Industrial Acceptance में डेटा उल्लंघन (79,216 प्रभावित)
इंडियाना के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, Industrial Acceptance Corporation में 2025 के डेटा उल्लंघन से 79,216 लोग प्रभावित हुए। कंपनी की आधिकारिक सूचना के मुताबिक, घटना में रैंसमवेयर शामिल था और एक अनधिकृत पक्ष ने उसके नेटवर्क से कुछ फ़ाइलें निकाल ली थीं।
उजागर हुए डेटा के प्रकार
4- नाम
- सामाजिक सुरक्षा संख्याएँ
- ड्राइविंग लाइसेंस नंबर
- Government issued identification numbers
इस डेटा उल्लंघन के बारे में
Industrial Acceptance Corporation, जिसे IAC के नाम से भी जाना जाता है, कनेक्टिकट के न्यू हेवन में स्थित एक वाहन वित्तपोषण कंपनी है। यह वाहन डीलरशिप और वाहन खरीदने के लिए वित्तपोषण का उपयोग करने वाले ग्राहकों को सेवाएँ देती है।
घटना कैसे हुई?
IAC ने 24 फ़रवरी 2025 को अपने नेटवर्क में अनधिकृत गतिविधि का पता लगाया और सिस्टम को ऑफ़लाइन कर दिया, ताकि उन्हें सुरक्षित रूप से बहाल किया जा सके। साइबर सुरक्षा विशेषज्ञों के साथ की गई जाँच में रैंसमवेयर की घटना की पहचान हुई और यह पाया गया कि नेटवर्क से कुछ फ़ाइलें निकाल ली गई थीं। कंपनी को फ़ाइलें निकाले जाने की जानकारी लगभग 4 मार्च 2025 को मिली। उसने प्रभावित फ़ाइलों की विस्तृत समीक्षा 11 मई 2026 को पूरी की।
कौन-सी जानकारी प्रभावित हुई?
प्रभावित जानकारी हर व्यक्ति के लिए अलग-अलग थी। आधिकारिक सूचना में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर या सरकार की ओर से जारी अन्य पहचान नंबरों के संभावित रूप से प्रभावित होने का उल्लेख है। इसमें यह नहीं कहा गया है कि हर व्यक्ति के मामले में हर प्रकार की जानकारी प्रभावित हुई थी।
Industrial Acceptance Corporation ने क्या कदम उठाए?
कंपनी ने सिस्टम को ऑफ़लाइन किया, बाहरी साइबर सुरक्षा विशेषज्ञों के साथ घटना के दायरे की जाँच की और अपनी सुरक्षा नीतियों तथा सुरक्षा उपायों की समीक्षा की। उसने प्रभावित लोगों को सूचित किया और 12 महीने के लिए पहचान तथा क्रेडिट की निःशुल्क निगरानी सेवा देने की पेशकश की। सूचना जारी किए जाने के समय ऐसा कोई सबूत नहीं था कि व्यक्तिगत जानकारी का दुरुपयोग धोखाधड़ी या पहचान की चोरी के लिए किया गया हो।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोगों को अपने पत्रों में निगरानी सेवा के लिए पंजीकरण की अंतिम तिथि देखनी चाहिए। उन्हें नियमित रूप से अपनी क्रेडिट रिपोर्ट, वित्तीय खातों और अप्रत्याशित क्रेडिट आवेदनों की समीक्षा भी करनी चाहिए। जिन लोगों के सोशल सिक्योरिटी नंबर या पहचान नंबर प्रभावित हुए थे, वे अपनी परिस्थितियों के अनुसार फ्रॉड अलर्ट या क्रेडिट फ़्रीज़ करवाने पर विचार कर सकते हैं। पहचान संबंधी जानकारी माँगने वाले अप्रत्याशित संदेशों की प्रामाणिकता उन्हें स्वतंत्र रूप से जाँचनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें