Monroe University में 2024 का डेटा उल्लंघन

Monroe University की आधिकारिक सूचना के अनुसार, एक अनधिकृत तीसरे पक्ष ने उस अवधि के दौरान कुछ कंप्यूटर सिस्टम तक अस्थायी रूप से पहुँच बनाई और नेटवर्क की कुछ फ़ाइलों की प्रतियाँ प्राप्त कीं। घटना का पता चलने के बाद विश्वविद्यालय ने अपने सिस्टम सुरक्षित किए और जाँच शुरू की।

सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि अनधिकृत पक्ष ने शुरुआती पहुँच कैसे हासिल की, क्या किसी खास सुरक्षा खामी का इस्तेमाल किया गया या इसके लिए कौन ज़िम्मेदार था। इसलिए इस घटना को किसी ऐसी तकनीक या साइबर खतरा पैदा करने वाले समूह से नहीं जोड़ना चाहिए जिसकी पुष्टि नहीं हुई है।

राज्य के आधिकारिक अभिलेखों में संभावित डेटा प्रकारों में नाम, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर, पासपोर्ट या राज्य द्वारा जारी पहचान-पत्र जैसी सरकारी पहचान संबंधी जानकारी, चिकित्सा जानकारी, स्वास्थ्य बीमा जानकारी और वित्तीय खातों की जानकारी सूचीबद्ध है।

शामिल जानकारी का दायरा हर व्यक्ति के लिए अलग था। यह नहीं मानना चाहिए कि पूरी सूची हर प्रभावित व्यक्ति पर लागू होती है या सूची में दी गई सभी जानकारियों तक एक साथ पहुँच बनाई गई थी।

इंडियाना के अटॉर्नी जनरल की 2026 की रिपोर्ट में 9 दिसंबर 2024 को हुई Monroe University की घटना से देश भर में 3,20,973 लोगों के प्रभावित होने की बात कही गई है। इसमें इंडियाना के 173 प्रभावित निवासियों की संख्या अलग से दी गई है।

यह प्रभावित लोगों की रिपोर्ट की गई कुल संख्या है। इसका मतलब यह नहीं है कि हर व्यक्ति की एक ही तरह की जानकारी शामिल थी, जानकारी का दुरुपयोग हुआ था या हर फ़ाइल एक व्यक्ति से संबंधित थी।

नाम के साथ सोशल सिक्योरिटी नंबर, सरकारी पहचान संख्या या वित्तीय खाते का विवरण होने से पहचान की चोरी, धोखाधड़ी से खाते खोलने और वित्तीय धोखाधड़ी का जोखिम बढ़ सकता है।

चिकित्सा या स्वास्थ्य बीमा की जानकारी से स्वास्थ्य सेवा प्रदाता या बीमा कंपनी के नाम पर भेजे गए संदेश अधिक विश्वसनीय लग सकते हैं। किसी संदेश में स्कूल या स्वास्थ्य से जुड़ा सही विवरण होने का मतलब यह नहीं है कि संदेश प्रामाणिक है।

जिन लोगों को सूचना मिली है, उन्हें नियमित रूप से अपनी क्रेडिट रिपोर्ट, बैंक खातों और स्वास्थ्य बीमा के लाभों का विवरण देने वाले दस्तावेज़ों की समीक्षा करनी चाहिए। ऐसे लेनदेन या आवेदनों की रिपोर्ट करनी चाहिए जिन्हें वे नहीं पहचानते।

Monroe University की नमूना सूचना में पात्र प्राप्तकर्ताओं को तीन क्रेडिट ब्यूरो के ज़रिए दो साल की क्रेडिट निगरानी की पेशकश की गई थी। यह सूचना भेजे जाने के समय की पेशकश थी; नामांकन के लिए केवल उस पत्र में दिए गए विवरण का इस्तेमाल करें जो सीधे आपको भेजा गया हो, या विश्वविद्यालय के किसी सत्यापित माध्यम से मिले विवरण का उपयोग करें।

बिना माँगे आए किसी कॉल पर कभी भी अपना सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस का विवरण, बैंक जानकारी, पासवर्ड या सत्यापन कोड न दें। किसी संदिग्ध संदेश के लिंक पर जाने के बजाय खुद monroeu.edu खोलें।

पुष्ट दायरे में 9–23 दिसंबर 2024 की पहुँच अवधि, प्रतिलिपि बनाई गई फ़ाइलें, 3,20,973 प्रभावित लोग और हर प्राप्तकर्ता के अनुसार अलग-अलग पहचान, वित्तीय और स्वास्थ्य संबंधी जानकारी शामिल है। शुरुआती पहुँच के तरीके, ज़िम्मेदार पक्ष की पहचान और घटना से जुड़े दुरुपयोग की पुष्टि नहीं हुई थी।