[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wsoj4vunfxlb":3,"$fbua0hfl14hfk":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"6a452308a20f867c8ba8e729","university-of-pennsylvania","University of Pennsylvania: 2025 में डेटा सुरक्षा उल्लंघन","upenn.edu","2025-10-30T00:00:00.000Z","2026-02-16T21:57:51.000Z","2026-10-09T22:49:03.683Z","Third party breach","",[],623750,"known",null,"unknown","hi",[22,23,24,20,25,26,27,28,29,30],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49,50,51,52,53,54],"Charitable donations","Dates of birth","Email addresses","Genders","Income levels","Job titles","Names","Physical addresses","Religions","Salutations","Spouses names","\u003Cp>अक्टूबर 2025 में University of Pennsylvania में हुआ डेटा सुरक्षा उल्लंघन ऐसी घटना के रूप में दर्ज किया गया, जिसका असर मुख्य रूप से विश्वविद्यालय के दानदाताओं के डेटाबेस पर पड़ा था। बाद में फरवरी 2026 में डेटा जारी होने पर यह घटना व्यापक रूप से चर्चा में आई। इस डेटासेट में लगभग 6,24,000 अलग-अलग ईमेल पते थे। इसमें नाम, भौतिक पते, जन्मतिथियाँ, लिंग संबंधी जानकारी, पदनाम, आय के स्तर के अनुमान, सम्मानसूचक संबोधन, जीवनसाथियों के नाम, धार्मिक संबद्धता और दान का इतिहास जैसे फ़ील्ड शामिल थे। इसलिए यह घटना केवल संपर्क जानकारी का लीक होना नहीं है, बल्कि दानदाताओं की प्रोफ़ाइल तैयार किए जाने और व्यक्तिगत निजता के लिहाज़ से भी बड़ा जोखिम पैदा करती है।\u003C\u002Fp> \u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2> \u003Cp>इस रिकॉर्ड में सूचीबद्ध डेटा के प्रकार हैं: धर्मार्थ दान, जन्मतिथियाँ, ईमेल पते, लिंग, आय के स्तर, पदनाम, नाम, भौतिक पते, धर्म, संबोधन और जीवनसाथियों के नाम। हर उपयोगकर्ता के लिए इन फ़ील्ड में समान रूप से जानकारी दर्ज हो, यह ज़रूरी नहीं है; कुछ अतिरिक्त जानकारी रिकॉर्ड के छोटे समूहों में ही मौजूद हो सकती है। फिर भी, दान, आय, धर्म और जीवनसाथी के नाम जैसे फ़ील्ड का सूची में होना लक्षित सोशल इंजीनियरिंग का जोखिम बढ़ाता है और निजता को प्रभावित करता है।\u003C\u002Fp> \u003Ch2>दानदाताओं के डेटाबेस का संदर्भ\u003C\u002Fh2> \u003Cp>विश्वविद्यालयों के दानदाता डेटाबेस में पूर्व छात्र, दानदाता, परिवार, संस्थागत प्रतिनिधि और शैक्षणिक समुदाय से जुड़े लोग शामिल हो सकते हैं। इन संबंधों का इस्तेमाल फर्जी दान अभियानों, कार्यक्रमों के निमंत्रणों, पूर्व छात्र संघ के संदेशों, छात्रवृत्ति कोष की सूचनाओं या व्यक्ति के अनुरूप तैयार किए गए संदेशों के लिए किया जा सकता है। किसी व्यक्ति से उसके नाम, संबोधन, भौतिक पते और दान के इतिहास के संदर्भ के साथ संपर्क करना, सामान्य ईमेल की तुलना में अधिक भरोसेमंद लग सकता है।\u003C\u002Fp> \u003Ch2>दान, आय और निजता पर असर\u003C\u002Fh2> \u003Cp>धर्मार्थ दान और आय के स्तर वाले फ़ील्ड से किसी व्यक्ति की आर्थिक स्थिति या दान देने की क्षमता का अनुमान लगाया जा सकता है। यह वित्तीय खातों की सटीक जानकारी नहीं है; फिर भी, इसके आधार पर उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त प्रोफ़ाइल तैयार हो सकती है। इस संदर्भ में दान जारी रखने, कर संबंधी रसीदों, धन हस्तांतरण, दिए गए दान के बराबर अतिरिक्त दान जुटाने या तत्काल सहायता माँगने वाले अभियानों के फर्जी संदेशों को सावधानी से परखना चाहिए। भुगतान का अनुरोध करने वाले किसी भी संदेश की पुष्टि स्वतंत्र माध्यम से की जानी चाहिए।\u003C\u002Fp> \u003Cp>धर्म और जीवनसाथियों के नाम वाले फ़ील्ड निजता के लिहाज़ से विशेष रूप से संवेदनशील हैं। इनसे किसी व्यक्ति के परिवार और धार्मिक मान्यताओं से जुड़ी जानकारी सामने आ सकती है। यह नहीं मानना चाहिए कि हर रिकॉर्ड में ये फ़ील्ड मौजूद हैं; लेकिन जिन उपयोगकर्ताओं की यह जानकारी मौजूद है, उनके लिए सामाजिक दबाव, लक्षित रूप से बहकाए जाने या उनकी व्यक्तिगत जानकारी के आधार पर धोखाधड़ी किए जाने का जोखिम अधिक है। इसलिए इस मुद्दे को केवल संस्थागत संचार या दान प्रबंधन की समस्या के रूप में नहीं देखना चाहिए।\u003C\u002Fp> \u003Ch2>पहचान सत्यापन और सोशल इंजीनियरिंग के जोखिम\u003C\u002Fh2> \u003Cp>जन्मतिथियों, भौतिक पतों और पदनामों जैसे फ़ील्ड पहचान सत्यापन से जुड़े जोखिम और सोशल इंजीनियरिंग का खतरा बढ़ाते हैं। किसी दानदाता या पूर्व छात्र को उसके सही पदनाम, पते और जन्मतिथि के साथ भेजा गया संदेश विश्वविद्यालय की किसी इकाई या दान कार्यालय की ओर से आई सूचना जैसा लग सकता है, जबकि वह फर्जी हो सकता है। प्रोफ़ाइल अपडेट करने, दान की पुष्टि करने, कार्यक्रमों में पंजीकरण करने, कर संबंधी दस्तावेज़ों या व्यक्तिगत जानकारी के सत्यापन से जुड़े अनुरोधों में दिए गए लिंक के बजाय उपयोगकर्ताओं को विश्वविद्यालय के ज्ञात संपर्क माध्यम का इस्तेमाल करना चाहिए।\u003C\u002Fp> \u003Cp>संस्थाओं के नज़रिए से यह घटना दिखाती है कि दानदाताओं के डेटाबेस केवल मार्केटिंग या संबंध प्रबंधन के साधन नहीं हैं; उनमें संवेदनशील व्यक्तिगत डेटा भी होता है। जब दान का इतिहास, आय के अनुमान, परिवार और धार्मिक मान्यताओं से जुड़ी जानकारी एक ही रिकॉर्ड में रखी जाती है, तो उल्लंघन का असर संपर्क संबंधी डेटा से कहीं आगे तक जाता है। कम से कम डेटा रखना, पुराने दानदाता रिकॉर्ड की छँटाई करना, पहुँच का दायरा सीमित करना और संवेदनशील फ़ील्ड की अलग से सुरक्षा करना बेहद महत्वपूर्ण है।\u003C\u002Fp> \u003Ch2>ज़रूरी सावधानियाँ\u003C\u002Fh2> \u003Cp>प्रभावित लोगों को University of Pennsylvania के नाम से आने वाले दान, पूर्व छात्रों के कार्यक्रमों, कर संबंधी दस्तावेज़ों, छात्रवृत्ति कोष, प्रोफ़ाइल अपडेट या व्यक्तिगत जानकारी के सत्यापन से जुड़े संदेशों के प्रति सावधान रहना चाहिए। किसी संदेश में व्यक्तिगत विवरण होने भर से उसकी विश्वसनीयता साबित नहीं होती। भुगतान, दस्तावेज़, पहचान संबंधी जानकारी या पता अपडेट करने के अनुरोधों की पुष्टि सीधे विश्वविद्यालय के ज्ञात संपर्क माध्यमों से की जानी चाहिए।\u003C\u002Fp> \u003Ch2>दानदाता प्रोफ़ाइल से जुड़ा दीर्घकालिक जोखिम\u003C\u002Fh2> \u003Cp>यह रिकॉर्ड दिखाता है कि शैक्षणिक संस्थानों में दानदाताओं का डेटा आपसी संबंधों का कितना विस्तृत खाका प्रस्तुत कर सकता है। जब किसी दानदाता का विश्वविद्यालय से संबंध, स्नातक होने का विवरण, दान देने की प्रवृत्ति, परिवार और संबोधन एक साथ उपलब्ध हों, तो उस व्यक्ति के अनुरूप फर्जी संदेश तैयार करना आसान हो जाता है। हमलावर इसका इस्तेमाल केवल पैसे माँगने के लिए ही नहीं, बल्कि डेटा अपडेट करने, कार्यक्रम में पंजीकरण कराने या विशेष निमंत्रण देने के बहाने और जानकारी जुटाने के लिए भी कर सकते हैं।\u003C\u002Fp> \u003Cp>दान के इतिहास और आय के स्तर जैसे फ़ील्ड का इस्तेमाल किसी व्यक्ति की आर्थिक क्षमता के आधार पर उसे निशाना बनाने के लिए किया जा सकता है। धर्म और जीवनसाथी के नाम जैसे फ़ील्ड ऐसे संदेशों में इस्तेमाल हो सकते हैं जो भावनात्मक या सामाजिक दबाव पैदा करें। प्रभावित लोगों को ध्यान रखना चाहिए कि विश्वविद्यालय की ओर से आया कोई संदेश यदि बहुत व्यक्तिगत लगे, तो वह डेटा लीक का नतीजा हो सकता है। उसकी पुष्टि संदेश भेजने वाले व्यक्ति या उसमें दिए गए लिंक के ज़रिए करने के बजाय आधिकारिक, ज्ञात संपर्क माध्यमों से करनी चाहिए।\u003C\u002Fp>","University of Pennsylvania: 2025 में डेटा सुरक्षा उल्लंघन. 623.8 हज़ार रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: परोपकारी दान, जन्म की तारीखें, ईमेल…","\u002Fuploads\u002Flogo\u002Fupenn_edu.webp",false,{"name":60,"sector":61,"country":62,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"University of Pennsylvania","Education","United States",{"success":4,"breaches":64},[65,73,80,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"rectory-school-2026","Rectory School का डेटा उल्लंघन (कम से कम 91 लोग)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":18,"affectedCountStatus":79},"sumner-county-schools-2026","2026 में Sumner County Schools के डेटा में सेंध","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":72},"umass-amherst-2026","UMass Amherst में डेटा उल्लंघन","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":17},"houston-city-college-2026","2026 में Houston City College के डेटा में सेंध","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]