Plaza Home Mortgage के डेटा में सेंध (1,37,976 लोग प्रभावित)

कैलिफ़ोर्निया के अटॉर्नी जनरल ने घटना की तारीख 17 फ़रवरी दर्ज की है और ग्राहकों व कर्मचारियों के लिए अलग-अलग सूचना पत्रों के नमूने प्रकाशित किए हैं। टेक्सस के 12,610 निवासी देश भर के कुल 1,37,976 प्रभावित लोगों में ही शामिल हैं, इसलिए इन दोनों आँकड़ों को जोड़ा नहीं जाना चाहिए।

सार्वजनिक बयानों में कहा गया है कि इस अनधिकृत पहुँच में एक कर्मचारी का कंप्यूटर शामिल था। इनमें शुरुआती प्रवेश का तरीका, घटना का मूल तकनीकी कारण या हमलावरों की पहचान नहीं बताई गई है। इसलिए यह मान लेना उचित नहीं होगा कि फ़िशिंग, मैलवेयर या किसी अन्य तरीके का इस्तेमाल हुआ था।

अलग-अलग लोगों के मामले में प्रभावित जानकारी में नाम, पते, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान दस्तावेज़ और मॉर्गेज आवेदन या ऋण प्रबंधन से जुड़ी जानकारी शामिल हो सकती है। कर्मचारी रिकॉर्ड में खातों के उपयोगकर्ता नाम और पासवर्ड भी शामिल हो सकते हैं।

इसका यह अर्थ नहीं है कि हर प्रभावित व्यक्ति के रिकॉर्ड में सूचीबद्ध सभी प्रकार की जानकारी मौजूद थी। टेक्सस के रिकॉर्ड में अस्पष्ट रूप से दी गई “अन्य” श्रेणी को अलग डेटा श्रेणी के रूप में नहीं दिखाया गया है। केवल वही जानकारी शामिल की गई है जिसका स्रोतों ने स्पष्ट उल्लेख किया है।

सोशल सिक्योरिटी नंबर, जन्मतिथियाँ, पते और सरकारी पहचान दस्तावेज़ एक साथ उपलब्ध होने पर उनका इस्तेमाल धोखाधड़ी से ऋण आवेदन करने, कर संबंधी धोखाधड़ी करने या खातों की पहुँच बहाल करने की कोशिशों में हो सकता है। सूचना पत्र पाने वालों को अपनी क्रेडिट रिपोर्ट जाँचनी चाहिए और उपयुक्त होने पर क्रेडिट फ़्रीज़ या फ़्रॉड अलर्ट लगवाने पर विचार करना चाहिए।

जिन लोगों के व्यक्तिगत सूचना पत्र में ड्राइविंग लाइसेंस की जानकारी प्रभावित होने की पुष्टि की गई है, वे अपने राज्य की लाइसेंस जारी करने वाली संस्था से लाइसेंस बदलवाने या निगरानी के विकल्पों के बारे में जानकारी ले सकते हैं। कर्मचारियों को प्रभावित खाते का पासवर्ड तुरंत बदलना चाहिए और दूसरे खातों में इस्तेमाल किए गए उसी या मिलते-जुलते पासवर्ड को भी बदल देना चाहिए।

मॉर्गेज आवेदन और ऋण प्रबंधन से जुड़ी जानकारी के आधार पर भुगतान में बदलाव, एस्क्रो, पुनर्वित्त, दस्तावेज़ अपलोड करने या पहचान सत्यापन के फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं। हमलावर असली नाम और पते का इस्तेमाल करके तत्काल कार्रवाई करने का दबाव बना सकता है।

यदि किसी अप्रत्याशित संदेश में भुगतान के निर्देश, बैंक विवरण, मॉर्गेज सौदा पूरा होने की तारीख या संपर्क जानकारी बदली गई हो, तो कार्रवाई करने से पहले किसी पहले से ज्ञात आधिकारिक नंबर पर इसकी पुष्टि करें। अप्रत्याशित संदेश में दिए गए लिंक या फ़ोन नंबर पर भरोसा न करें।

कंपनी के सूचना पत्र में बताई गई मुफ़्त क्रेडिट और पहचान निगरानी सेवाओं पर विचार करें। अपनी क्रेडिट रिपोर्ट, नए खाते खोलने के आवेदनों और कर रिकॉर्ड की नियमित जाँच करें। ईमेल के लिए ऐसा पासवर्ड रखें जो किसी अन्य खाते में इस्तेमाल न हो, और बहु-कारक प्रमाणीकरण अपनाएँ। इससे बाद में होने वाली फ़िशिंग का असर कम हो सकता है।

कर्मचारियों को सक्रिय लॉगिन सत्र समाप्त करने चाहिए, खाते की पहुँच बहाल करने के तरीकों की समीक्षा करनी चाहिए और दूसरे खातों में दोबारा इस्तेमाल किए गए पासवर्ड बदलने चाहिए। ग्राहकों को अपने मॉर्गेज ऋण प्रबंधन खाते में जाँचना चाहिए कि संपर्क या भुगतान जानकारी में कोई अनधिकृत बदलाव तो नहीं हुआ है।

इस घटना से जुड़े रिकॉर्ड से मिलान होना ही सूचना पत्र में बताए गए सुरक्षा कदम बिना देर किए अपनाने का पर्याप्त कारण है। लेकिन केवल इस मिलान से यह साबित नहीं होता कि उस व्यक्ति के रिकॉर्ड में सूचीबद्ध हर प्रकार का डेटा मौजूद था।

मिलान न मिलने से यह गारंटी नहीं मिलती कि उस व्यक्ति की जानकारी कंपनी की अन्य प्रणालियों या किसी असंबंधित डेटा उल्लंघन में मौजूद नहीं थी। जिस भी व्यक्ति को सीधे Plaza Home Mortgage से सूचना पत्र मिला है, उसे खोज के नतीजे से स्वतंत्र होकर कंपनी और नियामकों के निर्देशों का पालन करना चाहिए।