Check City में डेटा सेंध (3,22,687 लोग प्रभावित)

कंपनी की सूचना के अनुसार, संभव है कि 21 मार्च 2025 को या उसके आसपास कुछ फ़ाइलों तक पहुँच बनाई गई हो या उन्हें निकाल लिया गया हो। 3 अप्रैल 2025 को Check City ने पाया कि अनधिकृत पहुँच के कारण उसके नेटवर्क में व्यवधान आया था।

कंपनी ने प्रभावित फ़ाइलों की समीक्षा की और 11 अगस्त 2025 को यह निष्कर्ष निकाला कि उनमें व्यक्तिगत जानकारी हो सकती थी। शुरुआती सूचना 10 सितंबर 2025 की है; कैलिफ़ोर्निया और टेक्सस के नियामक रिकॉर्ड में मार्च 2026 में अधिक व्यापक सूचनाएँ प्रकाशित की गईं।

किसी अनधिकृत पक्ष या कई पक्षों ने Check City के नेटवर्क तक पहुँच बनाई और संभव है कि कुछ फ़ाइलों तक पहुँच बनाई हो या उन्हें निकाल लिया हो। कंपनी ने नेटवर्क में प्रवेश के लिए इस्तेमाल किए गए विशिष्ट तकनीकी तरीके का खुलासा नहीं किया।

Cl0p रैंसमवेयर समूह ने अपनी लीक साइट पर Check City को अपने हमले का शिकार बताया। यह हमलावर का दावा है; Check City की उपभोक्ता सूचना में न तो इस समूह का नाम है और न ही रैंसमवेयर के इस्तेमाल की पुष्टि की गई है।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड में नाम, डाक पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, पासपोर्ट या राज्य द्वारा जारी पहचान पत्र के नंबर जैसी सरकारी पहचान संबंधी जानकारी, और खाता, क्रेडिट कार्ड या डेबिट कार्ड नंबर जैसी वित्तीय जानकारी शामिल है।

हर व्यक्ति के लिए प्रभावित जानकारी अलग-अलग हो सकती थी। इस सूची का मतलब यह नहीं है कि प्रत्येक प्रभावित व्यक्ति की फ़ाइलों में हर प्रकार का डेटा मौजूद था।

टेक्सस के अटॉर्नी जनरल के अनुसार, देशभर में 3,22,687 लोग प्रभावित हुए, जिनमें टेक्सस के 3,459 निवासी शामिल हैं। टेक्सस का आँकड़ा देशभर के कुल आँकड़े का हिस्सा है, अतिरिक्त संख्या नहीं।

सोशल सिक्योरिटी नंबर, सरकारी पहचान पत्रों और वित्तीय खातों की जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी से क्रेडिट या खाते के लिए आवेदन करने और भुगतान संबंधी धोखाधड़ी में किया जा सकता है। पते और जन्मतिथि जैसे विवरण Check City के ग्राहकों को निशाना बनाने वाले संदेशों को अधिक विश्वसनीय बना सकते हैं।

यदि कोई अप्रत्याशित संदेश खुद को Check City, किसी बैंक या निगरानी सेवा प्रदाता की ओर से आया हुआ बताता है, तो उसमें दिए गए लिंक पर जाने के बजाय उस संगठन की आधिकारिक साइट पर जाएँ या किसी ज्ञात फ़ोन नंबर का इस्तेमाल करें। व्यक्तिगत विवरण सही होने से यह साबित नहीं होता कि संदेश भेजने वाला असली है।

कंपनी ने कहा कि उसने अपने नेटवर्क को सुरक्षित किया, घटना की सूचना कानून प्रवर्तन अधिकारियों को दी और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की। उसने पात्र लोगों को मुफ़्त क्रेडिट निगरानी, धोखाधड़ी संबंधी परामर्श और पहचान की चोरी से हुए नुकसान से उबरने में मदद करने वाली सेवाएँ भी उपलब्ध कराईं।

सूचना पाने वाले लोग अपने पत्र में बताई गई अवधि के भीतर उपलब्ध कराई गई निगरानी सेवा में पंजीकरण करा सकते हैं। उन्हें अपरिचित खातों या लेनदेन का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट, बैंक खातों और कार्ड पर हुए लेनदेन की नियमित जाँच करनी चाहिए।

यदि कोई अपरिचित खाता या लेनदेन दिखाई दे, तो संबंधित वित्तीय संस्थान से सीधे संपर्क करें और अपनी क्रेडिट फ़ाइल पर धोखाधड़ी अलर्ट या सुरक्षा फ्रीज़ लगवाने पर विचार करें। किसी अप्रत्याशित कॉल या संदेश के जवाब में पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी साझा न करें।