Tulane University के डेटा में सेंध (80,867 लोग प्रभावित)

Tulane ने 2 अप्रैल 2026 को प्रभावित कर्मचारियों को सूचित करना शुरू किया। पत्र पाने वालों में छात्र कर्मचारी भी शामिल थे। विश्वविद्यालय ने अपने परिसर के समाचारपत्र को बताया कि ये पत्र प्रामाणिक थे।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, देशभर में 80,867 लोग प्रभावित हुए। यह नियामक के पास दर्ज विवरण में दी गई राष्ट्रीय कुल संख्या है; टेक्सस के 2,992 निवासी इसी कुल संख्या में शामिल हैं।

रिपोर्ट में बताए गए डेटा के प्रकारों में नाम, सोशल सिक्योरिटी नंबर, सीधे खाते में राशि जमा करने से जुड़ी जानकारी और अन्य बैंकिंग जानकारी शामिल हैं। नियामक के रिकॉर्ड में इन वित्तीय विवरणों को वित्तीय जानकारी की व्यापक श्रेणी में रखा गया है।

यह नहीं मानना चाहिए कि हर व्यक्ति के लिए हर प्रकार की जानकारी शामिल है। सार्वजनिक साक्ष्य इस घटना में पासवर्ड, स्वास्थ्य रिकॉर्ड या छात्रों के शैक्षणिक रिकॉर्ड शामिल होने की पुष्टि नहीं करते। घटना का दायरा केवल उन कर्मचारी और वित्तीय फ़ाइलों तक सीमित माना जाना चाहिए जिनके बारे में जानकारी दी गई है।

खाते में सीधे राशि जमा करने और मानव संसाधन से जुड़ी जानकारी किसी हमलावर को वेतन भुगतान टीम या विश्वविद्यालय प्रशासक का रूप धारण करने में मदद कर सकती है। इससे बैंक खाते में धोखाधड़ी वाले बदलाव, कर संबंधी दस्तावेज़ों की मांग या कर्मचारी पोर्टल के सत्यापन संदेश अधिक विश्वसनीय लग सकते हैं।

सूचनाएं पाने वालों में कर्मचारी और छात्र कर्मचारी दोनों शामिल थे, इसलिए नौकरी से जुड़ी ठगी का जोखिम खास तौर पर प्रासंगिक है। हालांकि, केवल मिलान मिलने से यह साबित नहीं होता कि कोई व्यक्ति Tulane का कर्मचारी, छात्र या किसी अन्य खास समूह का सदस्य था।

नाम और सोशल सिक्योरिटी नंबर एक साथ उपलब्ध होने पर पहचान की चोरी, धोखाधड़ी वाले टैक्स रिटर्न और नए खाते खोलकर धोखाधड़ी करना संभव हो सकता है। प्रभावित लोगों को अपनी क्रेडिट रिपोर्ट पर नज़र रखने और जहां उपयुक्त हो, क्रेडिट फ्रीज़ या धोखाधड़ी का अलर्ट लगवाने पर विचार करना चाहिए।

बैंक खाते की गतिविधियों और वेतन जमा करने के निर्देशों में किसी अप्रत्याशित बदलाव की जांच करनी चाहिए। खाते से जुड़ा कोई अनजान बदलाव दिखे, तो परिचित आधिकारिक माध्यमों से बैंक और विश्वविद्यालय के वेतन भुगतान कार्यालय से संपर्क करें।

चूंकि इस घटना में Oracle पर आधारित मानव संसाधन प्रणाली शामिल थी, इसलिए हमलावर सॉफ़्टवेयर अपडेट, कर्मचारी खातों, वेतन भुगतान को नई प्रणाली में स्थानांतरित करने या सुरक्षा सत्यापन से जुड़े संदेश बना सकते हैं। वास्तविक तकनीकी विवरणों का इस्तेमाल किसी संदेश को भरोसेमंद नहीं बना देता।

किसी अप्रत्याशित लिंक पर जाने के बजाय सीधे Tulane के आधिकारिक IT, मानव संसाधन या वेतन भुगतान पेज पर जाएं। पासवर्ड, एक बार इस्तेमाल होने वाले कोड, बैंकिंग जानकारी या भुगतान की मांग की पुष्टि किसी दूसरे, स्वतंत्र माध्यम से करनी चाहिए।

मिलान मिलने का मतलब है कि खोजा गया पता इस घटना से जुड़े रिकॉर्ड में मौजूद है। इससे यह साबित नहीं होता कि सूची में दिया गया हर विवरण उसी व्यक्ति का है, न ही इससे विश्वविद्यालय के साथ उसका कोई खास संबंध स्थापित होता है। किसी व्यक्ति की कौन-सी जानकारी प्रभावित हुई है, इसके लिए उसे व्यक्तिगत रूप से मिली सूचना ही प्राथमिक स्रोत है।

मिलान न मिलने से यह साबित नहीं होता कि कोई व्यक्ति अप्रभावित था। इसका केवल यह मतलब है कि फिलहाल उपलब्ध डेटा में कोई मिलान नहीं मिला। जिसे भी Tulane से सीधे सूचना मिली हो, उसे नतीजा कुछ भी हो, विश्वविद्यालय के सुरक्षा संबंधी मार्गदर्शन का पालन करना चाहिए।