Columbia University के डेटा में सेंध (31 लाख लोग प्रभावित)

टेक्सस के रिकॉर्ड में अनधिकृत पहुँच की अवधि 16 मई से 24 जून 2025 तक बताई गई है। 24 जून को प्रणालियाँ बाधित होने के बाद Columbia ने अपने सिस्टम सुरक्षित किए और बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली। विश्वविद्यालय ने कहा कि इसके बाद नेटवर्क पर कोई और अनधिकृत पहुँच नहीं देखी गई।

विश्वविद्यालय ने अगस्त 2025 में शुरुआती सूचनाएँ भेजना शुरू किया और 2026 में व्यापक समीक्षा तथा अतिरिक्त सूचनाएँ भेजने का काम पूरा किया। टेक्सस के रिकॉर्ड में घटना का पता चलने की तारीख वाले फ़ील्ड में दर्ज 8 जुलाई जाँच के एक बाद के चरण को दर्शाती है; विश्वविद्यालय के अनुसार प्रणालियों में घटना का पता चलने की तारीख 24 जून ही रखी गई है।

2025 में नियामक को दी गई शुरुआती रिपोर्ट में प्रभावित लोगों का दायरा छोटा था और संख्या 8,68,969 बताई गई थी। आगे की समीक्षा में ऐसे लोगों की जानकारी मिली जिनका Columbia से कोई सीधा संबंध नहीं था, लेकिन जिनकी जानकारी पहले छात्र भर्ती या छात्रवृत्ति प्रक्रियाओं के ज़रिए दी गई थी। इससे टेक्सस के मौजूदा रिकॉर्ड में कुल संख्या बढ़कर 30,67,242 हो गई।

Ars Technica की रिपोर्ट के अनुसार, लगभग 18 लाख सोशल सिक्योरिटी नंबर भी इसमें शामिल थे। यह प्रभावित लोगों में से एक खास डेटा फ़ील्ड से जुड़ा उपसमूह है; शुरुआती सूचना में बताई गई संख्या, देश भर में प्रभावित लोगों की मौजूदा कुल संख्या और सोशल सिक्योरिटी नंबर वाले उपसमूह को आपस में जोड़ा नहीं जाता।

व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान-पत्र, वित्तीय खातों की जानकारी, स्वास्थ्य बीमा और स्वास्थ्य से जुड़ी कुछ जानकारी शामिल हो सकती है। इसके अलावा प्रवेश, नामांकन, शैक्षणिक इतिहास और वित्तीय सहायता से जुड़ी जानकारी भी शामिल हो सकती है।

हालाँकि आधिकारिक सूचना में स्वास्थ्य से जुड़ी कुछ जानकारी का उल्लेख है, उसमें कहा गया है कि मेडिकल सेंटर के मरीज़ों के रिकॉर्ड प्रभावित होने का कोई सबूत नहीं है। यह नहीं मानना चाहिए कि हर व्यक्ति की जानकारी हर श्रेणी में प्रभावित हुई है; सीधे सूचना पाने वालों को अपने पत्रों में सूचीबद्ध फ़ील्ड पर भरोसा करना चाहिए।

सोशल सिक्योरिटी नंबर, जन्मतिथि और सरकारी पहचान-पत्र की जानकारी को शैक्षणिक इतिहास या वित्तीय सहायता से जुड़ी जानकारी के साथ इस्तेमाल करने पर क्रेडिट, कर, छात्रवृत्ति या खाते की रिकवरी से जुड़े धोखाधड़ी के प्रयास अधिक विश्वसनीय लग सकते हैं।

सूचना पाने वालों को अपनी क्रेडिट रिपोर्ट पर नज़र रखनी चाहिए, क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगाने पर विचार करना चाहिए और कर या छात्र सहायता से जुड़े खातों में अनपेक्षित बदलावों की जाँच करनी चाहिए। Columbia की निगरानी सेवा में पंजीकरण केवल आधिकारिक सूचना में दिए गए माध्यम से ही करना चाहिए।

हमलावर फ़र्ज़ी छात्रवृत्ति, दस्तावेज़ गायब होने, शुल्क वापसी, कर्ज़ या खाते के सत्यापन से जुड़े संदेशों में संस्थान, आवेदन, नामांकन या वित्तीय सहायता की वास्तविक जानकारी इस्तेमाल कर सकते हैं। सही निजी जानकारी होना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला विश्वविद्यालय का प्रतिनिधि है।

भुगतान, दस्तावेज़ या पहचान से जुड़े किसी भी अनुरोध की स्वतंत्र रूप से पुष्टि Columbia के आधिकारिक डोमेन या पहले से परिचित किसी अन्य माध्यम से करें। सत्यापन के लिए किसी अनपेक्षित संदेश में दिए गए लिंक, फ़ोन नंबर या अटैचमेंट का इस्तेमाल न करें।

इस घटना से जुड़े डेटा में मिलान पाया जाना व्यक्ति की अपनी सूचना में दिए गए फ़ील्ड की जाँच करने और पहचान, क्रेडिट तथा शिक्षा से जुड़े खातों की सुरक्षा के उचित उपाय अपनाने के लिए पर्याप्त आधार है। इससे यह साबित नहीं होता कि हर श्रेणी में उस व्यक्ति की जानकारी शामिल थी या डेटा का दुरुपयोग हुआ था।

मिलान न मिलने से यह गारंटी नहीं मिलती कि किसी अन्य घटना में कोई रिकॉर्ड मौजूद नहीं है। जिस किसी को Columbia से सीधे सूचना मिली है, उसे उसमें दी गई समय-सीमाओं और सुरक्षा के उपायों का पालन करना चाहिए, भले ही विश्वविद्यालय से उसका अब कोई संबंध न हो।