Questo और Morris Communications में 2025 का डेटा उल्लंघन

प्राथमिक स्रोत मैसाचुसेट्स के सार्वजनिक अभिलेखागार में 2026-1180 के तहत दाखिल, प्राप्तकर्ताओं को भेजा गया Questo का पत्र है। इसमें कंपनियों के आपसी संबंध, 1–9 अक्टूबर की पहुँच अवधि, 22 जून के समीक्षा परिणाम, फ़ाइलों तक अनधिकृत पहुँच, 24 महीने की Kroll सुरक्षा सेवाओं की पेशकश और 844-958-8901 पर सहायता लाइन की सीधे पुष्टि की गई है।

स्रोतों के लिंक सहित एक सारांश में कैलिफ़ोर्निया, टेक्सस, वरमॉन्ट और मैसाचुसेट्स के नियामक रिकॉर्ड संकलित किए गए हैं। इसमें डेटा की श्रेणियाँ और प्रकाशित राज्यवार प्रभावित लोगों की संख्याएँ दी गई हैं। Morris Communications का आधिकारिक घटना पेज भी सूचना देने के माध्यम के रूप में सूचीबद्ध है। मूल कंपनी, घटना की अवधि और फ़ाइलों तक पहुँच के बारे में स्रोतों की जानकारी एक-दूसरे से मेल खाती है।

अपने नेटवर्क परिवेश में असामान्य गतिविधि का पता चलने के बाद Questo ने नेटवर्क सुरक्षित किया और बाहरी विशेषज्ञों के साथ जाँच शुरू की। व्यापक समीक्षा में पता चला कि एक अनधिकृत पक्ष ने कुछ फ़ाइलों तक पहुँच हासिल की थी। मैन्युअल समीक्षा में यह निर्धारित हुआ कि 1 अक्टूबर से 9 अक्टूबर के बीच कुछ व्यक्तिगत जानकारी तक अनधिकृत पहुँच हुई हो सकती है।

सार्वजनिक दस्तावेज़ों में शुरुआती प्रवेश का तरीका, इस्तेमाल किया गया खाता या सुरक्षा खामी, संबंधित पक्ष की पहचान, मैलवेयर या फिरौती की माँग का खुलासा नहीं किया गया है। फ़ाइलों तक पहुँच की पुष्टि हुई है, लेकिन स्रोतों में जानकारी को सार्वजनिक करने, बेचने या खुले तौर पर लीक करने का कोई प्रमाण नहीं है। लोगों की संख्या और डेटा फ़ील्ड से जुड़ी अपुष्ट जानकारी तथा हमलावरों के अपुष्ट दावों को सार्वजनिक रूप से दर्ज घटना के दायरे में शामिल नहीं माना जाता।

पहचान संबंधी जानकारी में पूरे नाम, जन्मतिथियाँ, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान-पत्रों के नंबर, पासपोर्ट नंबर, कर संबंधी जानकारी और सोशल सिक्योरिटी नंबर शामिल थे। इस जानकारी के एक साथ होने से धोखाधड़ी के जरिए खाते खोलने, कर रिटर्न में धोखाधड़ी करने, सरकारी पहचान-पत्र का इस्तेमाल करके किसी और की पहचान अपनाने और बेहद विश्वसनीय लगने वाले लक्षित संदेश भेजने के गंभीर जोखिम पैदा होते हैं।

स्रोत यह नहीं कहते कि हर व्यक्ति की सभी तरह की जानकारी शामिल थी; प्राप्तकर्ता को भेजे गए पत्र का उसी व्यक्ति से संबंधित हिस्सा वास्तविक दायरा स्पष्ट करता है। “कर संबंधी जानकारी” से यह साबित नहीं होता कि करदाता की पहचान संख्या, कर रिटर्न और आय का विवरण, तीनों एक साथ मौजूद थे।

वित्तीय खातों और भुगतान कार्डों की जानकारी से लेन-देन में धोखाधड़ी और किसी संस्थान के नाम पर धोखा देने का जोखिम बढ़ता है। चिकित्सा संबंधी जानकारी का इस्तेमाल किसी व्यक्ति को मिलने वाली स्वास्थ्य सेवाओं से जुड़े सेवा प्रदाता, बिल या बीमा के फ़र्ज़ी संदेश बनाने में किया जा सकता है। स्रोत बैंक PIN, कार्ड CVV, पोर्टल के पासवर्ड, निदान या दवा के पर्चे की अलग से पुष्टि नहीं करते।

पत्र पाने वाले व्यक्ति को वित्तीय लेन-देन, नए भुगतान प्राप्तकर्ताओं और संपर्क जानकारी में हुए बदलावों की जाँच करनी चाहिए। यदि स्वास्थ्य संबंधी डेटा शामिल था, तो उसे स्वास्थ्य सेवा लाभों के विवरण और अनजान सेवा प्रदाताओं के रिकॉर्ड भी जाँचने चाहिए। वित्तीय या चिकित्सा जानकारी की व्यापक श्रेणी का उल्लेख होने से यह साबित नहीं होता कि उसके अंतर्गत आने वाली हर संभावित जानकारी उजागर हुई थी। सुरक्षा के कदम व्यक्तिगत सूचना-पत्र में दी गई सूची के अनुरूप होने चाहिए।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005178 में देशभर में प्रभावित लोगों की सटीक कुल संख्या 11,950 दी गई है, जिनमें 354 टेक्सस निवासी हैं। वरमॉन्ट के 27 और मैसाचुसेट्स के 15 निवासी भी इसी देशव्यापी कुल संख्या में शामिल राज्यवार समूह हैं; उन्हें दोबारा नहीं जोड़ा जाता।

Questo ने अपना नेटवर्क सुरक्षित किया, बाहरी विशेषज्ञों के साथ जाँच की और कहा कि उसने सूचना सुरक्षा से जुड़ी प्रक्रियाओं और आंतरिक नियंत्रणों की समीक्षा करके अतिरिक्त उपाय लागू किए। पात्र लोगों को Kroll की 24 महीने की निःशुल्क सेवाएँ मिलीं: एक क्रेडिट ब्यूरो के डेटा पर आधारित क्रेडिट निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान की चोरी के बाद स्थिति बहाल करने में सहायता। सहायता लाइन कार्यदिवसों में ईस्टर्न टाइम के अनुसार सुबह 9 बजे से शाम 6:30 बजे तक उपलब्ध है।

यदि SSN, कर संबंधी कोई जानकारी या सरकारी पहचान-पत्र शामिल था, तो तीनों क्रेडिट ब्यूरो में क्रेडिट फ़्रीज़ लगाने, धोखाधड़ी की चेतावनी दर्ज कराने और IRS IP PIN लेने पर विचार करें। पासपोर्ट या लाइसेंस के दुरुपयोग पर नज़र रखें। यदि वित्तीय जानकारी शामिल थी, तो बैंक या कार्ड जारी करने वाली संस्था से खाते की सुरक्षा पर चर्चा करें। अनजान लेन-देन की सूचना तुरंत किसी आधिकारिक माध्यम से दें।

अपराधी सुरक्षा सेवाओं में नामांकन, भुगतान या दस्तावेज़ अपडेट के फ़र्ज़ी संदेशों में Morris या Questo के नाम, किसी वास्तविक पते या प्रभावित जानकारी का इस्तेमाल कर सकते हैं। किसी संदेश में आए लिंक पर जाने के बजाय कंपनी और वित्तीय संस्थान के आधिकारिक माध्यमों पर स्वयं सीधे जाएँ। अपना पासवर्ड, पूरा SSN, कार्ड का सुरक्षा कोड या एक बार इस्तेमाल होने वाला कोड साझा न करें।