Washington Post के डेटा में सेंध (कम से कम 862 लोग प्रभावित)
2025 में Washington Post के डेटा में लगी सेंध संगठन द्वारा इस्तेमाल किए जाने वाले Oracle E-Business Suite सॉफ़्टवेयर की एक ऐसी सुरक्षा खामी का फायदा उठाने से हुई, जिसकी पहले जानकारी नहीं थी। टेक्सस के एक नियामक के रिकॉर्ड से पुष्टि होती है कि कम से कम 862 लोग प्रभावित हुए थे; देश भर में प्रभावित लोगों की कुल संख्या सार्वजनिक नहीं की गई है।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
1 संवेदनशील5- स्वास्थ्य बीमा की जानकारी
- नाम
- सामाजिक सुरक्षा संख्याएँ
- सरकारी पहचान-पत्र
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
The Washington Post अमेरिका का एक समाचार संगठन है, जो प्रिंट और डिजिटल प्रकाशन संचालित करता है। इस घटना में संगठन के आंतरिक Oracle व्यावसायिक अनुप्रयोगों में रखा डेटा प्रभावित हुआ था, न कि अख़बार की समाचार वेबसाइट के खाते।
यह घटना कैसे हुई?
अक्टूबर 2025 में एक साइबर हमलावर ने The Washington Post से संपर्क करके उसके Oracle अनुप्रयोगों तक पहुँच होने का दावा किया। इसके बाद संगठन ने फॉरेंसिक जाँच शुरू की। समीक्षा से पुष्टि हुई कि 10 जुलाई से 22 अगस्त 2025 के बीच बिना अनुमति डेटा तक पहुँच बनाई गई और उसे हासिल किया गया था। यही सुरक्षा खामी Oracle के कई ग्राहकों को प्रभावित करती थी और केवल The Post तक सीमित नहीं थी। डेटा की विस्तृत समीक्षा 10 जून 2026 को पूरी हुई।
कौन-सी जानकारी प्रभावित हुई?
टेक्सस के रिकॉर्ड के अनुसार, व्यक्ति के आधार पर प्रभावित जानकारी में नाम, सोशल सिक्योरिटी नंबर, सरकार द्वारा जारी पहचान दस्तावेज़ जैसे पासपोर्ट या राज्य सरकार के पहचान पत्र, वित्तीय जानकारी और स्वास्थ्य बीमा संबंधी जानकारी शामिल हो सकती थी। सार्वजनिक रूप से उपलब्ध नमूना सूचना-पत्र में यह नहीं दिखाया गया है कि प्रत्येक प्राप्तकर्ता की कौन-सी जानकारी प्रभावित हुई थी। इसलिए यह ज़रूरी नहीं कि हर व्यक्ति की जानकारी इन सभी श्रेणियों में आती हो।
The Washington Post ने क्या कदम उठाए?
संगठन ने बाहरी फॉरेंसिक विशेषज्ञों के साथ जाँच की, अपने Oracle परिवेश को सुरक्षित किया और पैच उपलब्ध होते ही उन्हें लागू किया। उसने शुरुआती समीक्षा में पहचाने गए लोगों को सूचित किया और फिर अधिक गहन विश्लेषण में सामने आए अन्य लोगों से संपर्क किया। सूचना-पत्र पाने वालों को 12 या 24 महीनों की पहचान-सुरक्षा सेवाएँ उपलब्ध कराने की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना-पत्र पाने वालों को अपने वित्तीय खातों, क्रेडिट रिपोर्ट और स्वास्थ्य बीमा विवरणों की जाँच करनी चाहिए कि उनमें कोई अनजान गतिविधि तो नहीं है। जिन लोगों के सोशल सिक्योरिटी नंबर या सरकारी पहचान दस्तावेज़ों की जानकारी प्रभावित हुई थी, वे क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाने पर विचार कर सकते हैं। इस घटना का ज़िक्र करने वाले संदेशों की पुष्टि अनपेक्षित ईमेल में दिए गए लिंक के बजाय Washington Post के ज्ञात आधिकारिक माध्यमों से करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
