Sax LLP के डेटा में सेंध (2,28,876 लोग प्रभावित)
2024 में Sax LLP के डेटा में सेंध की घटना एक सुरक्षा घटना थी। लेखा और सलाहकारी सेवाएँ देने वाली इस फ़र्म के नेटवर्क में संदिग्ध गतिविधि का पता चलने के बाद यह आशंका सामने आई कि उसके पास मौजूद जानकारी बिना अनुमति देखी गई हो या प्राप्त की गई हो। टेक्सास के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, देश भर में 2,28,876 लोग प्रभावित हुए।
उजागर हुए डेटा के प्रकार
4- नाम
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- सरकारी पहचान नंबर
इस डेटा उल्लंघन के बारे में
Sax LLP, जो SAX ब्रांड के तहत काम करती है, लेखा, ऑडिट, कर और व्यावसायिक सलाहकारी सेवाएँ देती है। उपभोक्ताओं के लिए जारी उसके नोटिस के अनुसार, प्रभावित जानकारी मौजूदा और पूर्व ग्राहकों से संबंधित हो सकती है।
Sax LLP के डेटा में सेंध का पता कैसे चला?
7 अगस्त 2024 को कंपनी को उसके नेटवर्क में संदिग्ध गतिविधि की सूचना मिली। उसने अपने सिस्टम सुरक्षित किए, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच की और पाया कि कुछ जानकारी बिना अनुमति देखी गई हो सकती है या प्राप्त की गई हो सकती है।
कंपनी के नोटिस में यह नहीं बताया गया है कि अनधिकृत पहुँच ठीक कब शुरू हुई और कब समाप्त हुई। इसलिए कैटलॉग में दर्ज 7 अगस्त 2024 की तारीख घटना का पता चलने की तारीख है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
टेक्सास के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, प्रभावित जानकारी में किसी व्यक्ति के नाम के साथ उसका सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर या पासपोर्ट अथवा राज्य द्वारा जारी पहचान पत्र जैसे किसी सरकारी पहचान दस्तावेज़ का नंबर शामिल हो सकता है।
इसका अर्थ यह नहीं है कि हर व्यक्ति की जानकारी में सूचीबद्ध सभी विवरण मौजूद थे। कंपनी ने यह भी कहा कि उसके पास जानकारी के दुरुपयोग का कोई सबूत नहीं था।
कितने लोग प्रभावित हुए?
टेक्सास के अटॉर्नी जनरल के अनुसार, कुल 2,28,876 लोग प्रभावित हुए, जिनमें टेक्सास के 1,547 निवासी शामिल हैं। Sax LLP ने 1 दिसंबर 2025 को अपनी समीक्षा और संपर्क जानकारी से जुड़ी प्रक्रिया पूरी की। उपभोक्ताओं को सूचनाएँ भेजने का काम दिसंबर 2025 में शुरू हुआ।
इस जानकारी से कौन-से जोखिम पैदा हो सकते हैं?
सोशल सिक्योरिटी नंबर और सरकारी पहचान नंबरों का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खोलने के आवेदनों और ऐसी लक्षित ठगी में किया जा सकता है जो किसी वास्तविक ग्राहक संबंध से जुड़ी हुई लगे।
अगर कोई अनपेक्षित संदेश SAX, किसी बैंक या किसी सरकारी एजेंसी से आने का दावा करता है, तो उसमें दिए गए लिंक पर जाने के बजाय उस संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें। किसी संदेश में सही व्यक्तिगत विवरण होने से यह साबित नहीं होता कि भेजने वाला अधिकृत है।
Sax LLP ने क्या कदम उठाए?
कंपनी ने अपना नेटवर्क सुरक्षित किया, बाहरी विशेषज्ञों के साथ काम किया और फ़ेडरल ब्यूरो ऑफ़ इन्वेस्टिगेशन को सूचित किया। उसने यह भी कहा कि उसने अतिरिक्त सुरक्षा उपाय लागू किए। कंपनी ने प्रभावित लोगों को निःशुल्क पहचान-सुरक्षा सेवाओं की पेशकश की।
प्रभावित लोगों को क्या करना चाहिए?
नोटिस पाने वाले लोग अपनी क्रेडिट रिपोर्ट और वित्तीय खातों में अनजान गतिविधियों पर नज़र रख सकते हैं। जहाँ उचित हो, वे धोखाधड़ी का अलर्ट लगवाने या क्रेडिट फ़्रीज़ कराने पर भी विचार कर सकते हैं। निःशुल्क सुरक्षा सेवा के लिए पंजीकरण की अंतिम तारीख उन्हें भेजे गए नोटिस में जाँच लेनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
