Travis County Credit Union डेटा सुरक्षा उल्लंघन 2026: 3,315 लोग

क्रेडिट यूनियन ने 3 मार्च 2026 को अपने ईमेल सिस्टम में सीमित संख्या में अनधिकृत संदेशों का पता लगाया। उसने प्रभावित खातों के पासवर्ड बदले, सक्रिय सत्रों के टोकन रद्द किए और बहु-कारक प्रमाणीकरण की सेटिंग रीसेट की।

फ़ॉरेंसिक जाँच में पता चला कि एक अनधिकृत पक्ष ने सीमित संख्या में संस्थागत ईमेल खातों तक पहुँच बनाई थी। उन खातों के संदेशों में व्यक्तिगत जानकारी थी, जिसे घुसपैठ करने वाले पक्ष ने देखा या हासिल किया हो सकता है। क्रेडिट यूनियन ने बताया कि उसे इस घटना से जुड़े दुरुपयोग का कोई पुष्ट मामला नहीं मिला था।

आधिकारिक रिकॉर्ड में कुल 3,315 प्रभावित लोग दर्ज हैं, जिनमें 2,996 टेक्सास के निवासी हैं। चूँकि यह घटना क्रेडिट यूनियन के ईमेल खातों तक सीमित थी, इसलिए इस संख्या का अर्थ यह नहीं है कि हर सदस्य या ट्रैविस काउंटी का हर निवासी प्रभावित हुआ था।

Travis County Credit Union ने उन लोगों की पहचान की जिनकी जानकारी इस घटना में शामिल हो सकती थी और उन्हें 29 जुलाई 2026 की तारीख वाले सूचना पत्र भेजे। आपकी कौन-सी जानकारी इस घटना में शामिल हो सकती है, यह जानने का सबसे विश्वसनीय तरीका है सूचना और आपके पत्र में बताए गए डेटा फ़ील्ड की समीक्षा करना।

क्रेडिट यूनियन की सार्वजनिक सूचना में नाम, सामाजिक सुरक्षा नंबर और ड्राइविंग लाइसेंस या राज्य के पहचान पत्र के नंबर सूचीबद्ध हैं। टेक्सास में दाखिल आधिकारिक रिपोर्ट में इसके अलावा पते, जन्मतिथियाँ, सरकार द्वारा जारी अन्य पहचान संबंधी विवरण, वित्तीय खातों की जानकारी और क्रेडिट या डेबिट कार्ड नंबर भी संभावित श्रेणियों के रूप में सूचीबद्ध हैं।

हर श्रेणी हर व्यक्ति पर लागू नहीं होती। प्रभावित ईमेल खातों में मौजूद जानकारी संदेश और व्यक्ति के अनुसार अलग-अलग थी, इसलिए सूचना पाने वालों को अपने पत्र में बताए गए डेटा के प्रकारों के आधार पर ही निर्णय लेना चाहिए।

नाम, पते, जन्मतिथियाँ, सामाजिक सुरक्षा नंबर और सरकारी पहचान संबंधी विवरण एक साथ उपलब्ध होने पर पहचान की चोरी, क्रेडिट के लिए धोखाधड़ीपूर्ण आवेदन या नए खाते खोलने के प्रयासों में इस्तेमाल हो सकते हैं। ये जोखिम घटना के महीनों बाद भी सामने आ सकते हैं।

वित्तीय खाते या कार्ड की जानकारी को ईमेल में मौजूद संदर्भ के साथ जोड़कर ऐसे विश्वसनीय लगने वाले संदेश तैयार किए जा सकते हैं जो क्रेडिट यूनियन की ओर से भेजे गए होने का दिखावा करें या खाते के सत्यापन का अनुरोध करें। अब तक दुरुपयोग की पुष्टि न होने से भविष्य का जोखिम समाप्त नहीं हो जाता।

आधिकारिक सूचना पाने वाले लोगों को Experian IdentityWorks के माध्यम से 24 महीने की क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सेवा की पेशकश की गई। यह सेवा केवल उन प्राप्तकर्ताओं के लिए उपलब्ध है जिनके पास वैध सक्रियण कोड है। पत्र में पंजीकरण की अंतिम तारीख 31 अक्टूबर 2026 दी गई है।

अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की गतिविधि की नियमित समीक्षा करें। अनजान लेनदेन या नए खोले गए खातों की तुरंत रिपोर्ट करें और अपनी परिस्थितियों के अनुसार निःशुल्क धोखाधड़ी अलर्ट या क्रेडिट फ़्रीज़ लगाने पर विचार करें।

क्रेडिट यूनियन की ओर से आने का दावा करने वाले अप्रत्याशित ईमेल, लिंक या फ़ोन पर किए गए अनुरोधों की पुष्टि किसी ऐसे आधिकारिक माध्यम से करें जिसे आप पहले से जानते हों। वित्तीय खातों के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण इस्तेमाल करें तथा कार्ड या खाते की गतिविधि के अलर्ट चालू करें।

घटना का पता चलने के बाद क्रेडिट यूनियन ने पासवर्ड बदले, सक्रिय सत्र रद्द किए, बहु-कारक प्रमाणीकरण रीसेट किया और बाहरी सुरक्षा विशेषज्ञों के साथ जाँच की। उसने सुरक्षा उपायों को भी मज़बूत किया, नियामकों और संभावित रूप से प्रभावित लोगों को सूचना दी तथा पहचान की सुरक्षा के लिए सहायता की पेशकश की।