[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1z6a4t4ocjih":3,"$f3u7p2hsosokeo":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a3e572b31fc0381e3dc9","SoFiHongKong2026","SoFi Hong Kong में 2026 का डेटा उल्लंघन","sofi-hong-kong-2026","sofi.hk","2026-04-30T00:00:00.000Z","2026-07-27T00:18:45.026Z","2026-10-09T20:52:44.949Z","Unauthorized access to third-party customer database","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fsofi-confirms-third-party-data-breach-at-hong-kong-subsidiary\u002F",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fbrief\u002Fsofi-hong-kong-warns-of-data-breach-after-third-party-vendor-compromise",null,"not_disclosed","people","hi",[23,24,25,21,26,27,28,29,30,31],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Customer database information; specific categories under investigation","\u003Cp>\u003Cstrong>SoFi Hong Kong में 2026 का डेटा उल्लंघन\u003C\u002Fstrong> एक ऐसी घटना है जिसमें SoFi Securities (Hong Kong) Limited ने तीसरे पक्ष के एक प्रदाता के पास मौजूद ग्राहक डेटाबेस तक अनधिकृत पहुँच की पुष्टि की। कंपनी को इस पहुँच का पता 30 अप्रैल 2026 को चला। उसने एक बाहरी साइबर सुरक्षा फ़र्म की सेवाएँ लीं और ग्राहकों को बताया कि जाँच में अभी तक घटना के पूरे दायरे या इसमें शामिल हो सकने वाली व्यक्तिगत डेटा की श्रेणियों का पता नहीं चल पाया था।\u003C\u002Fp>\n\u003Cp>BleepingComputer ने ग्राहकों को भेजा गया सूचना ईमेल और SoFi के एक प्रवक्ता की प्रत्यक्ष पुष्टि प्रकाशित की। वहीं, SC Media ने एक अलग रिपोर्ट में घटना और कंपनी द्वारा बताई गई जानकारी की सीमाओं का सार दिया। SoFi ने प्रभावित व्यक्तियों की संख्या, तीसरे पक्ष के प्रदाता या विशिष्ट डेटा फ़ील्ड की पहचान नहीं बताई। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का अर्थ यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोत कोई विश्वसनीय कुल संख्या नहीं देते।\u003C\u002Fp>\n\u003Ch2>घटना की पुष्टि कैसे हुई?\u003C\u002Fh2>\n\u003Cp>ग्राहकों को भेजे गए एक ईमेल में SoFi Hong Kong ने कहा कि उसे अपने एक प्रदाता के ज़रिये SoFi Securities (Hong Kong) Limited के डेटाबेस तक अनधिकृत पहुँच का पता चला था। कंपनी के एक प्रवक्ता ने अलग से BleepingComputer को डेटा उल्लंघन की पुष्टि की। ये प्रत्यक्ष बयान स्थापित करते हैं कि तीसरे पक्ष के ज़रिये डेटा तक अनधिकृत पहुँच वास्तव में हुई थी; यह केवल संदिग्ध गतिविधि का मामला नहीं था।\u003C\u002Fp>\n\u003Cp>30 अप्रैल वह तारीख है जब कंपनी को घटना का पता चला। यह वह तारीख नहीं है जब हमलावर ने पहली बार डेटाबेस तक पहुँच बनाई, और न ही इससे यह पता चलता है कि वह कितने समय तक डेटाबेस में रहा। सार्वजनिक विवरण में इस्तेमाल की गई कमज़ोरी, समझौता किए गए खाते, नेटवर्क के रास्ते या डेटा बाहर निकालने के तरीके की पहचान नहीं दी गई है। प्रदाता का नाम नहीं बताया गया, इसलिए किसी प्लेटफ़ॉर्म या कंपनी को तकनीकी रूप से ज़िम्मेदार नहीं ठहराया गया है।\u003C\u002Fp>\n\u003Ch2>प्रभावित डेटा का दायरा अज्ञात क्यों है?\u003C\u002Fh2>\n\u003Cp>SoFi ने ग्राहक डेटाबेस तक पहुँच की पुष्टि की, लेकिन साथ ही कहा कि उसे अभी यह नहीं पता कि व्यक्तिगत डेटा की कोई श्रेणी इसमें शामिल थी या नहीं, और यदि थी तो कौन-सी। कंपनी ने ग्राहक नामों, संपर्क विवरणों, पहचान दस्तावेज़ों, खाता संख्याओं, लेनदेन के इतिहास, पासवर्ड हैश या वित्तीय रिकॉर्ड में से किसी की भी अलग-अलग पुष्टि नहीं की।\u003C\u002Fp>\n\u003Cp>यह व्यापक विवरण सिस्टम का प्रकार बताता है, लेकिन यह दावा नहीं करता कि ग्राहकों से संबंधित हर फ़ील्ड का डेटा चोरी हुआ था। यदि जाँच से यह पता चलता है कि किन पंक्तियों और फ़ील्ड को देखा गया या उनकी प्रतिलिपि बनाई गई, तो इस रिकॉर्ड में अधिक विशिष्ट श्रेणियाँ जोड़ी जा सकती हैं।\u003C\u002Fp>\n\u003Ch2>प्रभावित व्यक्तियों की संख्या\u003C\u002Fh2>\n\u003Cp>SoFi ने यह नहीं बताया कि कितने ग्राहक प्रभावित हुए, और उसके प्रवक्ता ने इस विषय पर अतिरिक्त सवालों के जवाब देने से इनकार किया। SoFi Hong Kong के ग्राहकों या खातों की कुल संख्या को डेटा उल्लंघन से प्रभावित लोगों या खातों की कुल संख्या नहीं माना जा सकता। पूरे डेटाबेस की प्रतिलिपि बनाए जाने की भी पुष्टि नहीं हुई। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का अर्थ यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोत कोई विश्वसनीय कुल संख्या नहीं देते।\u003C\u002Fp>\n\u003Cp>शून्य का अर्थ यह नहीं है कि घटना से कोई ग्राहक प्रभावित नहीं हुआ या इसका कोई प्रभाव नहीं पड़ा। ग्राहकों को भेजी गई सूचनाएँ और प्रभावित खातों की अतिरिक्त निगरानी व्यक्तिगत स्तर पर संभावित प्रभाव का संकेत देती हैं, लेकिन इनसे प्रभावित अलग-अलग व्यक्तियों की कुल संख्या नहीं मिलती।\u003C\u002Fp>\n\u003Ch2>तीसरा पक्ष और SoFi के सिस्टम\u003C\u002Fh2>\n\u003Cp>जिस पहुँच की पुष्टि हुई है, वह SoFi Hong Kong की ओर से एक बाहरी प्रदाता के पास रखे गए डेटाबेस में हुई थी। खुलासे में यह नहीं कहा गया है कि संयुक्त राज्य अमेरिका में SoFi Technologies द्वारा संचालित सभी बैंकिंग, ऋण, निवेश या अन्य सिस्टम में सेंध लगी थी।\u003C\u002Fp>\n\u003Cp>प्रदाता का नाम और उसके अन्य ग्राहकों पर किसी प्रभाव का खुलासा नहीं किया गया है, इसलिए इस घटना को असंबंधित आपूर्ति-श्रृंखला मामलों के साथ नहीं जोड़ा जाना चाहिए। तीसरे पक्ष का उल्लेख भी यह साबित नहीं करता कि किसी खास SaaS उत्पाद, क्लाउड प्रदाता या इंटीग्रेशन के ज़रिये हमला हुआ था। सहायक साक्ष्य सामने आने तक तकनीकी ज़िम्मेदारी तय नहीं की जा सकती।\u003C\u002Fp>\n\u003Ch2>SoFi की प्रतिक्रिया\u003C\u002Fh2>\n\u003Cp>घटना का पता चलने के बाद SoFi ने प्रतिक्रिया देने और इसके दायरे तथा प्रभाव की जाँच करने के लिए एक बाहरी साइबर सुरक्षा फ़र्म की सेवाएँ लीं। प्रभावित खातों पर अतिरिक्त सुरक्षा उपाय और निगरानी लागू की गई। कंपनी ने कहा कि सहायता के अनुरोधों या खाते में बदलाव के लिए ग्राहकों को सत्यापन हेतु अतिरिक्त जानकारी देनी पड़ सकती है।\u003C\u002Fp>\n\u003Cp>ग्राहकों को संदिग्ध ईमेल और संदेशों, फ़िशिंग के प्रयासों और खाते में असामान्य गतिविधि पर नज़र रखने की सलाह दी गई। SoFi ने पासवर्ड बदलने, जहाँ संभव हो वहाँ दो-कारक प्रमाणीकरण सक्षम करने, वित्तीय खातों की निगरानी करने और बिना माँगे आए संदेशों के लिंक या अटैचमेंट से बचने की सलाह दी। ये एहतियाती कदम हैं और इनसे किसी विशिष्ट पासवर्ड या वित्तीय डेटा के उजागर होने की पुष्टि नहीं होती।\u003C\u002Fp>\n\u003Ch2>इस घटना को कैसे समझना चाहिए?\u003C\u002Fh2>\n\u003Cp>यह रिकॉर्ड SoFi Hong Kong के ग्राहक डेटाबेस तक अनधिकृत पहुँच की पुष्टि करता है; यह नहीं बताता कि व्यक्तिगत जानकारी के किन फ़ील्ड तक पहुँच बनाई गई या कितने लोग प्रभावित हुए। व्यक्तियों की संख्या, डेटा फ़ील्ड और हमलावरों के दावों से जुड़ी अपुष्ट जानकारी को सार्वजनिक रूप से ज्ञात घटना के दायरे का हिस्सा नहीं माना गया है। इस विवरण में जाँच के दौरान बताई गई अनिश्चितता को बरकरार रखा गया है।\u003C\u002Fp>\n\u003Cp>पुष्ट निष्कर्ष यह है कि SoFi Hong Kong को 30 अप्रैल 2026 को तीसरे पक्ष के पास मौजूद ग्राहक डेटाबेस तक अनधिकृत पहुँच का पता चला। उसने बाहरी विशेषज्ञों की सेवाएँ लीं, ग्राहकों को चेतावनी दी और अतिरिक्त सुरक्षा उपाय लागू किए। प्रदाता, हमलावर, तकनीकी तरीका, व्यक्तियों की संख्या, पहुँच बनाई गई डेटा श्रेणियाँ और प्रतिलिपि बनाए जाने की सीमा का खुलासा नहीं किया गया। इसलिए रिकॉर्ड में डेटा की एक व्यापक श्रेणी दी गई है और कुल संख्या अज्ञात रखी गई है।\u003C\u002Fp>","SoFi Hong Kong में 2026 का डेटा उल्लंघन. प्रभावित लोगों, खातों या रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया है। रिपोर्ट किया गया डेटा: ग्राहक डेटाबेस की…","\u002Fuploads\u002Flogo\u002Fsofi_hk.svg",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"SoFi Securities (Hong Kong) Limited","Financial Services","Hong Kong","",{"success":4,"breaches":56},[57,65,72,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"hilldun-2026","Hilldun के डेटा में सेंध (कम से कम 16 लोग)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"hanscom-federal-credit-union-2026","Hanscom Federal Credit Union के डेटा में सेंध","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":18,"affectedCountStatus":19},"upbound-group-2026","Upbound Group में 2026 का डेटा लीक","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":19},"navient-2026","Navient 2026 डेटा उल्लंघन","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]