UK Government Investments 2025–2026 डेटा उल्लंघन

प्राथमिक स्रोत UK Government Investments की 2025–26 की वार्षिक रिपोर्ट और लेखा विवरण है। इस आधिकारिक रिपोर्ट में लोगों की संख्या, डेटा की श्रेणियाँ, जानकारी सार्वजनिक रूप से उपलब्ध रहने की अनुमानित अवधि, नीति का पालन न होने, नियामक को दी गई सूचना और घटना के बाद हुई बाहरी समीक्षा का स्पष्ट विवरण है।

The Guardian ने वार्षिक रिपोर्ट में किए गए खुलासे की स्वतंत्र रूप से समीक्षा की और 2 अगस्त 2026 को इस पर खबर प्रकाशित की। उसकी रिपोर्ट पुष्टि करती है कि 51 सरकारी अधिकारियों के संपर्क विवरण लगभग 40 घंटे तक उपलब्ध थे, UKGI ने अपने नियंत्रण उपायों की समीक्षा के लिए बाहरी विशेषज्ञों की मदद ली थी और घटना की सटीक तारीख प्रकाशित नहीं की गई थी।

UKGI ने केवल इतना बताया है कि घटना 1 अप्रैल 2025 से 31 मार्च 2026 तक के वित्तीय वर्ष के दौरान हुई थी। फ़ाइल तक पहुँच कब शुरू हुई, इसका पता कब चला और पहुँच कब बंद की गई, इन तारीखों का खुलासा नहीं किया गया। इसलिए 1 अप्रैल 2025 बताई गई अवधि की शुरुआत है, न कि डेटा उल्लंघन की सटीक तारीख।

फ़ाइल लगभग 40 घंटे तक सार्वजनिक रूप से उपलब्ध थी। यह अवधि बताती है कि जानकारी कितने समय तक उपलब्ध रही, लेकिन इससे यह पता नहीं चलता कि फ़ाइल कितनी बार देखी, डाउनलोड या साझा की गई। स्रोत इस बात की पुष्टि नहीं करते कि किसी अनधिकृत व्यक्ति ने फ़ाइल का उपयोग किया था।

व्यक्तिगत डेटा की जिन श्रेणियों की पुष्टि हुई है, वे नाम और कार्यालय के ईमेल पते हैं। उसी फ़ाइल में उच्च-स्तरीय प्रबंधन संबंधी जानकारी भी थी, जिसका विवरण सार्वजनिक नहीं किया गया। यह शब्दावली संगठन की आंतरिक सामग्री का वर्णन करती है और इससे व्यक्तिगत डेटा की किसी अतिरिक्त श्रेणी की पुष्टि नहीं होती।

स्रोत फ़ोन नंबर, घर के पते, पासवर्ड, पहचान दस्तावेज़, बैंक खाते, भुगतान कार्ड, स्वास्थ्य संबंधी जानकारी या निजी ईमेल की सामग्री सार्वजनिक रूप से उपलब्ध होने की बात नहीं बताते। पुष्ट घटना एक फ़ाइल का गलती से सार्वजनिक रूप से उपलब्ध हो जाना है। किसी साइबर हमले, मैलवेयर या रैनसमवेयर गतिविधि की पुष्टि नहीं हुई है।

आधिकारिक रिपोर्ट में उन 51 सरकारी अधिकारियों का उल्लेख है जिनके नाम और कार्यालय के ईमेल पते फ़ाइल में थे। यह लोगों की संख्या है, न कि दस्तावेज़ों की संख्या, फ़ाइल के आकार का माप या फ़ाइल तक पहुँचने की संख्या। इसे लगभग 40 घंटे की अवधि के साथ मिलाकर नहीं गिना गया है।

स्रोत यह स्थापित नहीं करते कि हर अधिकारी की जानकारी किसी अनधिकृत व्यक्ति ने देखी या उसका दुरुपयोग किया। यह कुल संख्या उन लोगों को दर्शाती है जिनकी जानकारी सार्वजनिक रूप से उपलब्ध फ़ाइल में थी। यह पुष्ट फ़िशिंग, खाते पर अनधिकृत कब्ज़े या किसी अन्य नुकसान की घटनाओं की संख्या नहीं है।

UKGI ने यह कहने के बावजूद कि घटना अनिवार्य सूचना देने की निर्धारित सीमा से नीचे थी, स्वेच्छा से Information Commissioner's Office को इसकी सूचना दी और इसे लेखा परीक्षा और जोखिम समिति के संज्ञान में लाया। उसने घटना पर की गई कार्रवाई और सूचना-सुरक्षा नियंत्रणों की समीक्षा के लिए एक स्वतंत्र फ़र्म की सेवाएँ भी लीं।

बाहरी समीक्षा में घटना पर UKGI की कार्रवाई उचित पाई गई और अधिक मज़बूत नियंत्रणों तथा घटनाओं से निपटने की बेहतर तैयारी की सिफ़ारिश की गई। UKGI ने कहा कि इन सिफ़ारिशों का बहुत बड़ा हिस्सा लागू किया जा चुका था या आने वाले महीनों में लागू किया जाएगा। स्रोत किसी विशिष्ट दंड या पुष्ट दुरुपयोग का उल्लेख नहीं करते।

कार्यालय के ईमेल पते के साथ व्यक्ति की भूमिका की जानकारी होने से ऐसी लक्षित फ़िशिंग में मदद मिल सकती है जो किसी खास संगठन से जुड़ी हुई लगे। जब कोई अप्रत्याशित संदेश UKGI, HM Treasury या किसी अन्य सार्वजनिक निकाय से आने का दावा करे, तो स्वतंत्र रूप से खोजे गए आधिकारिक संपर्क माध्यम से प्रेषक, लिंक के डोमेन और अनुरोधित कार्रवाई की पुष्टि करें।

ऐसे लिंक का उपयोग न करें जो पासवर्ड या बहु-कारक प्रमाणीकरण का कोड माँगते हों। फ़ाइल साझा करने के अप्रत्याशित निमंत्रणों की पुष्टि अपनी सुरक्षा टीम से करवाएँ। यदि UKGI ने आपको व्यक्तिगत सूचना भेजी है, तो अपनी जानकारी पर पड़े प्रभाव का दायरा जानने के लिए उसे प्राथमिक स्रोत मानें। सूचना न मिलने को इस बात का निर्णायक प्रमाण न मानें कि आपके विवरण फ़ाइल में नहीं थे।