Navient 2026 डेटा उल्लंघन

लॉ फर्म ने Navient को बताया कि रैनसमवेयर से उसके कुछ सूचना सिस्टम प्रभावित हुए थे और एक अनधिकृत पक्ष ने Navient से संबंधित डेटा तक पहुंच बनाई थी। Navient ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जांच शुरू की और कानून प्रवर्तन एजेंसियों तथा उन नियामकों को सूचित किया जिन्हें सूचना देना आवश्यक था।

Navient ने 29 जून को जानकारी की मात्रा और संवेदनशीलता के आधार पर घटना को महत्वपूर्ण माना, और 2 जुलाई को Form 8-K दाखिल किया गया। फर्म के सिस्टम में पहली बार पहुंच बनाए जाने की तारीख, ऐसा करने वाले पक्ष की पहचान और शुरुआती पहुंच का तरीका उजागर नहीं किया गया।

SEC को दी गई जानकारी से पुष्टि होती है कि इसमें उधारकर्ताओं के नाम, जन्मतिथियां, भौतिक पते और सोशल सिक्योरिटी नंबर शामिल थे। यह जानकारी उन फाइलों में रखी थी जो फर्म द्वारा Navient को दी गई कानूनी सेवाओं से संबंधित थीं।

यह नहीं मानना चाहिए कि हर व्यक्ति की यही सभी जानकारी प्रभावित हुई थी। बैंक खाते, भुगतान कार्ड, पासवर्ड, ऋण की बकाया राशि, भुगतान का इतिहास और Navient के ऑनलाइन खातों का विवरण पुष्ट डेटा श्रेणियों में शामिल नहीं बताए गए थे।

नाम, जन्मतिथि, पता और सोशल सिक्योरिटी नंबर का एक साथ इस्तेमाल करके धोखाधड़ी से खाते खोले जा सकते हैं, ऋण के लिए आवेदन किए जा सकते हैं, कर संबंधी धोखाधड़ी की जा सकती है या किसी और की पहचान अपनाई जा सकती है। पहचान से जुड़ी ये जानकारियां लंबे समय तक उपयोगी रहती हैं, इसलिए निगरानी केवल शुरुआती कुछ सप्ताह तक सीमित नहीं रहनी चाहिए।

उधारकर्ताओं की जानकारी से छात्र ऋण माफी, पुनर्भुगतान योजना, बकाया भुगतान या खाते की पुष्टि से जुड़े संदेश अधिक विश्वसनीय लग सकते हैं। किसी अनपेक्षित संदेश में दिए गए फोन नंबर या लिंक के बजाय आधिकारिक वेबसाइट पर दिए गए संपर्क विवरण का उपयोग करें।

सूचना पाने वाले लोग अपनी क्रेडिट रिपोर्ट की समीक्षा कर सकते हैं, अनजान खातों और क्रेडिट जांच के अनुरोधों की पड़ताल कर सकते हैं, और उपयुक्त होने पर धोखाधड़ी की चेतावनी दर्ज कराने या क्रेडिट फ्रीज़ कराने पर विचार कर सकते हैं। किसी भी संदिग्ध प्रविष्टि पर संबंधित क्रेडिट ब्यूरो के पास तुरंत आपत्ति दर्ज करनी चाहिए।

Navient या लॉ फर्म की ओर से होने का दावा करने वाला कोई संदेश यदि सोशल सिक्योरिटी नंबर, पासवर्ड या एक बार इस्तेमाल होने वाला कोड मांगता है, तो यह खतरे का गंभीर संकेत है। खाते की स्थिति, पुनर्भुगतान योजनाओं और सूचनाओं की जांच केवल ऐसे आधिकारिक माध्यम से करनी चाहिए जिसकी प्रामाणिकता पहले सत्यापित की जा चुकी हो।

Navient ने कहा कि घटना उसके अपने सिस्टम में नहीं हुई थी, इसलिए केवल इस सूचना से यह स्थापित नहीं होता कि किसी Navient पासवर्ड की सुरक्षा भंग हुई थी। कंपनी ने यह भी बताया कि उसके संचालन या ग्राहक सेवाओं में कोई बाधा नहीं आई।

फिर भी, किसी अन्य खाते में इस्तेमाल न किया गया पासवर्ड रखने, बहु-कारक प्रमाणीकरण चालू करने और सत्रों का इतिहास देखने से खाते की सुरक्षा मजबूत हो सकती है। उसी ईमेल पते का उपयोग करने वाले अन्य वित्तीय खातों पर भी लक्षित संदेशों के लिए नजर रखनी चाहिए।

प्रभावित लोग आधिकारिक सूचनाएं और अपने उठाए गए कदमों के रिकॉर्ड सुरक्षित रख सकते हैं, समय-समय पर क्रेडिट रिपोर्ट दोबारा जांच सकते हैं, और पते में अनपेक्षित बदलावों या क्रेडिट से संबंधित अप्रत्याशित पत्राचार की पड़ताल कर सकते हैं। समय के साथ पहचान संबंधी डेटा का अलग-अलग धोखाधड़ी के प्रयासों में दोबारा उपयोग हो सकता है।

यदि पहचान की चोरी के संकेत मिलें, तो प्रभावित खातों को सुरक्षित करें, क्रेडिट ब्यूरो और वित्तीय संस्थानों से संपर्क करें तथा संबंधित अधिकारियों को मामले की सूचना दें। संवेदनशील जानकारी मांगने वाले अनुरोधों की किसी दूसरे माध्यम से पुष्टि करने से लंबी अवधि का जोखिम कम होता है।