TransUnion में डेटा सेंध (44.6 लाख लोग प्रभावित)

मेन के अटॉर्नी जनरल के रिकॉर्ड में सेंध की तारीख 28 जुलाई 2025 बताई गई है। टेक्सस के रिकॉर्ड के अनुसार, अनधिकृत पहुँच 28 जुलाई से 29 जुलाई के बीच हुई।

घटना का पता चलने की तारीख को लेकर स्रोतों में एक दिन का अंतर है: टेक्सस के रिकॉर्ड में 29 जुलाई, जबकि मेन के रिकॉर्ड में 30 जुलाई बताया गया है। उपभोक्ताओं को सूचनाएँ भेजने की शुरुआत 26 अगस्त को हुई और टेक्सस का रिकॉर्ड 4 सितंबर को प्रकाशित हुआ।

TransUnion के आधिकारिक पत्र के अनुसार, अनधिकृत पक्षों ने तीसरे पक्ष के एक एप्लिकेशन में मौजूद कुछ निजी जानकारी तक पहुँच बनाई। यह एप्लिकेशन अमेरिका में कंपनी के उपभोक्ता सहायता कार्यों के लिए इस्तेमाल होता था। कंपनी ने यह नहीं बताया कि तकनीकी रूप से पहुँच कैसे बनाई गई।

BleepingComputer ने इस घटना को TransUnion के Salesforce परिवेश से डेटा चोरी की घटनाओं की लहर से जोड़ा। TransUnion ने आधिकारिक तौर पर हमलावर का नाम नहीं बताया और कहा कि प्रभावित एप्लिकेशन में क्रेडिट रिपोर्ट और क्रेडिट की मुख्य जानकारी मौजूद नहीं थी।

टेक्सस के रिकॉर्ड के अनुसार, घटना में सोशल सिक्योरिटी नंबर शामिल थे। BleepingComputer ने जिस नमूने की समीक्षा की, उसमें नाम, बिलिंग पते, फ़ोन नंबर, ईमेल पते, जन्मतिथियाँ और बिना किसी हिस्से को छिपाए दर्ज सोशल सिक्योरिटी नंबर मौजूद थे।

समीक्षा किए गए नमूने में उपभोक्ता सहायता से जुड़े कुछ अनुरोध, संदेश और लेन-देन का कारण बताने वाले रिकॉर्ड भी थे। आधिकारिक सूचना-पत्र के अनुसार, प्रभावित जानकारी हर व्यक्ति के लिए अलग थी, इसलिए सूची में दी गई हर तरह की जानकारी प्रत्येक व्यक्ति के मामले में शामिल नहीं थी।

मेन और टेक्सस के नियामकीय रिकॉर्ड के अनुसार, देश भर में 44,61,511 लोग प्रभावित हुए। टेक्सस के 3,77,357 निवासी और मेन के 16,828 निवासी इसी राष्ट्रीय कुल संख्या में शामिल हैं; वे इसके अतिरिक्त नहीं हैं।

सोशल सिक्योरिटी नंबर के साथ जन्मतिथि और संपर्क विवरण मिलने पर पहचान की चोरी, धोखाधड़ी से क्रेडिट के लिए आवेदन या खातों पर कब्ज़ा करने की कोशिशों में मदद मिल सकती है। बिलिंग पते और लेन-देन से जुड़ी जानकारी के सहारे किसी खास व्यक्ति को निशाना बनाने वाले धोखाधड़ी के संदेश अधिक विश्वसनीय लग सकते हैं।

हालाँकि क्रेडिट रिपोर्ट प्रभावित नहीं हुई थीं, हमलावर TransUnion, किसी बैंक या ऋणदाता के प्रतिनिधि होने का झूठा दावा करके सत्यापन कोड, पासवर्ड या अतिरिक्त निजी जानकारी माँग सकते हैं।

TransUnion ने कहा कि उसने सुरक्षा नियंत्रण मज़बूत किए और प्रभावित लोगों को Cyberscout के माध्यम से 24 महीनों की निःशुल्क क्रेडिट निगरानी, पहचान सुरक्षा सेवाएँ और धोखाधड़ी से निपटने में सहायता की पेशकश की।

सूचना-पत्र पाने वाले लोगों को अपनी क्रेडिट रिपोर्ट, क्रेडिट के लिए नए आवेदनों और वित्तीय खातों की जाँच करके ऐसी गतिविधियाँ तलाशनी चाहिए जिन्हें वे नहीं पहचानते। जिन लोगों का सोशल सिक्योरिटी नंबर घटना में शामिल था, वे निःशुल्क फ़्रॉड अलर्ट या क्रेडिट फ़्रीज़ पर विचार कर सकते हैं।

TransUnion या किसी वित्तीय संस्थान से आने का दावा करने वाले अप्रत्याशित संदेश के लिंक पर क्लिक करने से पहले किसी आधिकारिक माध्यम से उसकी पुष्टि करें। पासवर्ड, PIN या एक बार इस्तेमाल होने वाला सत्यापन कोड साझा न करें।