University of Phoenix में डेटा उल्लंघन (34.9 लाख लोग प्रभावित)
University of Phoenix में 2025 के डेटा उल्लंघन में व्यक्तिगत जानकारी की प्रतिलिपि बनाई गई। इससे पहले एक अनधिकृत पक्ष ने विश्वविद्यालय के Oracle E-Business Suite सॉफ़्टवेयर में ऐसी सुरक्षा खामी का फ़ायदा उठाया था, जिसके बारे में पहले जानकारी नहीं थी। टेक्सस के अटॉर्नी जनरल के रिकॉर्ड के अनुसार, देशभर में 34,89,274 लोग प्रभावित हुए।
उजागर हुए डेटा के प्रकार
5- नाम
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- बैंक खाता नंबर
- Bank routing numbers
इस डेटा उल्लंघन के बारे में
University of Phoenix अमेरिका का एक उच्च शिक्षा संस्थान है, जो मुख्य रूप से कामकाजी वयस्कों के लिए ऑनलाइन स्नातक और स्नातकोत्तर कार्यक्रम उपलब्ध कराता है। घटना के खुलासे में बताया गया कि इससे विश्वविद्यालय का Oracle EBS एंटरप्राइज़ रिसोर्स प्लानिंग परिवेश प्रभावित हुआ था।
University of Phoenix में डेटा उल्लंघन कैसे हुआ?
एक अनधिकृत तीसरे पक्ष ने Oracle EBS की ऐसी सुरक्षा खामी का फ़ायदा उठाया, जिसके बारे में उस समय जानकारी नहीं थी, और 2025 में 13 अगस्त से 22 अगस्त के बीच विश्वविद्यालय के परिवेश से डेटा बाहर निकाला। विश्वविद्यालय को संभावित घटना की जानकारी 21 नवंबर को मिली और उसने 24 नवंबर को अनधिकृत डेटा हस्तांतरण की पुष्टि की।
कंपनी की SEC फ़ाइलिंग के अनुसार, इस घटना से व्यावसायिक संचालन या छात्रों के लिए चलाए जा रहे कार्यक्रमों में बाधा नहीं आई। इसका यह अर्थ नहीं है कि व्यक्तिगत जानकारी अप्रभावित रही; घटना एंटरप्राइज़ सॉफ़्टवेयर परिवेश में रखे गए डेटा से जुड़ी थी।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
आधिकारिक सूचनाओं के अनुसार, प्रभावित जानकारी में नाम, जन्मतिथियाँ, Social Security नंबर, बैंक खाता नंबर और बैंक रूटिंग नंबर शामिल हो सकते हैं।
यह ज़रूरी नहीं कि सूची में दी गई हर तरह की जानकारी प्रत्येक व्यक्ति के लिए मौजूद रही हो। वॉशिंगटन के नियामक की सूचना के अनुसार, बैंक खाता और रूटिंग नंबर मौजूद थे, लेकिन उनके साथ ऐसी जानकारी नहीं थी जिससे खाते तक पहुँच बनाई जा सके।
कितने लोग प्रभावित हुए?
टेक्सस के अटॉर्नी जनरल के अनुसार, कुल 34,89,274 लोग प्रभावित हुए, जिनमें टेक्सस के 3,04,393 निवासी शामिल हैं। वॉशिंगटन की फ़ाइलिंग में अलग से बताया गया है कि उस राज्य के 64,796 निवासी प्रभावित हुए।
इस जानकारी से कौन-से जोखिम पैदा हो सकते हैं?
Social Security नंबर और जन्मतिथि का इस्तेमाल पहचान की चोरी, धोखाधड़ी से खाता खुलवाने के आवेदन या किसी व्यक्ति के क्रेडिट इतिहास को निशाना बनाने के प्रयासों में किया जा सकता है। बैंक खाते का विवरण किसी धोखाधड़ी वाले संदेश को ऐसा दिखाने में भी मदद कर सकता है, मानो वह किसी वास्तविक वित्तीय लेन-देन से जुड़ा हो।
यदि कोई अप्रत्याशित संदेश विश्वविद्यालय, छात्र ऋण प्रदाता या बैंक की ओर से आने का दावा करे, तो उसमें दिए गए लिंक पर जाने के बजाय संगठन के आधिकारिक संपर्क माध्यम का इस्तेमाल करें। शिक्षा या खाते से जुड़ा सही विवरण यह साबित नहीं करता कि संदेश भेजने वाला अधिकृत है।
University of Phoenix ने क्या कदम उठाए?
विश्वविद्यालय ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच की, Oracle के जारी किए गए सॉफ़्टवेयर पैच इंस्टॉल किए और कानून प्रवर्तन एजेंसियों को सूचित किया। उसने प्रभावित लोगों को IDX के माध्यम से निःशुल्क पहचान-सुरक्षा सेवाएँ देने की पेशकश की।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग बताई गई अंतिम तिथि से पहले प्रस्तावित सुरक्षा सेवा में नामांकन कर सकते हैं। उन्हें अपनी क्रेडिट रिपोर्ट और बैंक खातों की नियमित समीक्षा भी करनी चाहिए, ताकि अनजान गतिविधियों का पता चल सके। व्यक्तिगत परिस्थितियों के आधार पर धोखाधड़ी की चेतावनी दर्ज कराना या क्रेडिट फ़्रीज़ लगवाना भी उचित हो सकता है।
यदि कोई अनजान लेन-देन दिखाई दे, तो संबंधित बैंक या क्रेडिट प्रदाता से सीधे संपर्क करें। किसी अप्रत्याशित कॉल या संदेश के जवाब में पासवर्ड, एक बार इस्तेमाल होने वाला कोड या भुगतान संबंधी जानकारी साझा न करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
