Resource Center Dallas में 2026 की डेटा सेंध

प्राथमिक स्रोत Resource Center of Dallas की अपनी वेबसाइट पर प्रकाशित “डेटा सुरक्षा घटना के संबंध में सूचना” है। इसमें सीधे तौर पर कहा गया है कि किसी अनधिकृत पक्ष ने नेटवर्क के कुछ हिस्सों की फ़ाइलों तक पहुँच बनाई और/या संभवतः उन्हें हासिल किया। इसमें गतिविधि की अवधि, जाँच, पहचानी गई जानकारी की मुख्य श्रेणियों और घटना के बाद संगठन द्वारा अपनाए गए सुरक्षा उपायों का भी उल्लेख है।

मैसाचुसेट्स की उपभोक्ता अधिसूचना फ़ाइल 15 जुलाई 2026 के नमूना पत्र, सहायता फोन लाइन और अलग-अलग लोगों को भेजे गए पत्रों में व्यक्ति के अनुसार बदलने वाले फ़ील्ड के इस्तेमाल की पुष्टि करती है। टेक्सस का नियामकीय रिकॉर्ड उस राज्य के प्रभावित लोगों की संख्या देता है, जबकि Claim Depot इन आधिकारिक स्रोतों को जोड़ता है और उपलब्ध राज्यवार संख्याओं तथा विस्तृत फ़ील्ड का सार प्रस्तुत करता है। संगठन, तारीखों और घटना की प्रकृति को लेकर ये स्रोत एक-दूसरे से मेल खाते हैं।

Resource Center को पता चला कि कुछ नेटवर्क सिस्टम डेटा सुरक्षा घटना से प्रभावित हुए थे। इसकी आधिकारिक सूचना के अनुसार, किसी अनधिकृत पक्ष ने लगभग 4 फ़रवरी से 12 फ़रवरी तक नेटवर्क के कुछ हिस्सों की कुछ फ़ाइलों तक पहुँच बनाई और/या उन्हें हासिल किया। सार्वजनिक सूचना में शुरुआती प्रवेश के तरीके, इस्तेमाल किए गए मैलवेयर या गतिविधि करने वाले की पहचान का खुलासा नहीं किया गया है।

घटना का पता चलने के बाद, संगठन ने तुरंत जाँच शुरू की, नेटवर्क को सुरक्षित कर गतिविधि सीमित की और कानून प्रवर्तन एजेंसियों को सूचित किया। विशेषज्ञों ने अनधिकृत गतिविधि के दायरे और इस बात की जाँच की कि फ़ाइलों में PII या PHI मौजूद थी या नहीं। फ़ॉरेंसिक जाँच और दस्तावेज़ों की समीक्षा में कई महीने लगे। लगभग 2 जुलाई को Resource Center ने उन लोगों की पहचान की जिनकी जानकारी इस घटना में शामिल हो सकती थी और उन्हें सूचनाएँ भेजने की तैयारी शुरू की।

जानकारी हर व्यक्ति के लिए अलग थी, लेकिन इसमें नाम, पते, जन्मतिथियाँ, कुछ सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, सरकार द्वारा जारी पहचान पत्रों के नंबर, राज्य द्वारा जारी पहचान पत्रों के नंबर, वित्तीय खातों की जानकारी और पहचान से जुड़ी अन्य जानकारी शामिल हो सकती थी। हर प्राप्तकर्ता का नमूना पत्र इस तरह तैयार किया गया था कि उसमें उस व्यक्ति की फ़ाइल से जुड़े परिवर्तनीय फ़ील्ड बताए जा सकें।

नाम, जन्मतिथि, SSN और सरकारी पहचान संबंधी जानकारी एक साथ उपलब्ध होने पर नए खाते खोलकर धोखाधड़ी करने, कर संबंधी मामलों में पहचान का दुरुपयोग करने और लक्षित फ़िशिंग का बड़ा जोखिम पैदा होता है। वित्तीय खातों की जानकारी का इस्तेमाल धोखाधड़ी वाले भुगतान करने या खातों पर कब्ज़ा करने के प्रयासों में भी हो सकता है।

Resource Center ने संभावित दायरे में चिकित्सा जानकारी और स्वास्थ्य बीमा की जानकारी का स्पष्ट उल्लेख किया है। राज्य के रिकॉर्ड और स्रोतों के लिंक वाले सारांश में भी चिकित्सा रिकॉर्ड को उन फ़ील्ड में शामिल बताया गया है जो प्रभावित हुए हो सकते हैं। ऐसी जानकारी किसी व्यक्ति को उसके विशिष्ट चिकित्सा देखभाल संबंधों से जोड़ सकती है और इसका इस्तेमाल चिकित्सा सेवाओं में पहचान के दुरुपयोग या विश्वसनीय लगने वाले सोशल इंजीनियरिंग प्रयासों के लिए किया जा सकता है।

सार्वजनिक सूचना में निदान, उपचार, दवा के पर्चे, चिकित्सा रिकॉर्ड नंबर, बीमा पॉलिसी नंबर या सेवा की तारीख जैसे विशिष्ट चिकित्सा फ़ील्ड अलग से प्रकाशित नहीं किए गए हैं। सुरक्षा संबंधी मार्गदर्शन में दिए गए सामान्य उदाहरणों को इस घटना में प्रभावित हुए फ़ील्ड की पुष्टि नहीं माना जाना चाहिए। जिन संवेदनशील विवरणों का खुलासा नहीं किया गया है, उन्हें हर व्यक्ति से जुड़ा हुआ भी नहीं मानना चाहिए।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005181 में देशभर के प्रभावित लोगों की सटीक कुल संख्या 12,490 और उनमें शामिल टेक्सस के लोगों की संख्या 9,048 प्रकाशित की गई है। मैसाचुसेट्स के 13 निवासी भी इसी राष्ट्रीय कुल में शामिल एक अन्य राज्य का समूह हैं; उन्हें कुल संख्या में दोबारा नहीं जोड़ा जाता।

मैसाचुसेट्स के नमूना पत्र के अनुसार, पत्र की तारीख तक Resource Center के पास ऐसा कोई सबूत नहीं था कि जानकारी का इस्तेमाल वित्तीय धोखाधड़ी या पहचान की चोरी के लिए किया गया था। यह कथन इस बात की गारंटी नहीं देता कि भविष्य में दुरुपयोग नहीं होगा। चूँकि आधिकारिक सूचना में फ़ाइलों तक अनधिकृत पहुँच और/या उन्हें हासिल किए जाने की पुष्टि की गई है, इसलिए सूचना पाने वाले लोगों को अपने वित्तीय और स्वास्थ्य सेवा खातों की निगरानी जारी रखनी चाहिए।

संगठन ने नेटवर्क को सुरक्षित कर गतिविधि सीमित की, कानून प्रवर्तन एजेंसियों को सूचित किया, बाहरी विशेषज्ञों के साथ फ़ॉरेंसिक जाँच और दस्तावेज़ों की समीक्षा की, अपनी सुरक्षा प्रक्रियाओं की समीक्षा की और अतिरिक्त उपाय लागू किए। प्रभावित लोगों को 15 जुलाई की तारीख वाली सूचनाएँ भेजी गईं। पत्र की तारीख से 90 दिनों के लिए 1-888-201-1486 पर एक गोपनीय फोन लाइन स्थापित की गई, जो कार्यदिवसों में ईस्टर्न समय के अनुसार सुबह 9:00 बजे से रात 9:00 बजे तक उपलब्ध थी।

सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, वित्तीय खातों के विवरण और बीमा लाभों के स्पष्टीकरण वाले विवरण की समीक्षा करनी चाहिए, ताकि वे अनजान खातों, लेन-देन या स्वास्थ्य सेवाओं का पता लगा सकें। यदि SSN या सरकारी पहचान पत्र की जानकारी इस घटना में शामिल थी, तो क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और IRS Identity Protection PIN उपयुक्त उपाय हो सकते हैं। अनपेक्षित संदेशों के जवाब में व्यक्तिगत जानकारी या सत्यापन कोड साझा नहीं करने चाहिए।