कैसा में रिसाव ने पेंशन क्षेत्र के 7.6 मिलियन ग्राहकों का पंजीकरण डेटा उजागर किया
और पढ़ें
Tecnoblog
tecnoblog.net

कैसा में रिसाव ने पेंशन क्षेत्र के 7.6 मिलियन ग्राहकों का पंजीकरण डेटा उजागर किया

कैसा विडा और प्रीविडेंस के ग्राहकों को इस गुरुवार, 12 नवंबर को, वित्तीय संस्थान की प्रणालियों में घुसपैठ के बारे में ईमेल सूचनाएं मिलना शुरू हो गई हैं। अनुमान है कि कम से कम 7.6 मिलियन व्यक्तियों का पंजीकरण डेटा खतरे में पड़ गया है।

भेजे गए बयान के अनुसार, 6 नवंबर 2026 को कैसा की प्रणालियों तक अनधिकृत पहुंच का पता चला था। इस घुसपैठ के परिणामस्वरूप नाम, सीपीएफ, जन्मतिथि, राष्ट्रीयता, ईमेल पता और फोन नंबर सहित व्यक्तिगत जानकारी एकत्र की गई।

कैसा स्वयं आश्वासन देता है कि अभी तक कोई संकेत नहीं है कि यह लीक हुआ डेटा सार्वजनिक कर दिया गया है या अनुचित तरीके से उपयोग किया गया है। इसके बावजूद, यह चेतावनी प्रासंगिक मानी जाती है, क्योंकि ऐसी जानकारी का उपयोग फर्जी कॉल करने जैसे धोखाधड़ी के आधार के रूप में किया जा सकता है जो बैंक कर्मचारियों का प्रतिरूपण करते हैं।

घटना पर भेजे गए एक रिपोर्ट में, कैसा ने सिक्योरिटीज एंड एक्सचेंज कमीशन (CVM) को सूचित किया कि हैकर हमले ने कैसा विडा और प्रीविडेंस के 7.6 मिलियन ग्राहकों को प्रभावित किया, जो कैसा सेगुरिडाड द्वारा प्रबंधित एक डिवीजन है। इस संख्या में वर्तमान और पूर्व दोनों ग्राहक शामिल हैं।

कैसा विडा और प्रीविडेंस कई सेवाएं प्रदान करता है, जैसे जीवन बीमा, निजी पेंशन योजनाएं, यात्रा बीमा और व्यक्तिगत दुर्घटना सुरक्षा। इसलिए, जिन लोगों के पास इन उत्पादों तक पहुंच है या थे, उन्हें धोखाधड़ी वाले संपर्क के जोखिम के प्रति सतर्क रहना चाहिए।

यह ध्यान रखना महत्वपूर्ण है कि घुसपैठ ने बैंक के रूप में कैसा इकोनॉमिक फेडरल के ग्राहकों के डेटा या कैसा कार्ड्स या कैसा लॉटरी जैसे अन्य सहायक कंपनियों के डेटा से समझौता नहीं किया है।

मौजूदा कानून के अनुपालन में, कैसा ने पहले ही डेटा प्रोटेक्शन अथॉरिटी (ANPD) को घटना की सूचना दे दी है और कहा है कि उसने अपनी प्रणालियों तक अनधिकृत पहुंच को कम करने के लिए उपाय लागू किए हैं।

समान कहानियाँ

माइक्रोसॉफ्ट आउटलुक और माइक्रोसॉफ्ट 365 सर्वर दुनिया भर में विफल; 100 हजार से अधिक शिकायतें दर्ज की गईं
और पढ़ें
www.aajtak.in

माइक्रोसॉफ्ट आउटलुक और माइक्रोसॉफ्ट 365 सर्वर दुनिया भर में विफल; 100 हजार से अधिक शिकायतें दर्ज की गईं

तकनीकी दिग्गज माइक्रोसॉफ्ट की आउटलुक ईमेल सेवा और माइक्रोसॉफ्ट 365 सेवा के सर्वर में खराबी के कारण गुरुवार को दुनिया भर के लाखों कार्यालयों का कार्यप्रवाह अचानक रुक गया। इस तकनीकी गड़बड़ी ने हजारों उपयोगकर्ताओं के लिए ईमेल भेजने, प्राप्त करने और अपने खातों में लॉग इन करने में कठिनाई पैदा कर दी।

डाउनडिटेक्टर प्लेटफॉर्म के अनुसार, जो ऑनलाइन सेवाओं की स्थिति को ट्रैक करता है, आउटलुक की समस्या पूर्वी समय के अनुसार दोपहर लगभग 1 बजे शुरू हुई। जल्द ही शिकायतों की संख्या तेजी से बढ़ी और एक चरम पर पहुंच गई, जब आउटलुक से संबंधित 100,000 से अधिक संदेश दर्ज किए गए।

इसी तरह, 15,000 से अधिक उपयोगकर्ताओं ने माइक्रोसॉफ्ट 365 के साथ समस्याओं की सूचना दी। माइक्रोसॉफ्ट ने सोशल नेटवर्क X पर इस विफलता की पुष्टि की और बताया कि उनकी टीम स्थिति की जांच कर रही है।

शुरुआत में ऐसा लगा कि समस्या केवल अमेरिका तक सीमित थी, लेकिन बाद में कंपनी ने स्वीकार किया कि इसका प्रभाव वैश्विक हो सकता है। माइक्रोसॉफ्ट ने कहा: 'जैसे ही हम प्रभाव को कम करने पर काम कर रहे हैं, हम पुष्टि करते हैं कि यह समस्या किसी भी क्षेत्र के उपयोगकर्ताओं के लिए माइक्रोसॉफ्ट 365 सेवाओं से कनेक्शन को प्रभावित कर सकती है।'

कंपनी ने स्पष्ट किया कि कई क्षेत्रों में उसके बुनियादी ढांचे पर अत्यधिक भार बढ़ गया था, जिसके कारण कनेक्शन समस्याएं हुईं। लोड को संतुलित करने के लिए माइक्रोसॉफ्ट ने अपने वैश्विक बुनियादी ढांचे में नेटवर्क ट्रैफ़िक का पुनर्वितरण करना शुरू कर दिया।

इस खराबी के दौरान, माइक्रोसॉफ्ट स्टेटस पेज (status.cloud.microsoft), जो जानकारी प्रदान करना चाहिए था, भी लोडिंग त्रुटि का सामना कर रहा था। फिर भी, कंपनी ने उपयोगकर्ताओं को एडमिन सेंटर के माध्यम से EX1550543 और MO1550821 कोड के माध्यम से अपडेट प्राप्त करने की संभावना के बारे में सूचित किया। प्रकाशन के समय, इंजीनियर पूरी तरह से समस्या को हल करने पर काम कर रहे थे।

हैकर हमले ने कैक्सा विडा ई प्रेविडेंसिया के लाखों ग्राहकों का व्यक्तिगत डेटा उजागर किया
और पढ़ें
olhardigital.com.br

हैकर हमले ने कैक्सा विडा ई प्रेविडेंसिया के लाखों ग्राहकों का व्यक्तिगत डेटा उजागर किया

कैक्सा विडा ई प्रेविडेंसिया पर एक साइबर हमला हुआ, जिसके परिणामस्वरूप संस्थान के वर्तमान और पूर्व ग्राहकों का व्यक्तिगत डेटा, जिसमें नाम और सीपीएफ नंबर शामिल हैं, उजागर हो गया। हालांकि घटना का पता शुक्रवार, 6 तारीख को चला लिया गया था, लेकिन इसे गुरुवार, 12 तारीख को सार्वजनिक किया गया।

कंपनी, जो कैक्सा सेगुरिडा की सहायक कंपनी है, ने पुष्टि की कि इसके सिस्टम तक अनधिकृत पहुंच हुई थी और पंजीकरण तथा व्यक्तिगत जानकारी की प्रतियां इसके तकनीकी वातावरण से बाहर निकाल ली गई थीं। प्रभावित डेटाबेस में 7.6 मिलियन सक्रिय ग्राहकों के रिकॉर्ड हैं, हालांकि आधिकारिक संचार में यह निर्दिष्ट नहीं किया गया है कि वास्तव में कितने व्यक्तियों की जानकारी उजागर हुई है।

नामों और सीपीएफ के अलावा, समझौता किए गए डेटा में कुछ रिकॉर्ड में पते, फोन नंबर, ईमेल और जन्मतिथि भी शामिल हो सकते हैं। कैक्सा सेगुरिडा ने आश्वासन दिया है कि अब तक, वित्तीय या प्रमाणीकरण जानकारी के उल्लंघन के कोई संकेत नहीं मिले हैं, जिसमें पॉलिसी मूल्य, पेंशन शेष, बैंकिंग विवरण और पासवर्ड शामिल हैं।

अनधिकृत पहुंच की पहचान करने के बाद, कंपनी ने तत्काल कदम उठाए, हमले में उपयोग किए गए तंत्रों को अवरुद्ध किया और सुरक्षा की नई परतें लागू कीं। हुई घटना की सटीक परिस्थितियों को निर्धारित करने के लिए फोरेंसिक विशेषज्ञता वाली परामर्शदाता की मदद से एक तकनीकी जांच शुरू की गई है।

राष्ट्रीय डेटा संरक्षण एजेंसी (ANPD) वर्तमान में संस्थान द्वारा अपनाए गए कार्यों की निगरानी कर रही है, जिसमें पारदर्शिता और डेटा धारकों को होने वाले किसी भी संभावित नुकसान को कम करने पर विशेष ध्यान दिया जा रहा है। एजेंसी ने कहा कि यदि आवश्यक समझा जाता है तो वह कैक्सा से अतिरिक्त स्पष्टीकरण मांग सकती है।

जिन ग्राहकों के फोन नंबर या ईमेल उजागर हुए हैं, साथ ही कमजोर माने जाने वाले समूहों को सूचित किया जा रहा है और धोखाधड़ी को रोकने के लिए मार्गदर्शन प्राप्त हो रहा है। कैक्सा ने प्रभावित लोगों के सवालों का जवाब देने के लिए एक ईमेल चैनल भी उपलब्ध कराया है।

सुरक्षा घटना के प्रकाशन के उसी दिन, उपयोगकर्ताओं ने कैक्सा के पिक्स (Pix) के उपयोग में समस्याओं की सूचना देना शुरू कर दिया। डाउनडेटेक्टर के अनुसार, जो डिजिटल सेवाओं पर शिकायतों की निगरानी करता है, विफलताओं के रिकॉर्ड गुरुवार (12) को सुबह लगभग 10 बजे सामने आए और सुबह के दौरान बढ़े, दोपहर 1 बजे तक हजार से अधिक सूचनाएं दर्ज हुईं।

शिकायतों में एप्लिकेशन तक पहुंचने, हस्तांतरण करने और भुगतान भेजने या प्राप्त करने में कठिनाइयाँ शामिल थीं। डाउनडेटेक्टर ने संकेत दिया कि 55% शिकायतें मोबाइल एप्लिकेशन में समस्याओं से संबंधित थीं, 28% हस्तांतरण से जुड़ी थीं और 14% इंटरनेट बैंकिंग से संबंधित थीं, जो ब्राउज़र के माध्यम से एक्सेस है।

इस समय तक, कोई भी जानकारी ऐसी नहीं है जो पिक्स की अस्थिरता और कैक्सा विडा ई प्रेविडेंसिया को हुए साइबर हमले के बीच सीधा संबंध स्थापित करती हो। इस विषय पर मूल लेख शुरू में ओल्हार डिजिटल पर प्रकाशित हुआ था।

FGC ने अनधिकृत पहुंच की पहचान की और ग्राहकों के व्यक्तिगत डेटा को उजागर किया
और पढ़ें
olhardigital.com.br

FGC ने अनधिकृत पहुंच की पहचान की और ग्राहकों के व्यक्तिगत डेटा को उजागर किया

फंडो गारेंटिडोर डी क्रेडिटोस (FGC) ने अपने ग्राहकों के व्यक्तिगत डेटा तक अनधिकृत पहुंच का पता चलने की सूचना दी है। प्रभावित जानकारी में नाम, CPF, ईमेल पते और जन्मतिथि शामिल हैं।

FGC के लिए जिम्मेदार संस्था ने औपचारिक रूप से इस घटना की राष्ट्रीय डेटा संरक्षण एजेंसी (ANPD) को सूचना दी है। हालांकि प्रभावित व्यक्तियों की सटीक संख्या का खुलासा नहीं किया गया है, FGC ने आश्वासन दिया है कि जिनके डेटा तक पहुंचा गया था, उन सभी ग्राहकों को एक सूचना प्राप्त हुई है।

घुसपैठ का संदेह 26 अक्टूबर को पता चला। समस्या की पहचान होते ही, FGC ने सुरक्षा उपाय किए, जिसमें शामिल प्रणालियों तक पहुंच को प्रतिबंधित करना, अनियमित खातों को निष्क्रिय करना और निगरानी बढ़ाना शामिल है, साथ ही जांच के लिए आवश्यक सभी सबूतों को संरक्षित करना भी शामिल है।

विशेषज्ञ कंपनियों की मदद से, FGC वर्तमान में पहुंच के वास्तविक दायरे की जांच कर रहा है, यह सत्यापित कर रहा है कि क्या इस जानकारी की प्रतिलिपि बनाई गई है, प्रसारित की गई है या इसका दुरुपयोग किया गया है।

भले ही डेटा लीक होने या अनुचित रूप से उपयोग किए जाने के ठोस प्रमाण न हों, FGC चेतावनी देता है कि प्राप्त जानकारी अधिक विश्वसनीय धोखाधड़ी प्रयासों को सुविधाजनक बना सकती है। इस कारण से, संस्थान प्रभावित ग्राहकों को FGC का प्रतिनिधित्व करने का दावा करने वाले व्यक्तियों द्वारा किए गए फोन कॉल, संदेशों और ईमेल के प्रति अत्यधिक सावधानी बरतने की सलाह देता है।

आधिकारिक बयान में, फंड ने घोषणा की कि हुई घटना के परिणामस्वरूप कोई वित्तीय नुकसान नहीं पाया गया है। जांच जारी है, जिसमें विशेषज्ञ कंपनियों का समर्थन लिया जा रहा है, जिसका उद्देश्य पहुंच के विस्तार को स्पष्ट करना और डेटा की प्रतिलिपि, प्रसार या दुरुपयोग की अनुपस्थिति की पुष्टि करना है।

यह ध्यान रखना महत्वपूर्ण है कि FGC एक गैर-लाभकारी निजी संघ के रूप में काम करता है, जो एक प्रकार की गारंटी के रूप में कार्य करता है ताकि यदि कोई बैंक कठिनाइयों का सामना करता है तो जमाकर्ताओं और निवेशकों की राशि की रक्षा हो सके, उदाहरण के लिए मास्टर बैंक का उल्लेख किया गया है।

लोकप्रिय