EECU में डेटा सेंध (2,01,185 लोग प्रभावित)

जाँच के निष्कर्षों के अनुसार, हो सकता है कि अनधिकृत व्यक्ति ने 15 दिसंबर 2025 को खाते के कुछ ईमेल तक पहुँच बनाई हो या उन्हें निकाल लिया हो। स्रोत यह नहीं बताते कि खाते तक शुरुआती पहुँच कैसे बनाई गई थी, और न ही किसी विशिष्ट हमलावर का नाम देते हैं।

ईमेल की सामग्री की विस्तृत समीक्षा से 8 मई 2026 को पुष्टि हुई कि व्यक्तिगत जानकारी के प्रभावित होने की संभावना है। कैलिफ़ोर्निया में दाखिल दस्तावेज़ और उपभोक्ताओं को भेजे गए पत्र 29 मई के थे, जबकि टेक्सस का रिकॉर्ड 1 जून को प्रकाशित हुआ था। मई की तारीख प्रभावित जानकारी का दायरा तय करने वाली समीक्षा पूरी होने की तारीख है, खाते तक शुरुआती पहुँच की नहीं।

अलग-अलग व्यक्तियों के लिए प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी या कर पहचान संख्याएँ, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र की संख्याएँ, पासपोर्ट संख्याएँ, वित्तीय खातों की जानकारी तथा क्रेडिट या डेबिट कार्ड की संख्याएँ, वैधता समाप्त होने की तारीखें और सुरक्षा कोड शामिल हो सकते हैं।

टेक्सस में सूचीबद्ध 949 लोग देश भर में प्रभावित कुल 2,01,185 लोगों में ही शामिल हैं; उन्हें अलग से नहीं जोड़ा गया है। यह नहीं मानना चाहिए कि हर व्यक्ति के लिए सूचीबद्ध हर प्रकार की जानकारी प्रभावित हुई थी। किसी व्यक्ति को मिले सूचना पत्र में बताया गया है कि उसके लिए जानकारी की कौन-सी श्रेणियाँ प्रासंगिक हैं।

सोशल सिक्योरिटी, कर, पासपोर्ट और ड्राइविंग लाइसेंस की जानकारी एक साथ उपलब्ध होने पर उसका इस्तेमाल धोखाधड़ी वाले क्रेडिट आवेदनों, कर रिटर्न दाखिल करने या खाते का एक्सेस वापस पाने के प्रयासों में किया जा सकता है। असली नाम और पते ऐसे अनुरोधों को अधिक विश्वसनीय बना सकते हैं।

सूचना पत्र पाने वालों को निगरानी सेवा में केवल आधिकारिक पत्र में बताए गए माध्यम से पंजीकरण करना चाहिए, अपनी क्रेडिट रिपोर्ट की समीक्षा करनी चाहिए और क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाने पर विचार करना चाहिए। जिन लोगों की कर पहचान संख्या या सरकारी दस्तावेज़ की जानकारी प्रभावित हुई थी, उन्हें कर और पहचान से जुड़ी असामान्य गतिविधियों पर भी नज़र रखनी चाहिए।

जिन लोगों के व्यक्तिगत सूचना पत्र में वित्तीय खाते या कार्ड की जानकारी शामिल है, उन्हें संबंधित बैंक या कार्ड जारी करने वाली संस्था से सीधे संपर्क करना चाहिए। हाल की गतिविधियों की समीक्षा करें और आवश्यकता होने पर नया कार्ड, खाता संख्या या सुरक्षा जानकारी जारी करने का अनुरोध करें।

स्रोत यह नहीं कहते कि EECU की ऑनलाइन बैंकिंग के पासवर्ड या एक बार इस्तेमाल होने वाले प्रमाणीकरण कोड प्रभावित हुए थे। इन्हें घटना के दायरे में शामिल नहीं करना चाहिए। फिर भी, लॉगिन या धन हस्तांतरण के अप्रत्याशित अलर्ट की स्वतंत्र रूप से पुष्टि करनी चाहिए।

किसी व्यक्ति का असली नाम, पता या उसकी वित्तीय स्थिति से जुड़ी जानकारी जानने वाला व्यक्ति EECU का प्रतिनिधि बनकर फ़र्जी सुरक्षा अलर्ट, कार्ड बदलने का अनुरोध, खाते के सत्यापन का संदेश या पैसे लौटाने की पेशकश भेज सकता है। किसी संदेश में व्यक्तिगत विवरण होने से उसके भेजने वाले की प्रामाणिकता साबित नहीं होती।

संदेश में दिए गए लिंक या फ़ोन नंबर का इस्तेमाल न करें। EECU की आधिकारिक वेबसाइट, कार्ड के पीछे दिए गए नंबर या पहले से परिचित किसी अन्य माध्यम से अनुरोध की पुष्टि करें। अचानक आए किसी कॉल के दौरान कभी भी पासवर्ड, एक बार इस्तेमाल होने वाला कोड या कार्ड की सुरक्षा जानकारी न बताएँ।

इस घटना से जुड़ा कोई मिलान मिलना ही उस व्यक्ति के अपने सूचना पत्र में बताई गई जानकारी की श्रेणियों की जाँच करने और पहचान व वित्तीय सुरक्षा के उचित उपाय अपनाने का पर्याप्त कारण है। इससे यह साबित नहीं होता कि ऊपर दी गई हर श्रेणी की जानकारी उस व्यक्ति की थी या उस जानकारी का दुरुपयोग हुआ था।

कोई मिलान न मिलना इस बात की गारंटी नहीं है कि किसी अन्य घटना में कोई रिकॉर्ड मौजूद नहीं है। जिन लोगों को सीधे EECU से सूचना पत्र मिला है, उन्हें खोज के परिणाम की परवाह किए बिना उसमें दी गई समयसीमाओं और सुरक्षा के कदमों का पालन करना चाहिए।