CNO Services के डेटा में सेंध (कम से कम 530 लोग)

घटना की शुरुआत कर्मचारियों के एक छोटे समूह को किए गए धोखाधड़ी वाले फ़ोन कॉलों से हुई। कॉल करने वाले लोग खुद को कंपनी की IT सहायता डेस्क का कर्मचारी बता रहे थे। अधिकांश कर्मचारियों ने धोखाधड़ी पहचान ली या कॉलों के बारे में उच्च स्तर पर सूचना दी, लेकिन एक कॉल के कारण कंपनी के सिस्टम तक सीमित अनधिकृत पहुँच बन गई। CNO ने उसी दिन इस गतिविधि का पता लगा लिया। सार्वजनिक दस्तावेज़ों में हमलावर की पहचान, इस्तेमाल किए गए सटीक तकनीकी तरीके या उन सभी सिस्टम की सूची नहीं दी गई है जिन तक पहुँच बनाई गई थी।

टेक्सस के रिकॉर्ड में नाम, सोशल सिक्योरिटी नंबर और जन्मतिथियाँ सूचीबद्ध हैं। CNO की नमूना सूचना में प्राप्तकर्ता-विशिष्ट विवरण वाला फ़ील्ड छिपाया गया है, इसलिए यह नहीं मानना चाहिए कि हर व्यक्ति के लिए ये तीनों श्रेणियाँ एक साथ प्रभावित हुई थीं। कंपनी ने कहा कि उसकी जाँच में ऐसे कोई प्रमाण नहीं मिले कि ग्राहकों की जानकारी तक पहुँच बनाई गई थी या प्रभावित व्यक्तिगत जानकारी का दुरुपयोग किया गया था।

CNO ने घटना का दायरा निर्धारित करने के लिए जाँच शुरू की, साइबर सुरक्षा और फॉरेंसिक जाँच के लिए बाहरी सहायता ली और घटना की सूचना संघीय कानून प्रवर्तन अधिकारियों को दी। उसने प्रभावित लोगों को IDX के माध्यम से पहचान की सुरक्षा, क्रेडिट निगरानी और पहचान की चोरी से उबरने में सहायता देने वाली सेवाओं की पेशकश की। अलग-अलग चरणों में भेजी गई सूचनाओं में सेवाओं की अवधि और उन्हें सक्रिय करने के निर्देश अलग हो सकते हैं, इसलिए प्राप्तकर्ताओं को अपने पत्रों में दी गई शर्तों का पालन करना चाहिए।

CNO Services या CNO Financial Group के नाम से सूचना पाने वाले लोगों को अपने पत्र में यह देखना चाहिए कि कौन-सा व्यक्तिगत डेटा प्रभावित हुआ है और IDX में पंजीकरण की अंतिम तिथि क्या है। यदि सोशल सिक्योरिटी नंबर प्रभावित हुआ है, तो क्रेडिट रिपोर्ट पर नज़र रखी जा सकती है और निःशुल्क क्रेडिट फ्रीज़, फ्रॉड अलर्ट या IRS Identity Protection PIN का उपयोग उपयुक्त हो सकता है। IT सहायता के नाम पर अप्रत्याशित रूप से कॉल करने वालों को कभी भी पासवर्ड, एक बार इस्तेमाल होने वाले कोड या रिमोट ऐक्सेस की अनुमति नहीं देनी चाहिए। कॉल करने वाले की पहचान की पुष्टि कंपनी के किसी आधिकारिक माध्यम से अलग से करनी चाहिए।