Yellow Corporation में 2025 की डेटा सेंध

प्राथमिक स्रोत Yellow Corporation की अपनी वेबसाइट पर मौजूद 26 जून 2026 की “डेटा सुरक्षा घटना की सूचना” है। कंपनी के PDF में घटना की तारीख, अनधिकृत पहुँच और डेटा बाहर निकाले जाने के निष्कर्ष, फ़ाइलों की समीक्षा, पुष्टि की गई डेटा श्रेणियों, मुख्य रूप से पूर्व कर्मचारियों के प्रभावित होने और उठाए गए सुरक्षा कदमों का स्पष्ट उल्लेख है।

मैसाचुसेट्स की उपभोक्ता सूचना फ़ाइल भी उसी आधिकारिक पाठ और नियामकीय प्रकटीकरण प्रक्रिया का समर्थन करती है। Claim Depot कंपनी के पृष्ठ और मैसाचुसेट्स, कैलिफ़ोर्निया, वरमॉन्ट तथा साउथ कैरोलाइना सहित राज्यों के रिकॉर्ड के लिंक देता है। वह घटनाक्रम और प्रभावित लोगों के जिन समूहों की जानकारी उपलब्ध है, उनका सार भी प्रस्तुत करता है। घटना के होने, उसकी तारीख, डेटा प्राप्त किए जाने और मुख्य जानकारी के प्रकारों के बारे में स्रोत एक-दूसरे से मेल खाते हैं।

Yellow ने 27 मार्च के आसपास अपने कंप्यूटर नेटवर्क पर संदिग्ध गतिविधि का पता लगाया। संगठन ने तुरंत जाँच शुरू की, बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली, थोड़े समय के लिए सिस्टम ऑफ़लाइन किए और सुरक्षित बैकअप से उन्हें बहाल किया। समीक्षा में पाया गया कि उसी दिन नेटवर्क की कुछ फ़ाइलों तक बिना अनुमति पहुँच बनाई गई और उनका डेटा बाहर निकाला गया।

प्रभावित फ़ाइलों की पहचान करने के बाद कंपनी ने उनकी व्यापक समीक्षा की, ताकि यह पता लगाया जा सके कि उनमें क्या जानकारी थी और वह किन लोगों से संबंधित थी। सार्वजनिक सूचना में घटना को अंजाम देने वाले पक्ष, शुरुआती प्रवेश के तरीके, मैलवेयर, फिरौती की माँग या डेटा को सार्वजनिक रूप से जारी किए जाने के बारे में नहीं बताया गया है।

संभावित विवरणों में नाम, सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, ड्राइविंग लाइसेंस या राज्य पहचान-पत्र के नंबर, पासपोर्ट नंबर और सरकार की ओर से जारी अन्य पहचान-पत्रों के नंबर शामिल हैं। जानकारी हर व्यक्ति के लिए अलग थी, इसलिए यह नहीं मानना चाहिए कि हर फ़ाइल में या हर पूर्व कर्मचारी के लिए ये सभी विवरण मौजूद थे।

SSN, जन्मतिथि और सरकारी पहचान-पत्र की जानकारी एक साथ होने से धोखाधड़ी वाले ऋण आवेदनों, कर संबंधी पहचान के दुरुपयोग, बेरोज़गारी लाभ से जुड़ी धोखाधड़ी और विश्वसनीय लगने वाली लक्षित फ़िशिंग का गंभीर जोखिम पैदा होता है। पूर्व कर्मचारियों को ऐसे संदेशों से विशेष रूप से सावधान रहना चाहिए जो कंपनी की दिवालियापन संबंधी कार्यवाही या मानव संसाधन प्रक्रियाओं से जुड़े होने का दिखावा करते हों। अप्रत्याशित रूप से मिले Yellow के नाम वाले लिंक के ज़रिए दस्तावेज़ या सत्यापन कोड नहीं देने चाहिए।

आधिकारिक सूचना में वित्तीय खाता नंबरों और भुगतान कार्ड नंबरों का अलग-अलग उल्लेख है। इन विवरणों का इस्तेमाल बिना अनुमति भुगतान करने, खाता सत्यापन प्रक्रियाओं का दुरुपयोग करने या बैंक के नाम पर ठगी करने के लिए किया जा सकता है। कंपनी इस बात पर ज़ोर देती है कि डेटा पुराना है, इसलिए उन्हीं फ़ाइलों में बंद हो चुके खातों के पहचान-सूचक और अब भी उपयोग में हो सकने वाले विवरण, दोनों मौजूद हो सकते हैं।

सार्वजनिक पाठ में किसी बैंक के नाम, खाते के प्रकार, राउटिंग नंबर, कार्ड की वैधता समाप्त होने की तारीख, CVV, PIN, ऑनलाइन बैंकिंग पासवर्ड या लेन-देन के इतिहास की विशेष रूप से पुष्टि नहीं की गई है। सूचना पाने वालों को अपने पुराने और मौजूदा, दोनों तरह के खातों की जाँच करनी चाहिए, ताकि अनजान लेन-देन या नए ऋणदाताओं का पता चल सके।

Yellow ने पुष्टि की कि प्रभावित फ़ाइलों में चिकित्सा और स्वास्थ्य बीमा की जानकारी हो सकती थी। चूँकि अधिकांश रिकॉर्ड पूर्व कर्मचारियों के थे, इसलिए ये श्रेणियाँ कर्मचारी लाभों, छुट्टी, कार्यस्थल पर लगी चोटों या बीमा प्रबंधन से संबंधित हो सकती हैं। हालाँकि, आधिकारिक सूचना किसी विशेष स्रोत की पुष्टि नहीं करती है।

दस्तावेज़ में निदान, उपचार, दवाओं के पर्चे, चिकित्सा रिकॉर्ड नंबर, बीमा पॉलिसी नंबर, सेवा की तारीखों या स्वास्थ्य सेवा प्रदाताओं के नाम जैसे विशिष्ट चिकित्सकीय विवरण प्रकाशित नहीं किए गए हैं। पूर्व कर्मचारियों को स्वास्थ्य बीमा के लाभों का विवरण देने वाले स्टेटमेंट और स्वास्थ्य सेवा प्रदाताओं के बिलों की जाँच करनी चाहिए, ताकि अनजान सेवाओं या दावों का पता चल सके।

स्रोत में लिंक किए गए राज्य रिकॉर्ड के अनुसार, टेक्सस के 13,183, मैसाचुसेट्स के 491 और वरमॉन्ट के 37 निवासी प्रभावित हुए। ये अलग-अलग राज्यों के समूह हैं, न कि दोहराव वाली प्रविष्टियाँ हटाने के बाद निकाली गई संयुक्त राज्य अमेरिका की कुल संख्या।

Yellow ने सिस्टम सुरक्षित किए, व्यापक जाँच की, अतिरिक्त तकनीकी सुरक्षा उपाय लागू किए और सार्वजनिक सूचना प्रकाशित की। कार्यदिवसों में ईस्टर्न समय के अनुसार सुबह 9:00 से रात 9:00 तक उपलब्ध हेल्पलाइन 833-289-4340 स्थापित की गई। सूचना पाने वालों को क्रेडिट रिपोर्ट, बैंक और कार्ड स्टेटमेंट तथा स्वास्थ्य बीमा से जुड़ी गतिविधियों पर नज़र रखनी चाहिए। जहाँ SSN प्रभावित हुआ हो, वहाँ क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और IRS Identity Protection PIN उपयुक्त हो सकते हैं।