Sefas Innovation में डेटा उल्लंघन (कम से कम 1,91,848 प्रभावित)
2025 में Sefas Innovation का डेटा उल्लंघन एक पुष्ट घटना है, जिसमें वित्तीय संगठनों को सहायता देने के लिए इस्तेमाल किए जाने वाले SFTP सर्वर तक अनधिकृत पहुँच बनाई गई और बीच-बीच में फ़ाइलें डाउनलोड की गईं। टेक्सस के आधिकारिक रिकॉर्ड में अकेले Frost Bank के 1,91,848 लोगों के प्रभावित होने की पुष्टि की गई है; इस व्यापक घटना से देश भर में प्रभावित लोगों की कुल संख्या का खुलासा नहीं किया गया है।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
6- नाम
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
- जन्म की तारीखें
- वित्तीय खातों की जानकारी
- ऋण की जानकारी
इस डेटा उल्लंघन के बारे में
Sefas Innovation एक प्रौद्योगिकी कंपनी है, जो बैंकों जैसे विनियमित संगठनों को ग्राहक संचार और दस्तावेज़ तैयार करने के लिए सॉफ़्टवेयर प्रदान करती है। प्रभावित सहायता सर्वर पर Frost Bank और Monson Savings Bank से जुड़ी फ़ाइलें रखी थीं।
घटना कैसे हुई?
कैलिफ़ोर्निया के अटॉर्नी जनरल के रिकॉर्ड में उल्लंघन की तारीख 6 दिसंबर 2025 दर्ज है। 16 अप्रैल 2026 को Sefas को पता चला कि एक अनधिकृत समूह ने उसकी सेवाएँ लेने वाले संगठनों में से एक से जुड़ा डेटा अपने पास होने का दावा किया था, और कंपनी ने अपने सिस्टम सुरक्षित किए। जाँच में पाया गया कि दिसंबर 2025 से अप्रैल 2026 के बीच अलग-अलग समय पर SFTP सर्वर तक पहुँच बनाई गई थी और कुछ फ़ाइलें डाउनलोड की गई थीं। कंपनी ने कहा कि उसे ऐसा कोई संकेत नहीं मिला कि यह गतिविधि SFTP सर्वर से आगे अन्य सिस्टम तक पहुँची थी या 16 अप्रैल के बाद जारी रही थी।
कौन-सी जानकारी प्रभावित हुई?
Frost Bank से जुड़ी फ़ाइलों में, संबंधित व्यक्ति के आधार पर, नाम, पते, सोशल सिक्योरिटी नंबर या अन्य करदाता पहचान संख्याएँ, खाता संख्याएँ, जन्मतिथियाँ और ऋण संख्याएँ शामिल हो सकती थीं। Monson Savings Bank की प्रकाशित नमूना सूचना में प्राप्तकर्ता-विशिष्ट डेटा फ़ील्ड नहीं दिखाए गए हैं, इसलिए उस समूह के लिए प्रभावित डेटा का दायरा इससे आगे नहीं बढ़ाया गया है। सूचनाएँ जारी किए जाने के समय Sefas ने कहा था कि उसे इस घटना के कारण पहचान की चोरी या धोखाधड़ी होने की जानकारी नहीं थी।
Sefas Innovation ने क्या कदम उठाए?
कंपनी ने बाहरी फ़ॉरेंसिक विशेषज्ञों के साथ काम किया, प्रभावित संगठनों को सूचित किया और अपनी सुरक्षा नीतियों तथा तकनीकी सुरक्षा उपायों की समीक्षा करके उन्हें मज़बूत किया। Frost Bank के ग्राहकों को सूचनाएँ भेजने का काम 20 मई को शुरू हुआ, जबकि Monson Savings Bank से जुड़ी सूचनाएँ 9 जुलाई को भेजी गईं। इन सूचनाओं में उस समूह के प्राप्तकर्ताओं को 24 महीने की क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोगों को अपने पत्र में बताए गए डेटा फ़ील्ड के आधार पर कदम उठाने चाहिए और अपने बैंक तथा ऋण खातों में ऐसे लेन-देन, नए खातों या आवेदनों पर नज़र रखनी चाहिए जिन्हें वे नहीं पहचानते। जिन लोगों का सोशल सिक्योरिटी नंबर या करदाता पहचान संख्या इस घटना में शामिल थी, वे अपनी क्रेडिट रिपोर्ट की समीक्षा करने, धोखाधड़ी का अलर्ट या क्रेडिट फ़्रीज़ लगाने और अप्रत्याशित संदेशों की पुष्टि अपने बैंक के परिचित आधिकारिक माध्यमों से करने पर विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
