Wedbush Securities में 2025 का डेटा सुरक्षा उल्लंघन

मुख्य साक्ष्य Wedbush Securities की 20 नवंबर 2025 की उपभोक्ता सूचना है, जो मैसाचुसेट्स और कैलिफ़ोर्निया के नियामकीय रिकॉर्ड में प्रकाशित है। कंपनी की ओर से भेजे गए इस पत्र में वेब के ज़रिए उपलब्ध एप्लिकेशन के गलत कॉन्फ़िगरेशन, संभावित पहुँच की अवधि, समीक्षा की तारीखों, प्रत्येक व्यक्ति से संबंधित डेटा के प्रकारों, संबंधित सिस्टम को सुरक्षित करने के उपायों और पहचान की सुरक्षा संबंधी सेवाओं का स्पष्ट विवरण दिया गया है।

कैलिफ़ोर्निया के अटॉर्नी जनरल का रिकॉर्ड आधिकारिक खुलासे का दूसरा स्रोत है। Claim Depot दोनों राज्यों में दाखिल दस्तावेज़ों और उपभोक्ता पत्र को आपस में जोड़ता है तथा घटनाक्रम और डेटा की श्रेणियों का स्वतंत्र सारांश देता है। संगठन, कॉन्फ़िगरेशन की गड़बड़ी, 17 मई–11 जुलाई की अवधि और नामों, वित्तीय संस्थानों के नामों, खाता नंबरों तथा SSNs से जुड़े दायरे के बारे में इन स्रोतों की जानकारी एक-दूसरे से मेल खाती है।

11 जुलाई के आसपास Wedbush को पता चला कि वेब के ज़रिए उपलब्ध एक आंतरिक एप्लिकेशन का कॉन्फ़िगरेशन इस तरह गलत था कि अनधिकृत पहुँच संभव हो गई थी। कंपनी ने तुरंत एप्लिकेशन को सुरक्षित किया और संभावित पहुँच की प्रकृति तथा दायरे की जाँच शुरू की। समीक्षा में यह संभावना सामने आई कि अनधिकृत पक्षों ने 17 मई से 11 जुलाई तक एप्लिकेशन में मौजूद ग्राहकों के सीमित डेटा तक पहुँच हासिल की हो।

सार्वजनिक पत्र में यह नहीं कहा गया है कि किसी खास फ़ाइल को निश्चित रूप से डाउनलोड किया गया या बाहर निकाला गया था। उसमें यह आकलन दिया गया है कि अनधिकृत पक्षों को “पहुँच मिली हो सकती है।” पत्र में उस पक्ष की पहचान, गड़बड़ी का पहली बार पता लगने का तरीका, प्रमाणीकरण की व्यवस्था या गलत कॉन्फ़िगरेशन के तकनीकी विवरण भी नहीं बताए गए हैं।

प्रभावित फ़ाइलों में मौजूद जानकारी हर व्यक्ति के लिए अलग थी, लेकिन उसमें ग्राहक का नाम, संबंधित वित्तीय संस्थान का नाम, खाता नंबर और सोशल सिक्योरिटी नंबर शामिल हो सकते थे। ये जानकारियाँ एक साथ होने पर किसी बैंक या ब्रोकरेज के नाम पर लक्षित धोखाधड़ी, खाते के सत्यापन के फ़र्ज़ी अनुरोध और पहचान की चोरी का बड़ा जोखिम पैदा करती हैं।

सुरक्षा संबंधी परिशिष्ट में जन्मतिथियों, पतों और सरकारी पहचान दस्तावेज़ों को ऐसी सामान्य जानकारी के रूप में सूचीबद्ध किया गया है, जिसकी क्रेडिट फ़्रीज़ का अनुरोध करने के लिए ज़रूरत पड़ सकती है। वह खंड इस बात की पुष्टि नहीं करता कि घटना के दौरान इन जानकारियों तक पहुँच संभव थी।

वित्तीय संस्थान का नाम जानने से हमलावर किसी व्यक्ति के वास्तविक बैंकिंग या ब्रोकरेज संबंध का इस्तेमाल करके उसे निशाना बना सकता है। खाता नंबर का दुरुपयोग पैसे ट्रांसफ़र करने के फ़र्ज़ी अनुरोधों, खाते के सत्यापन के नाम पर धोखाधड़ी या ग्राहक सहायता प्रतिनिधि बनकर ठगी करने में हो सकता है। SSN के साथ जुड़ने पर जोखिम बढ़ जाता है, हालाँकि केवल खाता नंबर सामने आने का अर्थ यह नहीं है कि पासवर्ड या लॉगिन पहुँच भी प्रभावित हुई थी।

आधिकारिक सूचना में खाते के प्रकार, रूटिंग नंबर, शेष राशि या निवेश स्थिति, लेन-देन के इतिहास, भुगतान कार्ड नंबर, PIN, ऑनलाइन पासवर्ड या बहु-कारक प्रमाणीकरण कोड की जानकारी नहीं दी गई है। ग्राहकों को अपने खातों में अपरिचित ट्रांसफ़र, नए भुगतान प्राप्तकर्ताओं, संपर्क विवरण में बदलाव और सुरक्षा सेटिंग में बदलाव पर नज़र रखनी चाहिए।

राज्यों की सार्वजनिक फ़ाइलों में देशभर में प्रभावित लोगों की ऐसी कुल संख्या प्रकाशित नहीं की गई है जिसमें हर व्यक्ति को केवल एक बार गिना गया हो। मैसाचुसेट्स या कैलिफ़ोर्निया के प्रभावित निवासियों की संख्या उपलब्ध होने पर भी उसे पूरे देश में घटना का कुल दायरा नहीं माना जा सकता।

Wedbush ने कहा कि पत्र की तारीख तक उसे इस घटना से संबंधित जानकारी के दुरुपयोग के किसी प्रयास या वास्तविक दुरुपयोग की जानकारी नहीं थी। उस तारीख तक यह एक सकारात्मक निष्कर्ष था, लेकिन भविष्य में धोखाधड़ी न होने की गारंटी नहीं। चूँकि SSNs और खाता नंबर लंबे समय तक इस्तेमाल होने वाले या संवेदनशील पहचानकर्ता हैं, इसलिए पत्र पाने वालों के लिए लंबे समय तक क्रेडिट और वित्तीय खातों की निगरानी करना उचित है।

कंपनी ने एप्लिकेशन को सुरक्षित किया, संबंधित सिस्टम की सुरक्षा के लिए तत्काल कदम उठाए, कानून प्रवर्तन एजेंसियों को सूचित किया, घटना के दायरे की जाँच शुरू की और नीतियों तथा प्रक्रियाओं की समीक्षा की। पात्र लोगों को Cyberscout के ज़रिए एक क्रेडिट ब्यूरो की 12 महीने की निःशुल्क क्रेडिट निगरानी, एक क्रेडिट रिपोर्ट, क्रेडिट स्कोर और धोखाधड़ी से निपटने के लिए सक्रिय सहायता की पेशकश की गई।

पत्र पाने वालों को केवल अपने पत्र में दिए गए कोड से पंजीकरण करना चाहिए और अपने खाता विवरण तथा क्रेडिट रिपोर्ट में अपरिचित क्रेडिट-जाँच अनुरोधों या लेन-देन की जाँच करनी चाहिए। यदि SSN प्रभावित जानकारी में शामिल था, तो तीनों क्रेडिट ब्यूरो में क्रेडिट फ़्रीज़ कराना, धोखाधड़ी अलर्ट लगवाना और IRS Identity Protection PIN लेना उचित हो सकता है। 833-467-0739 पर हेल्पलाइन कार्यदिवसों में पूर्वी समय के अनुसार सुबह 8:00 से रात 8:00 बजे तक उपलब्ध है।