Tarter Krinsky & Drogin के डेटा में सेंध (49,374 लोग प्रभावित)

अनधिकृत पहुँच का दौर 9 जुलाई को शुरू हुआ और 9 सितंबर को समाप्त हुआ। Tarter Krinsky & Drogin ने अगले दिन संदिग्ध गतिविधि का पता लगाया, संघीय कानून प्रवर्तन एजेंसियों को सूचित किया और प्रभावित फ़ाइलों की समीक्षा शुरू की।

टेक्सस के रिकॉर्ड में घटना का पता चलने की तारीख वाले फ़ील्ड में 6 मई 2026 दर्ज है, जबकि कंपनी की सूचना में सुरक्षा संबंधी गतिविधि का पहली बार पता चलने की तारीख 10 सितंबर 2025 बताई गई है। इस रिकॉर्ड में सितंबर को संचालन के दौरान घटना का पता चलने का समय और मई को नियामक प्रक्रिया या घटना के दायरे की समीक्षा के बाद के चरण के रूप में रखा गया है।

प्रभावित डेटा में व्यक्ति के अनुसार नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, ड्राइविंग लाइसेंस, पासपोर्ट और कर पहचानकर्ता; वित्तीय खातों और भुगतान कार्ड की जानकारी; उपयोगकर्ता नाम और पासवर्ड; चिकित्सा और स्वास्थ्य बीमा की जानकारी; तथा बायोमेट्रिक डेटा शामिल हो सकता है।

यह नहीं मानना चाहिए कि हर व्यक्ति की इन सभी प्रकार की जानकारियाँ प्रभावित हुई हैं। सूचना में यह भी कहा गया है कि गोपनीय जानकारी या वकील-मुवक्किल संबंध के कानूनी विशेषाधिकार के तहत संरक्षित जानकारी भी इसमें शामिल हुई हो सकती है। लेकिन इसमें किसी खास मामले, मुवक्किल या दस्तावेज़ की सामग्री की पहचान नहीं की गई है, इसलिए यहाँ उन विवरणों का विस्तार नहीं किया गया है।

सोशल सिक्योरिटी, कर, पासपोर्ट और ड्राइविंग लाइसेंस संबंधी जानकारी का संयोजन धोखाधड़ी से ऋण लेने, कर धोखाधड़ी या खाते तक दोबारा पहुँच हासिल करने के प्रयासों में मदद कर सकता है। सूचना पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, कर रिकॉर्ड और सरकारी पहचान-पत्रों के उपयोग पर नज़र रखनी चाहिए।

जिन लोगों को मिली व्यक्तिगत सूचना में वित्तीय खाते या भुगतान कार्ड की जानकारी प्रभावित होने की पुष्टि की गई है, उन्हें संबंधित संस्था से संपर्क करना चाहिए, लेन-देन की समीक्षा करनी चाहिए और उपयुक्त होने पर नया कार्ड या खाता नंबर माँगना चाहिए। क्रेडिट फ़्रीज़ या धोखाधड़ी का अलर्ट लगवाना भी उपयोगी हो सकता है।

चिकित्सा और स्वास्थ्य बीमा की जानकारी से फर्जी दावे तथा सेवाओं या बीमा से जुड़े फर्जी संदेश अधिक विश्वसनीय लग सकते हैं। बायोमेट्रिक डेटा को पासवर्ड की तरह आसानी से बदला नहीं जा सकता, इसलिए प्रभावित लोगों को लंबे समय तक पहचान सत्यापन के अनुरोधों को लेकर सतर्क रहना चाहिए।

जिस किसी की सूचना में उपयोगकर्ता नाम या पासवर्ड शामिल है, उसे तुरंत बदलना चाहिए, दोबारा इस्तेमाल किए गए या उससे मिलते-जुलते पासवर्ड भी बदलने चाहिए और बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। स्रोतों में यह नहीं कहा गया है कि पासवर्ड सादे पाठ में थे या हर खाता प्रभावित हुआ था।

हमलावर फर्जी बिलों, दस्तावेज़ साझा करने के संदेशों, समझौतों, इलेक्ट्रॉनिक हस्ताक्षर के अनुरोधों या भुगतान निर्देशों में असली नामों और कानूनी या वित्तीय संदर्भ का इस्तेमाल कर सकते हैं। किसी संदेश में मामले को गोपनीय या अत्यावश्यक बताने से उसका लिंक भरोसेमंद नहीं हो जाता।

दस्तावेज़, भुगतान या पहचान संबंधी अनुरोध की स्वतंत्र रूप से पुष्टि करें। इसके लिए पहले से परिचित वकील से संपर्क करें या संगठन के पहले से ज्ञात नंबर का उपयोग करें। किसी संदिग्ध संदेश का जवाब न दें और पुष्टि के लिए उसमें दी गई संपर्क जानकारी का उपयोग न करें।

इस घटना से जुड़ा मिलान मिलना व्यक्ति को मिली सूचना में बताए गए डेटा के प्रकार जाँचने और संबंधित सुरक्षा उपाय अपनाने के लिए पर्याप्त कारण है। इससे यह साबित नहीं होता कि सूची में दी गई हर प्रकार की संवेदनशील जानकारी उस व्यक्ति के रिकॉर्ड में मौजूद थी।

मिलान न मिलने से यह गारंटी नहीं मिलती कि विधि फर्म की अन्य प्रणालियों या असंबंधित डेटा सेंध की घटनाओं में कोई रिकॉर्ड मौजूद नहीं है। जिसे भी सीधे Tarter Krinsky & Drogin से सूचना मिली है, उसे खोज के नतीजे की परवाह किए बिना उस सूचना का पालन करना चाहिए।