Payactiv के डेटा में सेंध (202.2 हज़ार लोग प्रभावित)
Payactiv के डेटा में सेंध एक सुरक्षा घटना है, जिसकी रिपोर्ट वित्तीय स्वास्थ्य सेवाएँ देने वाले इस प्लेटफ़ॉर्म ने टेक्सस के अटॉर्नी जनरल को दी थी। इसमें 202,194 लोगों की निजी जानकारी शामिल थी। आधिकारिक रिकॉर्ड के अनुसार, यह घटना 3 अप्रैल से 20 अगस्त 2025 के बीच हुई।
उजागर हुए डेटा के प्रकार
2- नाम
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
Payactiv एक अमेरिकी कंपनी है, जो कामगारों को अर्जित वेतन तक पहुँच और वित्तीय स्वास्थ्य से जुड़ी सेवाएँ देती है। इसकी आधिकारिक वेबसाइट और गोपनीयता नीति से Payactiv, Inc. की पहचान और payactiv.com डोमेन की पुष्टि होती है।
घटना की पुष्टि कैसे हुई?
टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0004778 में Payactiv, Inc. की रिपोर्ट प्रकाशित है। इसमें घटना और उसका पता चलने की तारीखें, प्रभावित जानकारी के प्रकार, प्रभावित लोगों की कुल संख्या और उपभोक्ताओं को सूचना देने का तरीका शामिल हैं।
Payactiv के आधिकारिक होमपेज पर इस सेवा को वित्तीय स्वास्थ्य से जुड़ा प्लेटफ़ॉर्म बताया गया है। कंपनी की आधिकारिक गोपनीयता नीति में भी कहा गया है कि प्लेटफ़ॉर्म, वेबसाइट और मोबाइल ऐप्लिकेशन Payactiv, Inc. द्वारा उपलब्ध कराए जाते हैं।
घटना कब हुई?
आधिकारिक रिकॉर्ड के अनुसार, डेटा में सेंध की शुरुआत 3 अप्रैल 2025 को हुई और यह 20 अगस्त 2025 को समाप्त हुई। Payactiv को इसका पता 12 सितंबर 2025 को चला, और टेक्सस के अटॉर्नी जनरल का रिकॉर्ड 7 जनवरी 2026 को प्रकाशित हुआ।
सार्वजनिक स्रोत यह नहीं बताते कि घटना की इस लंबी अवधि में कौन-से सिस्टम प्रभावित हुए या क्या उन तक पहुँच लगातार बनी रही। इसलिए शुरुआती पहुँच का तरीका, तकनीकी कारण और हमलावर की पहचान को स्थापित तथ्य के रूप में प्रस्तुत नहीं किया गया है।
कौन-सी जानकारी प्रभावित हुई?
टेक्सस के रिकॉर्ड में नाम और सोशल सिक्योरिटी नंबर को प्रभावित जानकारी के प्रकारों के रूप में सूचीबद्ध किया गया है। यह नहीं मानना चाहिए कि हर व्यक्ति के लिए ये दोनों जानकारियाँ एक साथ मौजूद थीं।
दाखिल की गई आधिकारिक रिपोर्ट में पासवर्ड, उपयोगकर्ता नाम, ईमेल पते, बैंक खाते, भुगतान कार्ड, जन्मतिथियाँ या स्वास्थ्य संबंधी जानकारी सूचीबद्ध नहीं हैं। इसमें यह भी नहीं बताया गया है कि प्रभावित लोग कर्मचारी, पूर्व कर्मचारी, ग्राहक या किसी अन्य संबंध वाले समूह के सदस्य थे।
कितने लोग प्रभावित हुए?
दाखिल की गई रिपोर्ट में देश भर में कुल 202,194 लोगों के प्रभावित होने की जानकारी दी गई है। उसी रिकॉर्ड में दर्ज टेक्सस के 14,461 निवासी इस कुल संख्या में शामिल हैं और उन्हें इसमें अलग से नहीं जोड़ना चाहिए।
Payactiv ने बताया कि प्रभावित उपभोक्ताओं को अमेरिकी डाक से सूचना दी गई थी। नियामक के सार्वजनिक रिकॉर्ड में यह नहीं बताया गया है कि किस व्यक्ति की कौन-सी जानकारी प्रभावित हुई थी, न ही इसमें अलग-अलग लोगों को भेजे गए सूचना पत्रों की सामग्री दी गई है।
संभावित जोखिम क्या हैं?
नाम और सोशल सिक्योरिटी नंबर का दुरुपयोग पहचान की चोरी, धोखाधड़ी से खाते खोलने, कर संबंधी धोखाधड़ी और लक्षित फ़िशिंग के लिए किया जा सकता है। चूँकि ये नंबर लंबे समय तक उपयोगी बने रहते हैं, इसलिए जोखिम केवल घटना के तुरंत बाद की अवधि तक सीमित नहीं है।
किसी संदेश में सही नाम या निजी जानकारी होने से यह साबित नहीं होता कि वह Payactiv, किसी नियोक्ता, बैंक या सरकारी एजेंसी से आया है। अप्रत्याशित लिंक और पहचान सत्यापित करने के अनुरोधों की स्वतंत्र रूप से जाँच करनी चाहिए।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पत्र पाने वालों को अपनी क्रेडिट रिपोर्ट और नए खातों के लिए हुई जाँच के अनुरोधों की नियमित समीक्षा करनी चाहिए। उन्हें क्रेडिट फ़्रीज़ या धोखाधड़ी की चेतावनी के निःशुल्क विकल्पों पर भी विचार करना चाहिए। अनजान खातों और लेनदेन की जानकारी संबंधित संस्था को तुरंत देनी चाहिए।
Payactiv या किसी नियोक्ता की ओर से आने का दावा करने वाले संदेशों की पुष्टि, संदेश में दिए गए लिंक के बजाय पहले से ज्ञात आधिकारिक माध्यम से करनी चाहिए। डाक से मिला सूचना पत्र संभालकर रखें और बिना माँगे आए संदेशों या संपर्कों के ज़रिए अपना सोशल सिक्योरिटी नंबर न दें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
