Padget Technologies के डेटा में सेंध: सोशल सिक्योरिटी नंबर उजागर
Padget Technologies के डेटा में सेंध एक सुरक्षा घटना थी, जिसमें एक अनधिकृत पक्ष ने कंपनी के कुछ कंप्यूटर सिस्टमों की सीमित फ़ाइलों तक पहुँच प्राप्त की और उनकी प्रतिलिपियाँ बनाई। नियामक को दी गई रिपोर्ट के अनुसार, यह घटना 4 जून 2026 को हुई थी।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
2- नाम
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
समीक्षा में पुष्टि हुई कि प्रभावित फ़ाइलों में कुछ वर्तमान और पूर्व कर्मचारियों की जानकारी थी। उजागर हुई जानकारी में नाम और सोशल सिक्योरिटी नंबर शामिल थे।
यह घटना कैसे हुई?
Padget Technologies ने 4 जून 2026 को अपने कंप्यूटर सिस्टमों में संदिग्ध गतिविधि का पता लगाया। कंपनी ने अपने सिस्टम सुरक्षित किए और बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच शुरू की।
जाँच में पाया गया कि अनधिकृत पक्ष ने उसी दिन कुछ फ़ाइलों तक पहुँच प्राप्त की और उनकी प्रतिलिपियाँ बनाई। आधिकारिक सूचना में न तो शुरुआती पहुँच का तरीका बताया गया है, न ही उस पक्ष की पहचान।
कौन-सी जानकारी प्रभावित हुई?
नेब्रास्का के अटॉर्नी जनरल को दी गई सूचना में उस राज्य के एक प्रभावित निवासी के नाम और सोशल सिक्योरिटी नंबर के उजागर होने की पुष्टि की गई है। उपभोक्ता को भेजे गए पत्र में कहा गया है कि प्रभावित जानकारी हर प्राप्तकर्ता के लिए अलग हो सकती है।
हमलावर के अलग से किए गए दावों में बताए गए अन्य कॉर्पोरेट दस्तावेज़ों और डेटा के प्रकारों को यहाँ शामिल नहीं किया गया है, क्योंकि कंपनी की सूचना उनकी पुष्टि नहीं करती।
कितने लोग प्रभावित हुए?
Padget Technologies ने प्रभावित लोगों की कुल संख्या सार्वजनिक रूप से नहीं बताई है। इसलिए इस सेंध से देश भर में प्रभावित हुए लोगों की संख्या का कोई आँकड़ा नहीं दिया गया है।
नेब्रास्का में दाखिल रिपोर्ट में कहा गया है कि उस राज्य के लगभग एक निवासी को लिखित सूचना भेजी गई थी। यह आँकड़ा केवल उस राज्य के प्रभावित लोगों से संबंधित है और घटना का कुल दायरा नहीं बताता।
जानकारी का दुरुपयोग कैसे हो सकता है?
नाम और सोशल सिक्योरिटी नंबर साथ में उपलब्ध होने से फ़र्ज़ी क्रेडिट आवेदनों, कर संबंधी धोखाधड़ी और पहचान की चोरी का दीर्घकालिक जोखिम पैदा हो सकता है।
व्यक्ति की नौकरी से जुड़ी जानकारी का इस्तेमाल ऐसे लक्षित संदेश बनाने में भी हो सकता है, जिन्हें वेतन, कर दस्तावेज़ों या मानव संसाधन विभाग की सूचना के रूप में पेश किया जाए। सही व्यक्तिगत विवरण वाले अप्रत्याशित संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए।
Padget Technologies ने क्या किया?
कंपनी ने कहा कि उसने अपने सिस्टम सुरक्षित किए, बाहरी विशेषज्ञों की मदद से जाँच की, अपनी नीतियों की समीक्षा की और ऐसी घटनाएँ रोकने के उद्देश्य से अतिरिक्त सुरक्षा उपाय लागू किए।
प्रभावित लोगों को IDX के माध्यम से 12 महीने की क्रेडिट निगरानी और पहचान बहाली सेवाओं की पेशकश की गई। सूचना जारी करते समय कंपनी ने कहा कि उसे जानकारी के वास्तविक दुरुपयोग या दुरुपयोग के किसी प्रयास का पता नहीं था।
प्रभावित लोगों को क्या करना चाहिए?
प्राप्तकर्ताओं को IDX में पंजीकरण की जानकारी की पुष्टि केवल अपने आधिकारिक पत्र से मिलान करके करनी चाहिए और अपनी क्रेडिट रिपोर्ट में अनजान खातों या क्रेडिट संबंधी पूछताछ की जाँच करनी चाहिए।
जिन लोगों का सोशल सिक्योरिटी नंबर इस घटना में शामिल था, वे क्रेडिट फ़्रीज़ करवाने या धोखाधड़ी का अलर्ट लगवाने पर विचार कर सकते हैं। वेतन या कर से जुड़े अप्रत्याशित संदेशों के लिंक इस्तेमाल करने के बजाय नियोक्ता से संपर्क के ज्ञात माध्यमों का उपयोग करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें