Nelson University में 2025 की डेटा सेंध: 37,313 लोग

मुख्य स्रोत डेटा सुरक्षा घटना के बारे में Nelson University की आधिकारिक सूचना है। यह सीधे तौर पर पुष्टि करती है कि अनधिकृत पहुँच किस अवधि में हुई, इसका पता 6 अप्रैल 2025 के आसपास चला, फ़ाइलों की समीक्षा 26 मई 2026 को पूरी हुई और किन श्रेणियों की जानकारी इसमें शामिल हो सकती थी।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005120 में संस्थान का Waxahachie स्थित पता, देश भर में प्रभावित लोगों की कुल संख्या, उनमें शामिल टेक्सस के निवासियों की संख्या और प्रभावित डेटा की श्रेणियाँ प्रकाशित हैं। कैलिफ़ोर्निया के अटॉर्नी जनरल का रिकॉर्ड sb24-624948 भी इसी संस्थान के लिए स्वतंत्र रूप से 21 मार्च और 6 अप्रैल 2025 की तारीखें दर्ज करता है।

विश्वविद्यालय को 6 अप्रैल 2025 के आसपास अपने नेटवर्क पर संभावित अनधिकृत गतिविधि का पता चला। उसने अपने सिस्टम की जाँच करने और उन्हें सुरक्षित करने के लिए कदम उठाए। स्वतंत्र साइबर सुरक्षा विशेषज्ञों के साथ की गई जाँच में पाया गया कि अनधिकृत पक्ष ने 21 मार्च से 6 अप्रैल तक कुछ सिस्टम तक पहुँच बनाई थी।

सार्वजनिक सूचना के अनुसार, संभव है कि अनधिकृत पक्ष ने कुछ फ़ाइलें देखी हों या हासिल की हों। इसमें शुरुआती पहुँच के तरीके, किसी खामी का फ़ायदा उठाए जाने, अनधिकृत पक्ष की पहचान या फिरौती की माँग का उल्लेख नहीं है। इसलिए इन विवरणों के बारे में अनुमान नहीं लगाया जाना चाहिए।

आधिकारिक सूचना में पहला और अंतिम नाम, सोशल सिक्योरिटी नंबर, बैंक खाता और रूटिंग नंबर, भुगतान कार्ड की जानकारी, पासपोर्ट नंबर, ड्राइविंग लाइसेंस या अन्य पहचान-पत्रों के नंबर, उपयोगकर्ता नाम और पासवर्ड, जन्मतिथि, चिकित्सा संबंधी जानकारी और स्वास्थ्य बीमा की जानकारी सूचीबद्ध हैं।

हर व्यक्ति के मामले में ये सभी विवरण शामिल नहीं थे। किसी व्यक्ति की कौन-सी जानकारी प्रभावित हुई हो सकती है, यह जानने का सबसे अच्छा स्रोत उसे भेजी गई व्यक्तिगत सूचना है। यदि पासवर्ड के साथ वित्तीय या स्वास्थ्य डेटा भी शामिल रहा हो, तो खाते पर अनधिकृत कब्ज़े और भरोसेमंद लगने वाले लक्षित फ़िशिंग प्रयासों का जोखिम बढ़ सकता है।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005120 में देश भर में प्रभावित लोगों की सटीक कुल संख्या 37,313 प्रकाशित है। इसी रिकॉर्ड में दर्ज टेक्सस के 21,905 निवासी इस कुल संख्या में शामिल हैं; उन्हें दोबारा नहीं जोड़ा जाता।

कैलिफ़ोर्निया का रिकॉर्ड घटना की तारीखों की पुष्टि करता है, जबकि Nelson University की सूचना तकनीकी घटनाक्रम और संबंधित डेटा के दायरे की पुष्टि करती है। विश्वविद्यालय की सार्वजनिक सूचना में प्रभावित लोगों की संख्या अलग से प्रकाशित नहीं है। इसलिए सार्वजनिक तौर पर प्रभावित लोगों की संख्या बताने के लिए नियामक के रिकॉर्ड में दाखिलकर्ता द्वारा दर्ज देशव्यापी कुल संख्या का इस्तेमाल किया गया है।

Nelson University ने कहा कि उसने अपने सिस्टम सुरक्षित किए और जाँच के लिए बाहरी फ़ॉरेंसिक विशेषज्ञों के साथ काम किया। उसने अतिरिक्त साइबर सुरक्षा उपायों, कर्मचारियों के बेहतर प्रशिक्षण और अपनी सुरक्षा नीतियों, प्रक्रियाओं तथा प्रोटोकॉल में किए गए बदलावों का भी उल्लेख किया।

विश्वविद्यालय ने उन लोगों को डाक से सूचनाएँ भेजीं जिनके वैध पते उपलब्ध थे और सहायता के लिए एक अलग फ़ोन लाइन शुरू की। उसने कहा कि सूचना की तारीख तक उसे इस घटना के कारण वित्तीय धोखाधड़ी या पहचान की चोरी होने का कोई सबूत नहीं मिला था। यह कथन केवल उस समय उपलब्ध जानकारी को दर्शाता है।

जिन लोगों को मिली सूचना में उपयोगकर्ता नाम या पासवर्ड का उल्लेख है, उन्हें वह पासवर्ड हर उस जगह बदलना चाहिए जहाँ उसका दोबारा इस्तेमाल किया गया था। उन्हें ऐसा लॉगिन विवरण चुनना चाहिए जिसका इस्तेमाल कहीं और न किया गया हो, और बहु-कारक प्रमाणीकरण चालू करना चाहिए। बैंक और कार्ड की गतिविधियों पर नज़र रखें और किसी अपरिचित लेन-देन की जानकारी वित्तीय संस्थान के किसी ज्ञात संपर्क माध्यम से दें।

Nelson University या किसी क्रेडिट निगरानी सेवा प्रदाता के नाम पर आने वाले अप्रत्याशित संदेशों से सावधान रहें। क्रेडिट रिपोर्ट की समीक्षा करने, मुफ़्त क्रेडिट फ़्रीज़ या धोखाधड़ी चेतावनी पर विचार करने और बीमा से मिलने वाले लाभ-विवरणों में अपरिचित चिकित्सा सेवाओं की जाँच करने से पहचान और स्वास्थ्य डेटा से जुड़े दीर्घकालिक जोखिम कम हो सकते हैं।