Prosper में 2025 की डेटा सेंध

पुष्टि के अनुसार, उजागर हुए डेटा में नाम, ईमेल और भौतिक पते, जन्मतिथियाँ, IP पते, ब्राउज़र के यूज़र-एजेंट का विवरण, रोजगार की स्थिति, आय का स्तर और क्रेडिट स्थिति की जानकारी शामिल है। अपनी समीक्षा पूरी करने के बाद Prosper ने यह भी पुष्टि की कि इसमें सोशल सिक्योरिटी या राष्ट्रीय पहचान संख्याएँ, बैंक खाता नंबर, Prosper खाता नंबर, ड्राइविंग लाइसेंस और पासपोर्ट नंबर, विवाह या जन्म प्रमाणपत्र, कर संबंधी जानकारी, भुगतान कार्ड नंबर और अन्य वित्तीय या क्रेडिट आवेदन संबंधी डेटा शामिल था। हर व्यक्ति की इन सभी श्रेणियों की जानकारी उजागर नहीं हुई; प्रत्येक व्यक्ति को भेजी गई सूचना बताती है कि उसकी कौन-सी जानकारी प्रभावित हुई। समीक्षा किए गए डेटासेट में 1,76,05,276 अलग-अलग ईमेल पते थे, लेकिन Prosper ने इस आँकड़े को उन अलग-अलग व्यक्तियों की कुल संख्या नहीं बताया है जिन्हें उसने सूचना भेजी। जिन डेटा श्रेणियों के उजागर होने की पुष्टि हुई है, उनमें पासवर्ड शामिल नहीं हैं। पहचान संख्याओं, जन्मतिथियों और वित्तीय जानकारी का यह मेल पहचान की चोरी, धोखाधड़ी से क्रेडिट आवेदन, खाता पुनर्प्राप्ति में धोखाधड़ी और बहुत विशिष्ट लोगों को निशाना बनाने वाली फ़िशिंग का गंभीर तथा लंबे समय तक बना रहने वाला जोखिम पैदा करता है।

Prosper को 1 सितंबर 2025 को अपने सिस्टम में अनधिकृत गतिविधि का पता चला। इसके जवाब में उसने अनधिकृत पहुँच रोकने, सुरक्षा नियंत्रण मजबूत करने और घटना की जाँच करने के लिए कदम उठाए। पूरा विश्लेषण करने पर पता चला कि किसी बाहरी अपराधी ने जून से अगस्त 2025 के बीच ग्राहकों और आवेदकों का डेटा रखने वाले कंपनी के डेटाबेस में क्वेरी चलाकर व्यक्तिगत जानकारी प्राप्त की थी। Prosper ने बताया कि 2 सितंबर के बाद कोई नई गतिविधि नहीं हुई, कहा कि यह रैनसमवेयर की घटना नहीं थी और कानून प्रवर्तन एजेंसियों को सूचित किया। घटना से संबंधित पहला पेज 17 सितंबर को सामने आया, समीक्षा 26 नवंबर को पूरी हुई और सूचनाएँ भेजने का काम 9 दिसंबर को शुरू हुआ। दर्ज की गई 1 सितंबर की तारीख घटना का पता चलने की तारीख है, क्योंकि जून से अगस्त की अवधि में किन सटीक दिनों पर डेटा निकाला गया, यह सार्वजनिक नहीं किया गया है। कंपनी ने बताया कि ग्राहकों के खातों या धन तक अनधिकृत पहुँच का कोई प्रमाण नहीं मिला और ग्राहकों को दी जाने वाली सेवाएँ बिना रुकावट जारी रहीं।

प्रभावित लोगों में Prosper के ग्राहक और क्रेडिट या किसी अन्य उत्पाद के लिए आवेदन करने वाले लोग, दोनों शामिल हो सकते हैं; यह केवल सक्रिय खाताधारकों तक सीमित नहीं है। जिन लोगों का सोशल सिक्योरिटी नंबर, राष्ट्रीय पहचान-पत्र, ड्राइविंग लाइसेंस, पासपोर्ट, बैंक खाता, भुगतान कार्ड या कर संबंधी जानकारी इस घटना में शामिल थी, उन्हें सबसे अधिक दीर्घकालिक जोखिम है। इन विवरणों को बदलना मुश्किल या असंभव होता है और वर्षों बाद भी इनका दोबारा इस्तेमाल नए खाते खोलकर धोखाधड़ी करने, क्रेडिट आवेदन करने, कर संबंधी धोखाधड़ी करने या पहचान सत्यापन की प्रक्रिया पर हमले करने के लिए किया जा सकता है। इस बात का कोई प्रमाण नहीं है कि ग्राहकों के खातों या धन तक पहुँच बनाई गई थी, लेकिन इसका यह मतलब नहीं है कि चुराए गए पहचान संबंधी डेटा का किसी अन्य संगठन में दुरुपयोग नहीं हो सकता। जिन लोगों के केवल ईमेल पते, IP पते या ब्राउज़र संबंधी विवरण प्रभावित हुए हैं, उन्हें प्रत्यक्ष वित्तीय जोखिम कम हो सकता है, फिर भी व्यक्तिगत जानकारी के आधार पर तैयार की गई फ़िशिंग और उनके डिवाइस के रूप में किसी अन्य डिवाइस को प्रस्तुत करने की कोशिशें संभव हैं।

Prosper से मिली सूचना में देखें कि आपकी कौन-सी जानकारी प्रभावित हुई है और आधिकारिक माध्यम से उपलब्ध निःशुल्क क्रेडिट निगरानी तथा पहचान बहाल करने की सेवाओं पर विचार करें। देश भर में कार्यरत तीनों क्रेडिट ब्यूरो की रिपोर्ट जाँचें और किसी भी अपरिचित खाते, क्रेडिट जाँच, पते या कर्ज़ पर तुरंत आपत्ति दर्ज करें। यदि आपका सोशल सिक्योरिटी नंबर या कोई अन्य सरकारी पहचान संख्या प्रभावित हुई है, तो अपनी क्रेडिट फ़ाइलों पर सिक्योरिटी फ़्रीज़ या धोखाधड़ी की चेतावनी लगवाने पर विचार करें। यदि आपकी सूचना में बैंक खाते या भुगतान कार्ड का उल्लेख है, तो सीधे वित्तीय संस्थान से संपर्क करें, लेनदेन की समीक्षा करें और पूछें कि खाते या कार्ड को बदलने अथवा निगरानी करने के कौन-से कदम उपयुक्त होंगे। अपने ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करें और सक्रिय सत्रों तथा ईमेल फ़ॉरवर्डिंग के नियमों की समीक्षा करें। Prosper से मुआवज़ा, क्रेडिट निगरानी, खाता सत्यापन या धन की सुरक्षा की पेशकश करने वाले संदेशों के लिंक न खोलें; स्वयं आधिकारिक साइट पर जाएँ और कभी भी एक बार इस्तेमाल होने वाला कोड साझा न करें।

यह घटना पासवर्ड उजागर होने की सामान्य समस्या के बजाय पहचान और वित्तीय डेटा से जुड़ा लगातार बना रहने वाला जोखिम पैदा करती है, इसलिए केवल पासवर्ड बदलना पर्याप्त नहीं है। नियमित अंतराल पर क्रेडिट रिपोर्ट, बैंक और कार्ड के लेनदेन, कर खातों तथा नए खाते खुलने की सूचनाओं पर नज़र रखें। जब चुराई गई पहचान संबंधी जानकारी के साथ खाता पुनर्प्राप्ति की कोशिशें की जाती हैं, तो हर सेवा पर अलग पासवर्ड और बहु-कारक प्रमाणीकरण अतिरिक्त सुरक्षा देते हैं। जिन पहचान संख्याओं को बदला नहीं जा सकता, उन्हें स्थायी जोखिम का संकेत मानें और सुरक्षा प्रश्नों के उत्तर के रूप में जन्मतिथि, पता या आसानी से पता लगाई जा सकने वाली अन्य जानकारी का दोबारा इस्तेमाल न करें। यदि आपको अप्रत्याशित रूप से क्रेडिट आवेदन अस्वीकार होने की सूचना, कर संबंधी नोटिस, नया कार्ड, बैंक सत्यापन का अनुरोध या पता बदलने की सूचना मिलती है, तो संस्थान के आधिकारिक संपर्क विवरण का इस्तेमाल करके स्वतंत्र रूप से उसकी पुष्टि करें और अपनी ओर से की गई कार्रवाई का रिकॉर्ड सुरक्षित रखें।

इस पेज पर दिए गए सुरक्षित खोज फ़ील्ड का इस्तेमाल करके हर उस वर्तमान और पुराने ईमेल पते की जाँच करें जिसे आपने Prosper खाते या आवेदन के लिए इस्तेमाल किया है। मिलान मिलने का अर्थ है कि वह पता सत्यापित डेटासेट में मौजूद 1,76,05,276 अलग-अलग ईमेल पतों में से एक है; इससे यह पता नहीं चलता कि आपके विशिष्ट रिकॉर्ड में कौन-सी वित्तीय या पहचान संबंधी जानकारी मौजूद थी। इसकी सटीक जानकारी के लिए Prosper से आपको व्यक्तिगत रूप से भेजी गई सूचना पर भरोसा करें। यदि मिलान मिलता है, तो केवल Prosper खाते की समीक्षा करने के बजाय क्रेडिट रिपोर्ट, वित्तीय गतिविधियों और आपकी पहचान के इस्तेमाल से जुड़ी चेतावनियों की भी जाँच करें। खोज का कोई भी परिणाम पूरी गारंटी नहीं देता, क्योंकि अलग तरह से लिखा गया पता, इस डेटासेट से बाहर का कोई रिकॉर्ड या किसी अन्य डेटा सेंध में आपकी जानकारी अब भी मौजूद हो सकती है। डेटा सेंध की खोज में कभी भी सोशल सिक्योरिटी नंबर, बैंक खाता नंबर, भुगतान कार्ड नंबर, पासवर्ड या प्रमाणीकरण कोड दर्ज न करें। समय-समय पर पुराने ईमेल पते दोबारा जाँचने से आपको अतिरिक्त सत्यापित रिकॉर्ड प्रकाशित होने पर उनका पता चल सकता है।