SafetyFirst Systems में 2026 की डेटा सेंध

प्राथमिक स्रोत Safetyfirst Systems, LLC द्वारा अपने डोमेन पर प्रकाशित “डेटा सुरक्षा घटना की सूचना” नामक PDF है। इसमें घटना की अवधि, सर्वर परिवेश का सीमित हिस्सा, फ़ॉरेंसिक विशेषज्ञों के साथ की गई जाँच, पुष्टि किए गए डेटा फ़ील्ड, संघीय कानून प्रवर्तन एजेंसियों को दी गई सूचना और घटना के बाद कंपनी द्वारा किए गए सुरक्षा कार्यों का प्रत्यक्ष विवरण है।

South Carolina Department of Consumer Affairs द्वारा संग्रहित एक उपभोक्ता पत्र इस घटना का आधिकारिक राज्य अभिलेख है। Claim Depot इन सूचनाओं को कैलिफ़ोर्निया, साउथ कैरोलाइना, टेक्सस और रोड आइलैंड में की गई रिपोर्टिंग से जोड़ता है। संगठन, जनवरी में पहुँच की अवधि और पुष्टि की गई जानकारी की तीन श्रेणियों के बारे में स्रोत एकमत हैं।

19 जनवरी को लॉग की समीक्षा के दौरान SafetyFirst ने अपने सर्वर परिवेश के एक सीमित हिस्से से जुड़ी संदिग्ध गतिविधि की पहचान की। कंपनी ने अपनी प्रणालियों को सुरक्षित किया, संघीय कानून प्रवर्तन एजेंसियों को सूचित किया और गतिविधि की प्रकृति, दायरे तथा प्रभाव की जाँच के लिए बाहरी फ़ॉरेंसिक विशेषज्ञों की मदद ली।

जाँच में यह निर्धारित हुआ कि 16 जनवरी से 19 जनवरी 2026 के बीच किसी अनधिकृत व्यक्ति या समूह ने SafetyFirst की सीमित प्रणालियों से कुछ फ़ाइलों तक पहुँच बनाई और/या उन्हें हासिल किया। इसके बाद कंपनी ने फ़ाइलों की व्यापक समीक्षा की, ताकि यह पता लगाया जा सके कि उनमें कौन-सी जानकारी थी और वह किन व्यक्तियों से संबंधित थी। शुरुआती पहुँच के तरीके और इसके लिए ज़िम्मेदार व्यक्ति या समूह की पहचान का खुलासा नहीं किया गया।

कंपनी की आधिकारिक सूचना में संभावित रूप से प्रभावित डेटा फ़ील्ड केवल नाम, सोशल सिक्योरिटी नंबर और ड्राइविंग लाइसेंस नंबर तक सीमित हैं। सूची में शामिल हर फ़ील्ड का हर प्रभावित व्यक्ति पर लागू होना ज़रूरी नहीं था। इन जानकारियों के एक साथ होने से धोखाधड़ी करके खाते खोलने, कर या क्रेडिट संबंधी धोखाधड़ी, ड्राइवर की पहचान अपनाकर खुद को वही व्यक्ति बताने और लक्षित सोशल इंजीनियरिंग का जोखिम बढ़ सकता है।

आधिकारिक PDF में जन्मतिथि, पते, ईमेल पते, फ़ोन नंबर, पासवर्ड, बैंक खाते, भुगतान कार्ड, पासपोर्ट, चिकित्सा रिकॉर्ड या स्वास्थ्य बीमा की जानकारी को प्रभावित फ़ील्ड के रूप में सूचीबद्ध नहीं किया गया है।

टेक्सस के अटॉर्नी जनरल के अभिलेख BR-0005205 के अनुसार, पूरे अमेरिका में 1,41,230 लोग प्रभावित हुए, जिनमें टेक्सस के 4,504 निवासी शामिल थे। यह देशव्यापी आँकड़ा सीधे आधिकारिक अभिलेख से लिया गया है, न कि अलग-अलग प्रकाशित राज्य स्तरीय संख्याओं को जोड़कर निकाला गया है।

साउथ कैरोलाइना के 1,235 निवासियों और रोड आइलैंड के 364 निवासियों के बताए गए आँकड़े देशभर में प्रभावित 1,41,230 लोगों में शामिल राज्यवार हिस्से हैं। इन्हें कुल संख्या में अलग से नहीं जोड़ा गया है। राज्यवार आँकड़े यह पुष्टि करने में मदद करते हैं कि घटना की रिपोर्ट किन राज्यों में की गई थी, लेकिन वे अमेरिका की आधिकारिक कुल संख्या से अलग प्रभावित लोगों के समूह नहीं हैं।

कंपनी ने कहा कि उसने तुरंत अपनी प्रणालियों को सुरक्षित किया, संघीय कानून प्रवर्तन एजेंसियों को सूचित किया और विशेषज्ञों के साथ विस्तृत जाँच की। उसने तकनीकी सुरक्षा उपायों और निगरानी क्षमताओं को मज़बूत किया, इसी तरह की घटनाओं से बचाव के लिए मौजूदा नीतियों और प्रक्रियाओं की समीक्षा जारी रखी तथा उन नियामक प्राधिकरणों को सूचना दी जिन्हें सूचित करना आवश्यक था।

कंपनी की सार्वजनिक सूचना के अनुसार, SafetyFirst को इस घटना से संबंधित व्यक्तिगत जानकारी के दुरुपयोग की कोई जानकारी नहीं थी। Claim Depot के अनुसार, व्यक्तिगत पत्र पाने वालों को नामांकन कोड के आधार पर Cyberscout की क्रेडिट निगरानी और धोखाधड़ी संबंधी सहायता की पेशकश की गई थी। आम जनता के लिए उपलब्ध PDF में इस मुफ़्त सेवा की अवधि नहीं बताई गई है।

सूचना पाने वालों को अपनी क्रेडिट रिपोर्ट, बैंक और कार्ड की गतिविधियों, कर खातों तथा नए क्रेडिट के लिए की गई पूछताछ की नियमित समीक्षा करनी चाहिए, ताकि ऐसे लेनदेन या आवेदन का पता लगा सकें जिनकी उन्हें जानकारी नहीं है। जब सोशल सिक्योरिटी नंबर या ड्राइविंग लाइसेंस नंबर प्रभावित हों, तो क्रेडिट फ़्रीज़, धोखाधड़ी संबंधी अलर्ट और IRS का पहचान सुरक्षा PIN उपयुक्त सुरक्षा उपाय हो सकते हैं।

SafetyFirst का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित ईमेल, टेक्स्ट संदेशों या फ़ोन कॉल में पहचान संबंधी विवरण या सत्यापन कोड नहीं देने चाहिए और न ही भुगतान करना चाहिए। सवालों के लिए केवल आधिकारिक सूचना में दिए गए 1-833-289-5523 नंबर या कंपनी के सत्यापित संपर्क माध्यमों का उपयोग करना चाहिए। कोई संदिग्ध संदेश मिलने या खाते में संदिग्ध गतिविधि दिखने पर, संदेश में दिए गए लिंक का उपयोग किए बिना संगठन के मौजूदा आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए। यदि व्यक्तिगत सूचना पत्र उपलब्ध है, तो उस व्यक्ति से संबंधित प्रभावित डेटा के दायरे और पेश किए गए सुरक्षा विकल्पों के लिए वही प्राथमिक स्रोत है।