Restaurant Management Company में डेटा उल्लंघन (1,20,416 लोग)

कंपनी की आधिकारिक सूचना के अनुसार, एक अनधिकृत तीसरे पक्ष ने 4 अक्टूबर से 13 अक्टूबर तक उसके कंप्यूटर सिस्टम के एक हिस्से तक पहुँच बनाई थी। कंपनी ने 13 अक्टूबर को संदिग्ध गतिविधि का पता लगाया, अपने सिस्टम सुरक्षित किए और साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच कैसे हासिल की गई, इसके लिए कौन-सा व्यक्ति या समूह ज़िम्मेदार था, या रैंसमवेयर का इस्तेमाल हुआ था या नहीं।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में नाम, पते, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और सरकार की ओर से जारी अन्य पहचान नंबर, वित्तीय खातों की जानकारी, चिकित्सा संबंधी जानकारी, स्वास्थ्य बीमा संबंधी जानकारी और जन्मतिथियाँ सूचीबद्ध हैं। प्रभावित जानकारी हर व्यक्ति के लिए अलग हो सकती है; आधिकारिक सूचना में यह नहीं कहा गया है कि सूचीबद्ध सभी प्रकार की जानकारी हर व्यक्ति के लिए मौजूद थी।

कंपनी ने कहा कि उसने बाहरी विशेषज्ञों के साथ काम किया, अपने सिस्टम की सुरक्षा और मज़बूत की तथा प्रभावित व्यक्तियों को निःशुल्क क्रेडिट मॉनिटरिंग और पहचान की चोरी से बचाव की सेवाएँ देने की पेशकश की। इन सेवाओं की अवधि और पंजीकरण का विवरण हर व्यक्ति के पत्र में दिया गया है। सार्वजनिक सूचना में इस बारे में कोई निर्णायक निष्कर्ष नहीं दिया गया है कि जानकारी का दुरुपयोग हुआ था या नहीं।

सूचना पाने वाले लोगों को अपने पत्र में बताए गए डेटा के प्रकारों को आधार मानना चाहिए और किसी भी अपरिचित गतिविधि का पता लगाने के लिए क्रेडिट रिपोर्ट, वित्तीय खातों और स्वास्थ्य बीमा विवरणों की समीक्षा करनी चाहिए। यदि प्रभावित जानकारी में सोशल सिक्योरिटी नंबर शामिल है, तो क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाना उचित हो सकता है। वहीं, ड्राइविंग लाइसेंस या सरकार की ओर से जारी किसी अन्य पहचान दस्तावेज़ की जानकारी उजागर होने पर उसे जारी करने वाले प्राधिकरण को सूचित करना उचित हो सकता है। कंपनी के नाम से आने वाले अप्रत्याशित संदेशों की पुष्टि पहले से ज्ञात संपर्क माध्यमों से करनी चाहिए।