WilmerHale 2026 डेटा उल्लंघन

घटना की जानकारी का मुख्य स्रोत WilmerHale के 10 जुलाई 2026 की तारीख वाले उपभोक्ता पत्र का नमूना है, जो कैलिफ़ोर्निया के अटॉर्नी जनरल के अभिलेखागार में प्रकाशित हुआ है। यह पत्र सीधे तौर पर 8 मई की घटना, पहचान के बारे में झूठे दावे, बाहरी फोरेंसिक विशेषज्ञों की मदद से जाँच, संघीय कानून प्रवर्तन अधिकारियों को सूचना दिए जाने, संभावित रूप से प्रभावित जानकारी की श्रेणियों और Experian की सुरक्षा सेवा की पेशकश की पुष्टि करता है।

दूसरा आधिकारिक स्रोत टेक्सस के अटॉर्नी जनरल का डेटा सुरक्षा उल्लंघन रिकॉर्ड BR-0005169 है। इसमें संगठन का पूरा कानूनी नाम और वॉशिंगटन का पता दर्ज है। साथ ही, घटना की तारीख, घटना का पता चलने या उसकी पुष्टि होने की तारीख 25 जून, देश भर में प्रभावित लोगों की कुल संख्या, उनमें शामिल टेक्सस के लोगों की संख्या, डाक से सूचना भेजे जाने का तरीका और नाम व SSN की श्रेणियाँ प्रकाशित हैं। Reuters ने 15 जुलाई को स्वतंत्र रूप से इस घटना और इसके बाद प्रस्तावित संघीय सामूहिक मुकदमे की रिपोर्ट दी।

WilmerHale के अनुसार, एक कर्मचारी ने किसी ऐसे व्यक्ति को व्यक्तिगत जानकारी दे दी, जिसने झूठा दावा किया था कि वह इसे प्राप्त करने के लिए अधिकृत है। फर्म ने तुरंत जाँच शुरू की, प्रमुख फोरेंसिक विशेषज्ञों की सेवाएँ लीं और संघीय कानून प्रवर्तन अधिकारियों को सूचित किया। उसकी समीक्षा में पाया गया कि यह एक अलग-थलग घटना थी और तीसरे पक्ष ने फर्म के सिस्टम तक सीधे पहुँच हासिल नहीं की थी।

यह अंतर महत्वपूर्ण है: सार्वजनिक पत्र में मैलवेयर, रैनसमवेयर, किसी सुरक्षा खामी का फायदा उठाने, नेटवर्क तक लगातार पहुँच बने रहने या सिस्टम में व्यापक घुसपैठ का वर्णन नहीं है। लेकिन यह स्पष्ट रूप से पुष्टि करता है कि जानकारी का खुलासा अनधिकृत था। जानकारी हासिल करने वाले की पहचान, संचार का माध्यम, उसने किस भूमिका का झूठा दावा किया था और कर्मचारी को राज़ी करने के लिए किन विवरणों का इस्तेमाल किया गया था, ये बातें प्रकाशित नहीं की गईं।

आधिकारिक पत्र के अनुसार, यह जानकारी WilmerHale द्वारा कुछ कानूनी सेवाएँ प्रदान करते समय प्राप्त की गई थी और इसमें नाम तथा सोशल सिक्योरिटी नंबर शामिल हो सकते थे। टेक्सस के रिकॉर्ड में भी यही दो मुख्य श्रेणियाँ दर्ज हैं। यह नहीं मानना चाहिए कि हर व्यक्ति की दोनों तरह की जानकारी प्रभावित हुई थी; किसी व्यक्ति की प्रभावित जानकारी का दायरा जानने के लिए उसे सीधे भेजा गया व्यक्तिगत सूचना-पत्र सबसे अच्छा स्रोत है।

नाम के साथ SSN होने से नए खाते खोलकर धोखाधड़ी, कर संबंधी पहचान के दुरुपयोग, लाभ योजनाओं से जुड़ी धोखाधड़ी और विश्वसनीय लगने वाले लक्षित संदेशों का दीर्घकालिक जोखिम पैदा होता है। सार्वजनिक स्रोतों में इस घटना के लिए पते, जन्मतिथियाँ, ड्राइविंग लाइसेंस, पासपोर्ट, बैंक खाते, भुगतान कार्ड, पासवर्ड, चिकित्सीय जानकारी या कानूनी फ़ाइलों की सामग्री को अलग से पुष्टि की गई प्रभावित जानकारी के रूप में नहीं बताया गया है।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005169 में देश भर में प्रभावित लोगों की सटीक कुल संख्या 4,711 और उनमें शामिल टेक्सस के लोगों की संख्या 436 प्रकाशित है। टेक्सस की संख्या देश भर की कुल संख्या में शामिल है और इसे दोबारा नहीं जोड़ा जाता। यह रिकॉर्ड 14 जुलाई 2026 को राज्य के पोर्टल पर प्रकाशित हुआ था और इसमें दर्ज पूरा कानूनी नाम WilmerHale के नाम से मेल खाता है।

कुछ शुरुआती द्वितीयक सारांशों में कम कुल संख्या दी गई है, जो उस समय उपलब्ध राज्य-स्तरीय दाखिल रिकॉर्डों से निकाली गई थी। टेक्सस का मौजूदा आधिकारिक रिकॉर्ड देश भर में प्रभावित लोगों का अधिक व्यापक दायरा बताता है, इसलिए 4,711 की संख्या इस्तेमाल की गई है। Reuters की रिपोर्ट में उल्लिखित मुकदमे के आरोप किसी अलग घटना या अतिरिक्त प्रभावित समूह से संबंधित नहीं हैं; वे मई 2026 की इसी घटना से जुड़े हैं और अदालत में अभी साबित नहीं हुए हैं।

WilmerHale ने कहा कि उसने तुरंत जाँच शुरू की, बाहरी फोरेंसिक विशेषज्ञों के साथ काम किया और संघीय कानून प्रवर्तन अधिकारियों को सूचित किया। फर्म ने निष्कर्ष निकाला कि तीसरे पक्ष ने उसके सिस्टम तक सीधे पहुँच हासिल नहीं की थी, घटना अलग-थलग थी और पत्र की तारीख तक उसे जानकारी के किसी और खुलासे या दुरुपयोग की जानकारी नहीं थी। उस समय तक की स्थिति पर आधारित यह निष्कर्ष बाद में दुरुपयोग होने की संभावना को समाप्त नहीं करता।

प्रभावित लोगों को 10 जुलाई 2026 की तारीख वाला सूचना-पत्र मिला और उन्हें 24 महीने के लिए निःशुल्क Experian IdentityWorks क्रेडिट निगरानी तथा पहचान की चोरी से सुरक्षा की पेशकश की गई। पत्र में सेवा में पंजीकरण की अंतिम समय-सीमा 30 अक्टूबर 2026 को रात 11:59 बजे UTC दी गई है। सेवा में क्रेडिट निगरानी, पहचान बहाली, बहाली के लिए विस्तारित सहायता और शर्तों के अधीन पहचान की चोरी का बीमा शामिल है; पत्र प्राप्त करने वालों को अपने व्यक्तिगत सक्रियण कोड का इस्तेमाल करना होगा।

पत्र प्राप्त करने वालों को Experian की पेशकश के लिए केवल अपने पत्र में दिए गए आधिकारिक लिंक और कोड से पंजीकरण करना चाहिए, तीनों क्रेडिट ब्यूरो की रिपोर्टों की समीक्षा करनी चाहिए और यदि SSN प्रभावित हुआ हो, तो निःशुल्क क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार करना चाहिए। अनजान क्रेडिट पूछताछ, नए खातों, कर संबंधी नोटिसों और पहचान सत्यापन के अनुरोधों की तुरंत जाँच संबंधित संगठन के किसी ज्ञात संपर्क माध्यम से करनी चाहिए।

WilmerHale, Experian, किसी अदालत या सरकारी एजेंसी का हवाला देने वाले अप्रत्याशित संदेशों से सावधान रहें। किसी संदेश में वास्तविक नाम, मामले का विवरण या सेवा संबंध का उल्लेख होने से वह अपने-आप प्रामाणिक नहीं हो जाता। अपना SSN, सक्रियण कोड या एक बार इस्तेमाल होने वाला कोड साझा न करें; आए हुए लिंक पर जाने के बजाय संस्था का वेब पता खुद दर्ज करके खोलें और संदिग्ध दुरुपयोग की रिपोर्ट IdentityTheft.gov तथा संबंधित वित्तीय संस्था को दें।