Redtail Technology डेटा उल्लंघन 2026: SSNs और खाते का डेटा

Redtail की सूचना के अनुसार, एक अनधिकृत पक्ष ने 13 मई को एक कर्मचारी के विरुद्ध सोशल इंजीनियरिंग का इस्तेमाल किया और कुछ समय के लिए डेटा तथा क्लाउड प्लेटफ़ॉर्म के एक सीमित हिस्से तक पहुँच हासिल की। इनका इस्तेमाल ग्राहक संबंधों के प्रबंधन और सहायता के लिए किया जाता था। घुसपैठिए ने इन सिस्टम से डेटा बाहर निकाला।

सुरक्षा उपायों ने घटना का पता लगाकर उसे नियंत्रित कर लिया और 14 मई के शुरुआती घंटों में घुसपैठिए की पहुँच समाप्त कर दी गई। Redtail ने एक बाहरी साइबर सुरक्षा कंपनी के साथ मिलकर जाँच की, 8 जून को J.W. Cole Advisors को सूचित किया और 6 जुलाई को उपभोक्ताओं को सूचना भेजी।

न्यू हैम्पशायर के अटॉर्नी जनरल के पास दाखिल सूचना इस बात की पुष्टि करती है कि राज्य के एक निवासी से जुड़ी जानकारी प्रभावित हुई हो सकती है। देश भर की कुल संख्या या Redtail के अन्य व्यावसायिक ग्राहकों से जुड़ी कुल संख्या का खुलासा नहीं किया गया है। इसलिए सत्यापित संख्या कम से कम एक व्यक्ति है और यह अंतिम कुल संख्या नहीं है।

Redtail ने डेटा के स्वामी J.W. Cole Advisors की ओर से सूचना दाखिल की। इससे यह स्थापित नहीं होता कि Redtail का हर ग्राहक या J.W. Cole Advisors से जुड़ा हर व्यक्ति प्रभावित हुआ था। सूचना पाने वालों को अपनी व्यक्तिगत सूचना में बताए गए दायरे पर भरोसा करना चाहिए।

नियामक को भेजे गए पत्र में न्यू हैम्पशायर के निवासी के नाम और सोशल सिक्योरिटी नंबर का उल्लेख है। साथ में संलग्न उपभोक्ता सूचना के नमूने में भी कहा गया है कि इस घटना से सोशल सिक्योरिटी नंबर और खाता नंबर प्रभावित हुए थे।

प्रभावित जानकारी हर व्यक्ति के लिए अलग हो सकती है। सूचना में जिन डेटा प्रकारों का उल्लेख नहीं है, उनके उजागर होने का अनुमान नहीं लगाना चाहिए। आपके मामले में कौन-सी जानकारी शामिल है, यह जानने के लिए Redtail या J.W. Cole Advisors का आधिकारिक पत्र देखें।

नाम और सोशल सिक्योरिटी नंबर एक साथ उपलब्ध होने पर पहचान की चोरी, धोखाधड़ी से क्रेडिट के लिए आवेदन करने और कर या लाभ संबंधी धोखाधड़ी का जोखिम बढ़ सकता है। दुरुपयोग घटना के कई महीने बाद भी सामने आ सकता है, इसलिए क्रेडिट की लगातार निगरानी करना महत्वपूर्ण है।

खाता नंबर और किसी वित्तीय सलाहकार से आपके संबंध की जानकारी अपराधियों को निवेश, खाते के सत्यापन या धन हस्तांतरण के ऐसे अनुरोध तैयार करने में मदद कर सकती है जो विश्वसनीय लगें। किसी संदेश या कॉल में संस्था का नाम सही बताया गया हो, तो केवल इसी आधार पर उस पर भरोसा नहीं करना चाहिए।

आधिकारिक सूचना पाने वाले लोगों को Experian IdentityWorks के माध्यम से 24 महीने की पहचान निगरानी सेवा की पेशकश की गई थी। यह पेशकश केवल उन प्राप्तकर्ताओं के लिए है जिनके पास वैध सक्रियण कोड है। पत्र में नामांकन की अंतिम तिथि 30 सितंबर 2026 दी गई है।

तीनों क्रेडिट ब्यूरो की रिपोर्ट देखें और कोई संदिग्ध गतिविधि मिलने पर संबंधित वित्तीय संस्थान को सूचित करें। आपकी परिस्थितियों के अनुसार, धोखाधड़ी का अलर्ट या क्रेडिट फ़्रीज़ लगवाने से किसी अन्य व्यक्ति के लिए आपके नाम पर नए खाते खोलना कठिन हो सकता है।

अप्रत्याशित रूप से मिले ऐसे लिंक का इस्तेमाल न करें जो Redtail, J.W. Cole Advisors या आपके वित्तीय सलाहकार की ओर से होने का दावा करते हों। पहले से ज्ञात फ़ोन नंबर या आधिकारिक वेबसाइट के माध्यम से अनुरोध की पुष्टि करें। वित्तीय खातों के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण का इस्तेमाल करें।

Redtail ने कहा कि उसने प्रभावित सिस्टम पर पहुँच नियंत्रण मजबूत किए, सुरक्षा अलर्ट जोड़े और कर्मचारी प्रशिक्षण का विस्तार किया। कंपनी ने बाहरी विशेषज्ञों के साथ मिलकर जाँच भी की, संबंधित डेटा स्वामी और नियामकों को सूचित किया तथा सूचना पाने वाले लोगों को पहचान की सुरक्षा के लिए सहायता की पेशकश की।