YouLend US में 2026 का डेटा उल्लंघन

मुख्य साक्ष्य YouLend US की उपभोक्ता सूचना है, जिसे कैलिफ़ोर्निया के अटॉर्नी जनरल के डेटा उल्लंघन रिकॉर्ड के माध्यम से प्रकाशित किया गया था। कंपनी की ओर से जारी यह पत्र संगठन, नेटवर्क अलर्ट की तारीख, चार दिनों की अनधिकृत पहुँच की अवधि, फ़ाइलें हासिल किए जाने, संबंधित व्यक्ति की जानकारी वाले फ़ील्ड, कानून प्रवर्तन एजेंसियों को सूचना दिए जाने और पेश की गई सुरक्षा सेवाओं का स्पष्ट उल्लेख करता है।

टेक्सस के अटॉर्नी जनरल का रिकॉर्ड BR-0005177 घटना के समयक्रम और डेटा की श्रेणियों की पुष्टि करता है। इसमें बताया गया है कि 23,105 प्रभावित लोगों में से 2,793 टेक्सस के निवासी थे। Claim Depot अतिरिक्त स्रोत-संदर्भ उपलब्ध कराता है, जो कैलिफ़ोर्निया के उपभोक्ता पत्र और टेक्सस के रिकॉर्ड को इसी घटना से जोड़ते हैं।

YouLend को 9 जून को ऐसे अलर्ट मिले, जिनसे उसके कंप्यूटर नेटवर्क में व्यवधान का संकेत मिला। संगठन ने तुरंत जाँच शुरू की और बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली। उनकी संयुक्त जाँच में पाया गया कि 5 जून से 9 जून तक नेटवर्क तक बिना अनुमति पहुँच बनाई गई और इस अवधि में व्यक्तिगत जानकारी वाली कुछ फ़ाइलें हासिल की गईं।

सार्वजनिक पत्र में शुरुआती प्रवेश के तरीके, घटना को अंजाम देने वाले पक्ष, फिरौती की माँग, मैलवेयर या पहुँच बनाए रखने के लिए इस्तेमाल की गई तकनीक का उल्लेख नहीं है। फ़ाइलें हासिल किए जाने का बयान डेटा की प्रतिलिपि बनाए जाने की पुष्टि करता है, लेकिन इससे यह साबित नहीं होता कि वह सामग्री सार्वजनिक रूप से जारी की गई थी।

आधिकारिक नमूना पत्र अपने प्राप्तकर्ता को बताता है कि उसका नाम, जन्मतिथि और सोशल सिक्योरिटी नंबर इस घटना में शामिल थे। इन तीन जानकारियों का एक साथ होना धोखाधड़ी वाले ऋण आवेदनों, कर-संबंधी पहचान के दुरुपयोग, खाता सत्यापन प्रक्रियाओं के दुरुपयोग और लक्षित फ़िशिंग का गंभीर जोखिम पैदा करता है। यह नहीं मान लेना चाहिए कि हर प्रभावित फ़ाइल में यही तीनों जानकारियाँ मौजूद थीं।

सुरक्षा संबंधी परिशिष्ट में पते, ड्राइविंग लाइसेंस और अन्य पहचान दस्तावेज़ों का उल्लेख सामान्य उदाहरणों के रूप में किया गया है, जिनकी क्रेडिट फ्रीज़ का अनुरोध करने के लिए ज़रूरत पड़ सकती है। इस मार्गदर्शन से यह पुष्टि नहीं होती कि घटना में ये जानकारियाँ हासिल की गई थीं।

कैलिफ़ोर्निया और टेक्सस में दर्ज सूचनाओं को जोड़ने वाला स्रोत कुछ प्रभावित लोगों के संभावित डेटा फ़ील्ड में वित्तीय खातों के नंबर और क्रेडिट या डेबिट कार्ड नंबर भी सूचीबद्ध करता है। ये फ़ील्ड अन्य सेवाओं में एकीकृत व्यावसायिक वित्तपोषण में कंपनी की भूमिका के अनुरूप हैं, लेकिन हर व्यक्ति के मामले में मौजूद नहीं थे। आधिकारिक नमूना पत्र के दिखाई देने वाले, व्यक्ति के अनुसार बदलने वाले हिस्से में केवल नाम, जन्मतिथि और SSN का उल्लेख है।

सार्वजनिक सामग्री में कार्ड की समाप्ति तिथि, CVV, PIN, बैंक का नाम, खाते तक पहुँचने का पासवर्ड या लेन-देन के इतिहास की विशेष रूप से पुष्टि नहीं की गई है। पत्र प्राप्त करने वाले लोगों को अपने वित्तीय संस्थानों में गतिविधि संबंधी अलर्ट चालू करने चाहिए और अनजान लेन-देन या नए खातों की बारीकी से जाँच करनी चाहिए।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0005177 के अनुसार, देश भर में 23,105 लोग प्रभावित हुए, जिनमें टेक्सस के 2,793 निवासी शामिल थे। नमूना पत्र के राज्य-संबंधी परिशिष्ट में बताए गए रोड आइलैंड के 89 निवासी भी देश भर की कुल संख्या का एक हिस्सा हैं; राज्यवार संख्याओं को कुल में दोबारा नहीं जोड़ा जाता।

YouLend ने दो बार कहा है कि पत्र की तारीख तक उसके पास व्यक्तिगत जानकारी का धोखाधड़ी या पहचान की चोरी के लिए दुरुपयोग होने का कोई साक्ष्य नहीं था। यह निष्कर्ष राहत देने वाला है, लेकिन केवल उस समय तक की स्थिति को दर्शाता है और भविष्य का जोखिम समाप्त नहीं करता। चूँकि फ़ाइलें हासिल किए जाने की पुष्टि हुई थी और SSNs जैसे लंबे समय तक बने रहने वाले पहचानकर्ता शामिल थे, इसलिए लंबे समय तक निगरानी करना अब भी उचित हो सकता है।

YouLend ने अपने सिस्टम सुरक्षित करने के लिए कदम उठाए, संघीय कानून प्रवर्तन एजेंसियों और अन्य अधिकारियों को घटना की सूचना दी, और Cyberscout के माध्यम से एक क्रेडिट ब्यूरो की 12 महीने की निःशुल्क क्रेडिट निगरानी सेवा, एक क्रेडिट रिपोर्ट, क्रेडिट स्कोर और धोखाधड़ी से जुड़ी समस्याओं में सक्रिय सहायता की पेशकश की। कार्यदिवसों में पूर्वी समय के अनुसार सुबह 8:00 से शाम 8:00 तक उपलब्ध हेल्पलाइन 1-844-671-5730 भी शुरू की गई।

पत्र प्राप्त करने वाले लोगों को अपने पत्र में दिए गए आधिकारिक कोड का ही इस्तेमाल करके सेवा के लिए पंजीकरण करना चाहिए और अपनी क्रेडिट रिपोर्ट तथा वित्तीय खातों में अनजान क्रेडिट पूछताछ, खातों या लेन-देन की जाँच करनी चाहिए। यदि SSN इस घटना में शामिल था, तो तीनों क्रेडिट ब्यूरो में क्रेडिट फ्रीज़ लगवाना, धोखाधड़ी संबंधी अलर्ट लगवाना और IRS Identity Protection PIN लेना उचित हो सकता है। YouLend का प्रतिनिधि होने का दावा करने वाले अप्रत्याशित संदेशों में SSNs या सक्रियण कोड साझा नहीं करने चाहिए।