Fairmont FCU की डेटा सुरक्षा में सेंध (1,87,038 लोग प्रभावित)

अनधिकृत पहुँच की घटना 30 सितंबर से 18 अक्टूबर 2023 के बीच हुई। संगठन को 23 जनवरी 2024 को इस घटना की जानकारी मिली। समीक्षा के बाद, लगभग 17 अगस्त 2025 को उसने यह निर्धारित किया कि प्रभावित फ़ाइलों में व्यक्तिगत जानकारी हो सकती है।

प्रभावित लोगों को 11 सितंबर 2025 से नोटिस भेजे जाने लगे। ये तारीखें घटना की अवधि और उसके बाद हुई जाँच तथा सूचना देने की प्रक्रिया के बीच अंतर स्पष्ट करती हैं।

संगठन के आधिकारिक नोटिस के अनुसार, एक अनधिकृत पक्ष ने नेटवर्क पर मौजूद कुछ फ़ाइलों तक पहुँच बनाई और उन्हें प्राप्त किया। सिस्टम में प्रवेश करने के तरीके और तकनीकी पहुँच के मार्ग का खुलासा नहीं किया गया।

आधिकारिक स्रोत किसी हमलावर के नाम, मैलवेयर के प्रकार या रैनसमवेयर के इस्तेमाल की पुष्टि नहीं करते। इसलिए, सत्यापित विवरण के आधार पर इस घटना को केवल नेटवर्क और फ़ाइलों तक अनधिकृत पहुँच के रूप में वर्गीकृत किया गया है।

व्यक्ति के अनुसार, फ़ाइलों में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, पासपोर्ट विवरण, ड्राइविंग लाइसेंस नंबर और अन्य सरकारी पहचान नंबर हो सकते थे।

संभावित डेटा फ़ील्ड में वित्तीय खाता नंबर और रूटिंग नंबर, बैंक विवरण, भुगतान कार्ड नंबर, सुरक्षा कोड या PINs भी शामिल थे। इसके अलावा, चिकित्सा संबंधी जानकारी, दवाओं के नुस्खों की जानकारी, चिकित्सा रिकॉर्ड और स्वास्थ्य बीमा संबंधी जानकारी भी हो सकती थी। आधिकारिक नोटिस में यह भी कहा गया है कि कुछ फ़ाइलों में एक्सेस क्रेडेंशियल, सुरक्षा प्रश्न और उनके उत्तर तथा डिजिटल हस्ताक्षर हो सकते थे।

टेक्सस के अटॉर्नी जनरल के अनुसार, देश भर में 1,87,038 लोग प्रभावित हुए, जिनमें टेक्सस के 1,206 निवासी शामिल हैं। टेक्सस का यह आँकड़ा देश भर की कुल संख्या में शामिल है; यह अतिरिक्त संख्या नहीं है।

पहचान संबंधी और वित्तीय जानकारी का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाते खोलने, कर धोखाधड़ी या अनधिकृत भुगतान के प्रयासों में किया जा सकता है। स्वास्थ्य और बीमा संबंधी डेटा से फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं या स्वास्थ्य सेवाओं से जुड़ी धोखाधड़ी का जोखिम पैदा हो सकता है।

संगठन ने कहा कि नोटिस की तारीख तक उसे इस घटना के कारण पहचान की चोरी या वित्तीय धोखाधड़ी होने की जानकारी नहीं थी। फिर भी, जोखिम का स्तर हर व्यक्ति के नोटिस में बताए गए विशिष्ट डेटा फ़ील्ड पर निर्भर करता है।

क्रेडिट यूनियन ने कहा कि उसने अपना सिस्टम सुरक्षित किया, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच की और फ़ाइलों की मैन्युअल समीक्षा की। जिन लोगों के सोशल सिक्योरिटी नंबर प्रभावित हुए थे, उन्हें उसने निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा की पेशकश की।

नोटिस पाने वाले लोगों को बैंक और कार्ड के लेन-देन, क्रेडिट रिपोर्ट तथा स्वास्थ्य बीमा विवरणों की नियमित समीक्षा करनी चाहिए। कोई अनजान लेन-देन, खाता या सेवा दिखाई दे, तो संबंधित संस्था से किसी आधिकारिक माध्यम के ज़रिए तुरंत संपर्क करें।

क्रेडिट फ़ाइल पर निःशुल्क सुरक्षा फ्रीज़ या धोखाधड़ी चेतावनी लगवाने से पहचान की चोरी का जोखिम कम हो सकता है। यदि आपको मिले व्यक्तिगत नोटिस में कहा गया है कि एक्सेस क्रेडेंशियल प्रभावित हुए थे, तो जिन खातों में उन्हीं क्रेडेंशियल का इस्तेमाल किया गया था, उनके लिए अलग-अलग पासवर्ड तय करें और बहु-कारक प्रमाणीकरण चालू करें।