Motility के डेटा में सेंध (7,66,670 लोग प्रभावित)

नियामक के रिकॉर्ड के अनुसार, अनधिकृत पहुँच 11 अगस्त से 19 अगस्त 2025 के बीच हुई थी। Motility ने 19 अगस्त को असामान्य गतिविधि का पता लगाया और प्रभावित सर्वर को ऑफ़लाइन कर दिया।

कंपनी की जाँच में पता चला कि एक हमलावर ने उसके सिस्टम के कुछ हिस्से को एन्क्रिप्ट करने के लिए मैलवेयर का इस्तेमाल किया था। हो सकता है कि एन्क्रिप्शन से पहले उसने ग्राहकों की जानकारी वाली सीमित संख्या में फ़ाइलें बाहर निकाल ली हों। शुरुआती पहुँच हासिल करने का तरीका और हमलावर की पहचान सार्वजनिक नहीं की गई।

प्रभावित जानकारी की श्रेणियाँ हर व्यक्ति के लिए अलग थीं। आधिकारिक खुलासों के अनुसार, इस जानकारी में नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस नंबर या सरकार की ओर से जारी अन्य पहचान संख्याएँ शामिल हो सकती थीं।

सूचना पत्र में डाक पते, ईमेल पते और टेलीफ़ोन नंबर भी संभावित रूप से प्रभावित जानकारी में शामिल बताए गए हैं। इसका यह अर्थ नहीं है कि हर प्रभावित व्यक्ति के लिए डेटा की हर श्रेणी मौजूद थी।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, 7,66,670 लोग प्रभावित हुए, जिनमें टेक्सस के 1,94,644 निवासी शामिल थे। कंपनी ने 12 सितंबर 2025 की घोषणा में उपभोक्ताओं की कुल संख्या गोल करके लगभग 7,60,000 बताई।

सोशल सिक्योरिटी नंबर, जन्मतिथियाँ और सरकारी पहचान संबंधी विवरण एक साथ मिलने पर पहचान की चोरी, धोखाधड़ी से खाते खुलवाने के आवेदनों और लक्षित धोखाधड़ी का जोखिम बढ़ सकता है।

पते, फ़ोन नंबर और ईमेल पते भी हमलावर को ऐसे विश्वसनीय दिखने वाले संदेश बनाने में मदद कर सकते हैं, जो Motility या किसी वाहन डीलरशिप की ओर से भेजे गए लगें। किसी संदेश में सही व्यक्तिगत विवरण होने से यह साबित नहीं होता कि भेजने वाला अधिकृत है।

Motility ने प्रभावित सर्वर को अलग किया, फॉरेंसिक जाँच शुरू की, संक्रमण-मुक्त बैकअप से सिस्टम बहाल किए और कहा कि उसने अतिरिक्त सुरक्षा उपकरण लागू किए हैं। कंपनी ने कानून प्रवर्तन एजेंसियों को भी सूचित किया।

संभावित रूप से प्रभावित लोगों को पहचान से जुड़ी गतिविधियों की निःशुल्क निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की गई। Motility ने कहा कि उसकी सार्वजनिक जाँच में ऐसा कोई सबूत नहीं मिला कि व्यक्तिगत जानकारी का वास्तव में दुरुपयोग हुआ हो।

सूचना पाने वाले लोग किसी अपरिचित गतिविधि का पता लगाने के लिए अपनी क्रेडिट रिपोर्ट और वित्तीय खातों पर नज़र रख सकते हैं। अगर सोशल सिक्योरिटी नंबर या सरकारी पहचान दस्तावेज़ प्रभावित हुआ हो, तो क्रेडिट फ़्रीज़ या फ़्रॉड अलर्ट लगवाना उचित हो सकता है।

अगर कोई अप्रत्याशित संदेश Motility, Reynolds and Reynolds या किसी डीलरशिप की ओर से आने का दावा करे, तो लिंक खोलने से पहले संगठन के आधिकारिक संपर्क माध्यम से पुष्टि करें। पासवर्ड, भुगतान संबंधी जानकारी या सत्यापन कोड साझा न करें।