SitusAMC में डेटा सेंध (6,62,701 लोग प्रभावित)

कंपनी ने बताया कि उसे 12 नवंबर 2025 को एक सुरक्षा घटना का पता चला। बाद में टेक्सस के अटॉर्नी जनरल को दाखिल किए गए विवरण में डेटा सेंध की अवधि 13 नवंबर से 21 नवंबर 2025 बताई गई है।

ये तारीखें उपलब्ध रिकॉर्ड में अलग-अलग पड़ावों को दर्शाती हैं: कंपनी को पहली बार घटना का पता 12 नवंबर को चला, जबकि नियामक रिकॉर्ड में घटना की अवधि 13 नवंबर से शुरू होती है। कंपनी ने अपने ग्राहकों के लिए बयान 22 नवंबर को प्रकाशित किया और टेक्सस का रिकॉर्ड 6 अप्रैल 2026 को सार्वजनिक हुआ।

SitusAMC ने बताया कि उसके सिस्टम में मौजूद कुछ जानकारी की सुरक्षा भंग हुई और उसने बाहरी विशेषज्ञों की मदद से जाँच की। समीक्षा किए गए स्रोतों में यह नहीं बताया गया है कि सिस्टम में घुसपैठ कैसे हुई या हमलावर कौन था।

कंपनी ने कहा कि घटना पर काबू पा लिया गया था, उसकी सेवाएँ पूरी तरह चालू रहीं और डेटा को एन्क्रिप्ट करने वाला कोई मैलवेयर इसमें शामिल नहीं था। इस बयान का मतलब यह नहीं है कि कोई डेटा नहीं लिया गया: कंपनी ने पुष्टि की कि कुछ ग्राहकों और उनके ग्राहकों की जानकारी प्रभावित हुई थी।

टेक्सस के रिकॉर्ड के अनुसार, व्यक्ति के आधार पर प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान संबंधी जानकारी, वित्तीय जानकारी, चिकित्सा जानकारी और स्वास्थ्य बीमा की जानकारी शामिल हो सकती थी।

SitusAMC ने यह भी बताया कि कुछ ग्राहकों के साथ कारोबारी संबंधों से जुड़ी कॉर्पोरेट जानकारी प्रभावित हुई थी, जिसमें लेखा रिकॉर्ड और कानूनी समझौते शामिल थे। यह कॉर्पोरेट सामग्री घटना के दायरे का एक अलग हिस्सा है; यह प्रभावित लोगों के लिए सूचीबद्ध व्यक्तिगत डेटा की श्रेणियों से अलग है।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, देश भर में 6,62,701 लोग प्रभावित हुए। उसी रिकॉर्ड में शामिल टेक्सस के 36,827 निवासी देश भर की कुल संख्या का हिस्सा हैं, न कि उसके अतिरिक्त लोग।

सोशल सिक्योरिटी नंबर, जन्मतिथियों और सरकारी पहचान संबंधी जानकारी का इस्तेमाल पहचान की चोरी या धोखाधड़ी से खाते खोलने के आवेदनों में किया जा सकता है। वित्तीय जानकारी धोखाधड़ी के प्रयासों में मदद कर सकती है, जबकि चिकित्सा और स्वास्थ्य बीमा के विवरण स्वास्थ्य सेवाओं या बीमा से जुड़े फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकते हैं।

चूँकि इस घटना में बैंकों और ऋणदाताओं से जुड़े कॉर्पोरेट रिकॉर्ड भी प्रभावित हुए, इसलिए किसी संस्था या ऋणदाता की ओर से आने का दावा करने वाले धोखाधड़ी के संदेश अधिक विश्वसनीय लग सकते हैं।

कंपनी ने बताया कि उसने बाहरी विशेषज्ञों की मदद से जाँच की, संघीय कानून प्रवर्तन एजेंसियों को सूचित किया और घटना पर काबू पाया। उसने लॉगिन क्रेडेंशियल रीसेट करने, रिमोट एक्सेस टूल बंद करने, फ़ायरवॉल के कुछ नियम अपडेट करने और सुरक्षा सेटिंग मज़बूत करने की भी जानकारी दी।

जिन लोगों को सूचना मिली है, उन्हें क्रेडिट रिपोर्ट, बैंक और ऋण खातों, स्वास्थ्य बीमा संबंधी विवरणों तथा ऐसी चिकित्सा गतिविधियों की जाँच करनी चाहिए जिन्हें वे नहीं पहचानते। कोई संदिग्ध गतिविधि दिखे तो संबंधित संस्था से केवल आधिकारिक माध्यम से संपर्क करें।

जिन लोगों का सोशल सिक्योरिटी नंबर या सरकारी पहचान संबंधी जानकारी इस घटना में शामिल थी, वे निःशुल्क फ़्रॉड अलर्ट या क्रेडिट फ़्रीज़ का विकल्प चुनने पर विचार कर सकते हैं। किसी बैंक, मॉर्गेज कंपनी, स्वास्थ्य सेवा प्रदाता या SitusAMC की ओर से आने का दावा करने वाले अप्रत्याशित संदेश के जवाब में पासवर्ड, सत्यापन कोड या वित्तीय जानकारी साझा न करें।