American First Finance का डेटा उल्लंघन (6,89,000 लोग प्रभावित)
2024 में American First Finance के डेटा उल्लंघन में AFF ग्राहकों की जानकारी शामिल थी। यह घटना तब हुई जब ऋण साझेदार FinWise Bank के एक पूर्व कर्मचारी ने नौकरी समाप्त होने के बाद FinWise के डेटा तक पहुँच प्राप्त की। टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, देशभर में 6,89,000 लोग प्रभावित हुए।
उजागर हुए डेटा के प्रकार
4- नाम
- भौतिक पते
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
American First Finance (AFF) एक वित्तीय प्रौद्योगिकी कंपनी है, जो किस्तों पर ऋण, लीज़ पर लेकर स्वामित्व पाने की व्यवस्था और खुदरा बिक्री में किस्तों पर भुगतान के समाधान प्रदान करती है। इस साझेदारी में FinWise ऋणदाता था, जबकि AFF आवेदन का प्लेटफ़ॉर्म उपलब्ध कराता था और ऋण के प्रबंधन से जुड़े काम संभालता था।
American First Finance का डेटा उल्लंघन कैसे हुआ?
FinWise की सूचना के अनुसार, बैंक के एक पूर्व कर्मचारी ने नौकरी समाप्त होने के बाद 31 मई 2024 से FinWise के डेटा तक पहुँच प्राप्त की। टेक्सस के नियामक के रिकॉर्ड में घटना की अवधि 31 मई से 3 जून 2024 तक बताई गई है।
कुछ प्रभावित फ़ाइलें AFF के ग्राहकों और आवेदकों से संबंधित थीं। घटना का खुलासा साझेदार FinWise में एक पूर्व कर्मचारी द्वारा डेटा तक पहुँच प्राप्त करने के रूप में किया गया था, न कि AFF के अपने सिस्टम में सीधे घुसपैठ के रूप में।
घटना का पता कब चला?
टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, घटना का पता 18 जून 2025 को चला। यह अनधिकृत पहुँच शुरू होने के लगभग एक साल बाद की तारीख थी, इसलिए कैटलॉग में डेटा तक पहुँच की अवधि और घटना का पता चलने की तारीख अलग-अलग दर्ज हैं।
FinWise ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से फॉरेंसिक जाँच और दस्तावेज़ों की समीक्षा की। समीक्षा में पाया गया कि कुछ फ़ाइलों में मौजूद AFF ग्राहकों की जानकारी तक पहुँच प्राप्त की गई हो सकती है या उसे हासिल किया गया हो सकता है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
टेक्सस के नियामक के रिकॉर्ड में प्रभावित डेटा की श्रेणियों के रूप में नाम, पते, जन्मतिथियाँ और सोशल सिक्योरिटी नंबर दर्ज हैं।
ज़रूरी नहीं कि हर व्यक्ति के मामले में ये सभी प्रकार की जानकारी प्रभावित हुई हो। प्रभावित लोगों में वे भी हो सकते हैं जिनके पास FinWise का किस्तों वाला ऋण, AFF के ज़रिए लीज़ पर लेकर स्वामित्व पाने की व्यवस्था वाला खाता या खुदरा किस्त बिक्री समझौते का खाता था, या जिन्होंने इनमें से किसी के लिए आवेदन किया था।
कितने लोग प्रभावित हुए?
टेक्सस के अटॉर्नी जनरल के अनुसार, देशभर में 6,89,000 लोग प्रभावित हुए, जिनमें टेक्सस के 1,08,069 निवासी शामिल हैं। देशभर की कुल संख्या और उसमें शामिल राज्य की संख्या को जोड़कर नहीं गिना जाता।
इस जानकारी से क्या जोखिम पैदा हो सकते हैं?
सोशल सिक्योरिटी नंबर, जन्मतिथि और पते का इस्तेमाल पहचान की चोरी, क्रेडिट के लिए फ़र्ज़ी आवेदन या ऐसे घोटालों में किया जा सकता है जो किसी व्यक्ति की मौजूदा ऋण या वित्तपोषण व्यवस्था से जुड़े होने का दिखावा करते हैं।
अगर आपको भुगतान या पहचान सत्यापन का कोई अनपेक्षित अनुरोध मिले, जिसमें AFF, FinWise या किसी खुदरा विक्रेता की ओर से आने का दावा किया गया हो, तो दिए गए लिंक पर जाने के बजाय संगठन के आधिकारिक संपर्क माध्यम का उपयोग करें। किसी वास्तविक ऋण या लीज़ के विवरण की जानकारी होना इस बात का प्रमाण नहीं है कि भेजने वाला अधिकृत है।
कंपनियों ने क्या कदम उठाए?
FinWise ने बाहरी विशेषज्ञों की मदद से जाँच की और प्रभावित लोगों को सूचित करना शुरू किया। सूचना पाने वालों को 12 महीने की निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सेवा की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग पेश की गई सेवा में नामांकन कर सकते हैं और अपनी क्रेडिट रिपोर्ट तथा वित्तीय खातों में ऐसी गतिविधियों पर नज़र रख सकते हैं जिन्हें वे नहीं पहचानते। व्यक्तिगत परिस्थितियों के अनुसार, फ़्रॉड अलर्ट लगवाना या क्रेडिट फ़्रीज़ कराना उचित हो सकता है।
अगर कोई ऐसी क्रेडिट जाँच, नया खाता या भुगतान दिखाई दे जिसे आप नहीं पहचानते, तो संबंधित वित्तीय संस्थान से सीधे संपर्क करें। किसी अनपेक्षित कॉल या संदेश के जवाब में पासवर्ड, एक बार इस्तेमाल होने वाला कोड या भुगतान संबंधी जानकारी साझा न करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
