TELUS Digital के डेटा में सेंध (कम से कम 9,968 लोग प्रभावित)
अक्टूबर 2025 की एक सुरक्षा घटना में एक अनधिकृत पक्ष ने TELUS Digital ब्रांड के तहत TELUS International AI Inc. द्वारा संचालित अनुसंधान और डिजिटल सेवा कार्यक्रमों से जुड़े दस्तावेज़ हासिल कर लिए थे। राज्य सरकारों की सूचनाओं से पुष्टि होती है कि कम से कम 9,968 लोगों की व्यक्तिगत जानकारी प्रभावित हुई थी।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
1 संवेदनशील8- चिकित्सा संबंधी जानकारी
- नाम
- संपर्क जानकारी
- जन्म की तारीखें
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
- सरकारी पहचान-पत्र
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
इस घटना का दायरा उन लोगों तक सीमित है जिन्होंने TELUS Digital के अनुसंधान अध्ययनों में भाग लिया था या कंपनी को सेवाएँ देने के लिए पंजीकरण कराया था। इसका अर्थ यह नहीं है कि TELUS की दूरसंचार सेवाओं का हर ग्राहक या TELUS Digital का हर उपयोगकर्ता प्रभावित हुआ था।
घटना का पुष्ट घटनाक्रम
नियामकीय रिकॉर्ड में घटना की तारीख 18 अक्टूबर 2025 बताई गई है। TELUS Digital को 12 नवंबर को सीमित संख्या में आंतरिक सिस्टम तक अनधिकृत पहुँच का पता चला। 18 मार्च 2026 को कंपनी ने यह निर्धारित किया कि हासिल किए गए दस्तावेज़ों में कुछ प्रतिभागियों की व्यक्तिगत जानकारी मौजूद थी।
17 अप्रैल 2026 की अपनी सूचना में कंपनी ने कहा कि उसने साइबर फ़ॉरेंसिक विशेषज्ञों और कानून प्रवर्तन एजेंसियों के साथ काम किया तथा अतिरिक्त सुरक्षा उपाय लागू किए और कर्मचारियों को प्रशिक्षण दिया। कंपनी ने यह भी बताया कि इस घटना के कारण व्यक्तिगत जानकारी के किसी दुरुपयोग का उसे पता नहीं था।
कितने लोग प्रभावित हुए?
वॉशिंगटन में दाखिल रिपोर्ट में 9,343 प्रभावित निवासियों का उल्लेख है और टेक्सस में दाखिल रिपोर्ट में 625 का। इन अलग-अलग राज्यों की प्रभावित आबादी के आँकड़ों से पुष्टि होती है कि कम से कम 9,968 लोग प्रभावित हुए।
वर्मॉन्ट में भी इस घटना की सूचना दी गई थी, लेकिन प्रभावित निवासियों की संख्या सार्वजनिक नहीं की गई। पूरे देश के लिए ऐसा कोई कुल आँकड़ा भी प्रकाशित नहीं हुआ है जिसमें एक ही व्यक्ति की दोहरी गिनती हटाई गई हो। इसलिए 9,968 अमेरिका के लिए अंतिम कुल संख्या नहीं है और वास्तविक दायरा इससे अधिक हो सकता है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
सामान्य रूप से प्रभावित जानकारी में नाम, संपर्क जानकारी और जन्मतिथियाँ शामिल हो सकती हैं। राज्य के रिकॉर्ड में पते, सामाजिक सुरक्षा नंबर और सरकार द्वारा जारी पहचान नंबरों, जैसे पासपोर्ट या राज्य के पहचान पत्र के नंबरों, का भी उल्लेख है।
कंपनी ने कहा कि कुछ ही लोगों की सीमित स्वास्थ्य जानकारी और वित्तीय खातों के नंबर भी इसमें शामिल रहे हो सकते हैं। यह नहीं मानना चाहिए कि ये जानकारियाँ हर प्रभावित व्यक्ति के लिए शामिल थीं। ऐसा कोई पुष्ट बयान नहीं है कि पासवर्ड या भुगतान कार्ड का डेटा इसमें शामिल था।
पहचान और निजता से जुड़े जोखिम
सामाजिक सुरक्षा नंबरों और सरकारी पहचान नंबरों का इस्तेमाल नए खाते खोलकर धोखाधड़ी करने, झूठी पहचान का सत्यापन कराने और कर संबंधी धोखाधड़ी के लिए किया जा सकता है। जिन थोड़े से लोगों की स्वास्थ्य या वित्तीय खाते की जानकारी इसमें शामिल थी, उन्हें निजता और वित्त से जुड़े अतिरिक्त जोखिमों का सामना करना पड़ सकता है।
नाम, संपर्क विवरण और जन्मतिथियों के इस्तेमाल से अनुसंधान में भाग लेने के निमंत्रण, सेवाओं के भुगतान या प्रतिभागियों के सत्यापन से जुड़े संदेश अधिक विश्वसनीय लग सकते हैं। किसी संदेश में कार्यक्रम की असली जानकारी होना इस बात का प्रमाण नहीं है कि उसे भेजने वाला भरोसेमंद है।
सुरक्षा के लिए तुरंत उठाए जाने वाले कदम
जिन लोगों को सूचना मिली है, उन्हें तीनों प्रमुख क्रेडिट ब्यूरो की रिपोर्टों की समीक्षा करनी चाहिए और अपनी परिस्थितियों के अनुसार निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी संबंधी अलर्ट पर विचार करना चाहिए। नए खातों, क्रेडिट संबंधी पूछताछ, पते में बदलाव और कर संबंधी नोटिसों की तुरंत जाँच करनी चाहिए।
TELUS Digital की निःशुल्क निगरानी सेवा में केवल व्यक्तिगत पत्र या ईमेल में दिए गए सत्यापित निर्देशों के ज़रिए ही पंजीकरण करें। वित्तीय खातों की गतिविधियों और स्वास्थ्य बीमा के विवरण-पत्रों की भी समीक्षा करें, ताकि अनजान बदलावों का पता चल सके।
लक्षित ठगी से बचाव
ऐसे संदेशों का जवाब न दें जो अनुसंधान के भुगतान, प्रतिभागी की प्रोफ़ाइल अपडेट करने या पहचान की जाँच के बहाने पासवर्ड, एक बार इस्तेमाल होने वाला कोड, पहचान दस्तावेज़ की नई प्रति या पैसे माँगते हों। किसी अप्रत्याशित लिंक पर जाने के बजाय किसी ज्ञात आधिकारिक माध्यम का इस्तेमाल करें।
किसी व्यक्ति की कौन-सी जानकारी प्रभावित हुई है, यह जानने का प्राथमिक स्रोत उसे मिली व्यक्तिगत सूचना है। हालाँकि किसी दुरुपयोग की सूचना नहीं मिली है, लंबे समय तक मान्य रहने वाले पहचान नंबरों के कारण क्रेडिट और खातों की दीर्घकालिक निगरानी करना उचित है। संदिग्ध दुरुपयोग की सूचना संबंधित संस्था और अधिकारियों को IdentityTheft.gov के माध्यम से देनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
