Vertafore में 2020 का डेटा उल्लंघन

Vertafore के अनुसार, तीन डेटा फ़ाइलें अनजाने में एक असुरक्षित बाहरी स्टोरेज सेवा में रख दी गई थीं। जाँच में ऐसा प्रतीत हुआ कि उन फ़ाइलों तक बिना अनुमति पहुँच बनाई गई थी।

समस्या का पता चलने के बाद कंपनी ने फ़ाइलों को सुरक्षित किया, बाहरी विशेषज्ञों की मदद ली और टेक्सस के अटॉर्नी जनरल, टेक्सस के सार्वजनिक सुरक्षा विभाग, टेक्सस के मोटर वाहन विभाग और संघीय कानून प्रवर्तन एजेंसियों को घटना की सूचना दी।

ये फ़ाइलें फरवरी 2019 से पहले जारी किए गए टेक्सस के ड्राइविंग लाइसेंसों से संबंधित थीं। इनमें नाम, जन्मतिथियाँ, भौतिक पते, ड्राइविंग लाइसेंस नंबर और वाहन पंजीकरण का इतिहास शामिल था।

Vertafore ने स्पष्ट रूप से कहा कि फ़ाइलों में सामाजिक सुरक्षा नंबर या वित्तीय खातों की जानकारी नहीं थी। सार्वजनिक रूप से उपलब्ध साक्ष्य भी यह स्थापित नहीं करते कि घटना से Vertafore के ग्राहकों, भागीदारों, विक्रेताओं या आपूर्तिकर्ताओं का अन्य डेटा प्रभावित हुआ था।

Vertafore ने कहा कि फ़ाइलों में टेक्सस के लगभग 2.77 करोड़ ड्राइवरों से संबंधित जानकारी थी। यह प्रभावित लोगों की संख्या का कंपनी का अनुमान है; इसका अर्थ यह नहीं है कि हर व्यक्ति की जानकारी के दुरुपयोग का अलग साक्ष्य मौजूद है।

कंपनी ने कहा कि उसकी समीक्षा में जानकारी के ऐसे दुरुपयोग का कोई साक्ष्य नहीं मिला जो इस घटना से जुड़ा हो। इस निष्कर्ष से यह पुष्ट तथ्य नहीं बदलता कि डेटा असुरक्षित रूप से उपलब्ध था, और यह कोई गारंटी नहीं है कि उसका कभी दुरुपयोग नहीं होगा।

किसी नाम, जन्मतिथि और पते के साथ ड्राइविंग लाइसेंस नंबर का इस्तेमाल पहचान सत्यापन में धोखाधड़ी करने या विश्वसनीय लगने वाले लक्षित संदेश तैयार करने में किया जा सकता है। वाहन पंजीकरण का इतिहास भी किसी फ़र्जी नोटिस को अधिक व्यक्तिगत बना सकता है।

किसी संदेश में वाहन या पते की सही जानकारी होने का अर्थ यह नहीं है कि वह प्रामाणिक है। टेक्सस की किसी सरकारी एजेंसी, बीमा कंपनी या पहचान सुरक्षा सेवा की ओर से आने का दावा करने वाले अप्रत्याशित अनुरोधों की पुष्टि किसी ऐसे आधिकारिक माध्यम से करनी चाहिए जिसे आपने स्वतंत्र रूप से खोजा हो।

टेक्सस के ड्राइविंग लाइसेंस धारक नियमित रूप से अपनी क्रेडिट रिपोर्ट और नए खाते खोलने के लिए की गई क्रेडिट जाँच के रिकॉर्ड की समीक्षा कर सकते हैं और ऐसी गतिविधि की रिपोर्ट कर सकते हैं जिसे वे न पहचानते हों। घटना के बाद Vertafore ने एक वर्ष की निःशुल्क क्रेडिट निगरानी और पहचान बहाली की सेवा की पेशकश की थी।

सुरक्षा सेवाओं में पंजीकरण करते समय केवल Vertafore के सत्यापित सूचना माध्यमों का इस्तेमाल करें। किसी अनचाही कॉल के दौरान कभी भी पूरा ड्राइविंग लाइसेंस नंबर, पासवर्ड, भुगतान संबंधी विवरण या सत्यापन कोड न दें।

यदि ड्राइविंग लाइसेंस या वाहन से जुड़ा कोई ऐसा लेन-देन दिखे जिसे आप न पहचानते हों, तो आधिकारिक संपर्क जानकारी का इस्तेमाल करके टेक्सस के सार्वजनिक सुरक्षा विभाग या मोटर वाहन विभाग से संपर्क करें। किसी संदेश में दिए लिंक पर भरोसा करने के बजाय संबंधित विभाग की वेबसाइट खुद खोलें।

पुष्ट दायरे में 11 मार्च–1 अगस्त 2020 की पहुँच अवधि, टेक्सस के लगभग 2.77 करोड़ ड्राइवर और उनके नाम, जन्मतिथियाँ, पते, ड्राइविंग लाइसेंस नंबर तथा वाहन पंजीकरण की जानकारी शामिल हैं। सामाजिक सुरक्षा नंबर और वित्तीय खातों की जानकारी पुष्ट दायरे से बाहर हैं।