Connex Credit Union के डेटा में सेंध (1,72,000 लोग प्रभावित)

Connex ने 3 जून 2025 को अपने साइबर परिवेश में असामान्य गतिविधि का पता लगाया। उसकी जांच में पाया गया कि 2 जून से 3 जून के बीच कुछ फ़ाइलों तक बिना अनुमति पहुंच हासिल किए जाने या उन्हें डाउनलोड किए जाने की संभावना थी।

संगठन ने प्रभावित लोगों की पहचान करने का काम 27 जुलाई 2025 को पूरा किया। सूचना पत्र 7 अगस्त को भेजे गए और टेक्सस में दाखिल की गई रिपोर्ट 8 अगस्त को प्रकाशित हुई।

आधिकारिक रिपोर्ट में इस घटना को बाहरी सिस्टम में सेंध की श्रेणी में रखा गया है, जिसमें फ़ाइलों तक बिना अनुमति पहुंच हासिल की गई थी। नेटवर्क पर असामान्य गतिविधि का पता चलने के बाद Connex ने स्वतंत्र विशेषज्ञों के साथ जांच शुरू की।

सिस्टम में प्रवेश करने का तरीका, पहुंच हासिल करने का तकनीकी मार्ग और हमलावर की पहचान उजागर नहीं की गई। जिन स्रोतों की समीक्षा की गई, वे न तो रैनसमवेयर की पुष्टि करते हैं और न ही किसी खास साइबर हमलावर समूह को इस घटना के लिए ज़िम्मेदार ठहराते हैं।

व्यक्ति के आधार पर, प्रभावित फ़ाइलों में नाम, खाता नंबर, सोशल सिक्योरिटी नंबर और खाता खोलने के लिए इस्तेमाल की गई अन्य सरकारी पहचान संबंधी जानकारी हो सकती थी।

मेन के नियामक के समक्ष दाखिल किए गए पत्र के अनुसार, कुछ लोगों की डेबिट कार्ड संबंधी जानकारी भी प्रभावित हुई हो सकती है। Connex ने कहा कि उसके पास यह मानने का कोई कारण नहीं था कि इस घटना में सदस्यों के खातों या धन तक बिना अनुमति पहुंच हासिल की गई थी।

मेन और टेक्सस के नियामकों के समक्ष दाखिल की गई रिपोर्टों के अनुसार, देश भर में 1,72,000 लोग प्रभावित हुए। टेक्सस के 965 निवासी और मेन के 467 निवासी इसी राष्ट्रीय कुल संख्या में शामिल हैं; ये अतिरिक्त संख्याएं नहीं हैं।

सोशल सिक्योरिटी नंबर और सरकारी पहचान संबंधी जानकारी का इस्तेमाल पहचान की चोरी या धोखाधड़ी से खाता खोलने के आवेदन करने में किया जा सकता है। खाते और डेबिट कार्ड की जानकारी से बैंक का प्रतिनिधि बनकर की जाने वाली ठगी अधिक विश्वसनीय लग सकती है या बिना अनुमति लेन-देन करने के प्रयासों का जोखिम पैदा हो सकता है।

सूचना में कहा गया है कि सदस्यों के खातों या धन तक पहुंच हासिल किए जाने का कोई संकेत नहीं मिला। फिर भी, Connex का प्रतिनिधि होने का दावा करके PIN, पासकोड या खाता नंबर मांगने वाला कॉल या संदेश धोखाधड़ी का एक अहम चेतावनी संकेत है।

क्रेडिट यूनियन ने कहा कि उसने अपना नेटवर्क सुरक्षित किया, स्वतंत्र विशेषज्ञों के साथ जांच की और सुरक्षा उपाय मज़बूत किए। उसने National Credit Union Administration और संघीय कानून प्रवर्तन एजेंसियों को भी सूचित किया तथा प्रभावित लोगों को Cyberscout के माध्यम से क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की पेशकश की।

सूचना पाने वाले लोगों को अपने खाते और डेबिट कार्ड की गतिविधियों, क्रेडिट रिपोर्ट और अपने नाम पर खोले गए ऐसे खातों की जांच करनी चाहिए जिन्हें वे नहीं पहचानते। कोई संदिग्ध लेन-देन दिखने पर Connex या संबंधित संस्थान से केवल आधिकारिक संचार माध्यम से संपर्क करें।

जिन लोगों का सोशल सिक्योरिटी नंबर या सरकारी पहचान संबंधी जानकारी प्रभावित हुई है, वे निःशुल्क धोखाधड़ी अलर्ट या सिक्योरिटी फ़्रीज़ लगाने पर विचार कर सकते हैं। किसी अप्रत्याशित कॉल या संदेश के जवाब में PIN, पासवर्ड, सत्यापन कोड या खाता नंबर न दें।