से संबंधित होने का दावा किया गया हो, असली लग सकते हैं। किसी व्यक्ति की कर संबंधी स्थिति या उसकी सही व्यक्तिगत जानकारी का पता होना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला किसी सरकारी एजेंसी का प्रतिनिधि है।
प्रभावित लोगों को क्या करना चाहिए?
OTC ने सूचना पत्र पाने वाले पात्र लोगों को Cyberscout के माध्यम से 12 महीने की क्रेडिट निगरानी और धोखाधड़ी से निपटने में सहायता की पेशकश की। नामांकन कोड और अंतिम तारीखों की जाँच केवल प्राप्तकर्ता के आधिकारिक सूचना पत्र से मिलान करके की जानी चाहिए।
सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट और कर खातों की जाँच कर सकते हैं कि उनमें कोई अनजान गतिविधि तो नहीं हुई है। IRS Identity Protection PIN फर्जी रिटर्न दाखिल किए जाने का जोखिम कम करने में मदद कर सकता है; अप्रत्याशित संदेशों में दिए गए लिंक के बजाय ओक्लाहोमा और IRS की आधिकारिक वेबसाइटों का इस्तेमाल करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
