ECBM डेटा उल्लंघन (8,112 लोग प्रभावित)

ECBM ने 25 अक्टूबर 2024 को सिस्टम में संदिग्ध गतिविधि का पता लगाया और साइबर सुरक्षा विशेषज्ञों के साथ मिलकर जाँच शुरू की। जाँच में पाया गया कि एक अज्ञात व्यक्ति ने 19 अक्टूबर से 25 अक्टूबर 2024 के बीच बिना अनुमति प्रभावित सिस्टम में मौजूद कुछ जानकारी तक पहुँच बनाई या उसे प्राप्त किया। शुरुआती पहुँच हासिल करने के लिए इस्तेमाल किए गए तकनीकी तरीके का खुलासा नहीं किया गया। नोटिस 3 जून 2026 को भेजे गए।

प्रभावित जानकारी हर व्यक्ति के लिए अलग थी। राज्यों के नोटिस और सूचना सारांशों में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर और सरकार द्वारा जारी अन्य पहचान नंबरों का उल्लेख है। इनमें यह नहीं कहा गया है कि हर प्रभावित व्यक्ति की इन सभी प्रकार की जानकारी प्रभावित हुई थी।

कंपनी ने साइबर सुरक्षा विशेषज्ञों के साथ मिलकर जाँच की, अपने सिस्टम की सुरक्षा का आकलन किया और संघीय कानून प्रवर्तन एजेंसियों को सूचित किया। ECBM ने कहा कि उसने अतिरिक्त सुरक्षा उपाय लागू किए, कर्मचारियों को प्रशिक्षण दिया और प्रभावित लोगों को निःशुल्क क्रेडिट निगरानी तथा धोखाधड़ी से जुड़ी सहायता की पेशकश की। नोटिस जारी होने के समय कंपनी ने कहा कि उसे इस जानकारी के किसी दुरुपयोग का पता नहीं था।

नोटिस पाने वालों को निःशुल्क निगरानी सेवा में नामांकन की शर्तों के लिए अपने पत्र देखने चाहिए और किसी अपरिचित गतिविधि का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की समीक्षा करनी चाहिए। जिन लोगों के सोशल सिक्योरिटी नंबर या पहचान दस्तावेज़ संबंधी जानकारी प्रभावित हुई हो, वे अपनी परिस्थितियों के अनुसार धोखाधड़ी अलर्ट या क्रेडिट फ्रीज़ पर विचार कर सकते हैं। यदि उन्हें पहचान दस्तावेज़ के दुरुपयोग के संकेत मिलें, तो उन्हें संबंधित प्राधिकरण से संपर्क करना चाहिए।