Takeda Pharmaceuticals में 2026 का डेटा उल्लंघन

न्यू हैम्पशायर के अटॉर्नी जनरल के पास Takeda की ओर से दाखिल दस्तावेज़ पुष्टि करते हैं कि वॉइस फ़िशिंग हमले के ज़रिए एक कर्मचारी के लॉगिन विवरण की सुरक्षा भंग हुई थी और अनधिकृत पक्ष ने कंपनी के डिजिटल परिवेश से फ़ाइलें निकाली थीं।

मैसाचुसेट्स के अटॉर्नी जनरल के पास दाखिल एक उपभोक्ता पत्र घटना की मुख्य समयरेखा और Takeda की प्रतिक्रिया की पुष्टि करता है। टेक्सास के अटॉर्नी जनरल के रिकॉर्ड में प्रभावित लोगों की कुल संख्या और व्यक्तिगत जानकारी की बताई गई श्रेणियाँ दर्ज हैं।

वॉइस फ़िशिंग हमला 9 फ़रवरी 2026 को या उसके आसपास हुआ। अनधिकृत पक्ष ने 9 से 21 फ़रवरी के बीच Takeda के डिजिटल परिवेश तक पहुँच बनाई और कुछ फ़ाइलें निकालीं।

Takeda को 23 फ़रवरी 2026 को घटना का पता चला और उसने उसी दिन लॉगिन विवरण रीसेट किए और सत्र रद्द किए। कंपनी ने 24 अप्रैल को निर्धारित किया कि व्यक्तिगत जानकारी तक पहुँच बनाई गई हो सकती है और 5 मई को प्रभावित व्यक्तियों की पहचान की।

बताए गए डेटा के प्रकारों में नाम, पते, जन्मतिथियाँ, सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस नंबर, सरकार की ओर से जारी अन्य पहचान नंबर और चिकित्सा जानकारी शामिल हैं।

ज़रूरी नहीं कि हर व्यक्ति की सभी प्रकार की जानकारी प्रभावित हुई हो; सूचना पत्रों में बताया गया है कि प्रत्येक प्राप्तकर्ता की कौन-सी जानकारी संबंधित थी। कंपनी ने कहा कि उसे इस घटना से जुड़े दुरुपयोग का कोई निर्णायक प्रमाण नहीं मिला।

टेक्सास के अटॉर्नी जनरल के पास दाखिल दस्तावेज़ के अनुसार, कुल 2,435 लोग प्रभावित हुए। यह बताई गई समग्र संख्या है, केवल टेक्सास के निवासियों की संख्या नहीं।

अलग-अलग राज्यों की संख्या को इस कुल संख्या में दोबारा नहीं जोड़ा गया। उदाहरण के लिए, न्यू हैम्पशायर में दाखिल दस्तावेज़ में वहाँ के पाँच निवासियों का उल्लेख है और टेक्सास के रिकॉर्ड में उस राज्य के 392 निवासियों का उल्लेख है।

सामाजिक सुरक्षा नंबर और सरकारी पहचान नंबरों का इस्तेमाल धोखाधड़ी वाले खाते खोलने या पहचान की जाँच से बचने के प्रयासों में किया जा सकता है। पते और जन्मतिथियाँ ऐसे प्रयासों को अधिक विश्वसनीय बना सकती हैं।

चिकित्सा जानकारी का उल्लेख ऐसे लक्षित संदेशों में भी किया जा सकता है, जिन्हें स्वास्थ्य सेवा या बीमा संबंधी सूचनाओं के रूप में भेजा जाता है। किसी संदेश में इस घटना से जुड़े विशिष्ट विवरण होना, अपने आप में, इस बात का प्रमाण नहीं है कि भेजने वाला प्रामाणिक है।

जिन लोगों को Takeda से सूचना मिली है, उन्हें अपनी क्रेडिट रिपोर्ट, नए खातों से जुड़ी पूछताछ और अपनी पहचान संबंधी जानकारी से जुड़ी गतिविधियों की समीक्षा करनी चाहिए। वे कंपनी की ओर से दी गई पहचान की निगरानी सेवा का इस्तेमाल कर सकते हैं और जहाँ उचित हो, क्रेडिट फ़्रीज़ या धोखाधड़ी की चेतावनी दर्ज कराने पर विचार कर सकते हैं।

Takeda या Experian की ओर से होने का दावा करने वाले संदेशों के लिंक खोलने के बजाय, प्राप्तकर्ताओं को कंपनी की आधिकारिक वेबसाइट और अपने सूचना पत्र में दिए गए सत्यापित संपर्क माध्यमों का इस्तेमाल करना चाहिए। पहचान के संदिग्ध दुरुपयोग की शिकायत संबंधित संस्थानों और पहचान की चोरी की शिकायत दर्ज करने वाली आधिकारिक सेवाओं को करनी चाहिए।