Curate Feeds | Make Collections | Customize Email Briefs

SAVE plan borrowers are receiving 90-day notices from servicers like Edfinancial and Nelnet. See the notice timeline, repayment plan options, and auto-enrollment rules.

SAVE plan borrowers are receiving 90-day notices from servicers like Edfinancial and Nelnet. See the notice timeline, repayment plan options, and auto-enrollment rules.

Master your federal loans with our guide covering edfinancial login, secure portal tips, repayment plans, and avoiding costly mistakes.

In July 2022, Nelnet Servicing identified a vulnerability that led to the exposure of personal information for more than 2.5 million student loan account holders served through EdFinancial and the Oklahoma Student Loan Authority. The exposure window occurred between June 1 and July 22, and the issue was discovered on August 17 following an investigation. The data accessed included names, home addresses, email addresses, phone numbers, and Social Security numbers, though financial account information was not reported as exposed.

Become a supporter of Dmonster today!

Headquartered in Knoxville, Tennessee, Edfinancial Services is your student loan servicer. We provide customer service on behalf of your lender, including answering your questions, helping you with re...

250万人が影響を受け、今後さらなる問題を引き起こす可能性があります。 EdFinancialとオクラホマ学生ローン機構（OSLA）は、250万人以上の借り手に対し、個人情報がデータ漏洩によって流出したことを通知しています。 この漏洩の標的となったのは、OSLAとEdFinancialのためのサービスシステムおよびウェブポータルプロバイダーであるネブラスカ州リンカーン拠点のNelnet Servicingであると、漏洩開示書簡によって明らかになっています。 Nelnetは、2022年7月21日に影響を受けたローン受給者に書簡で漏洩を通知しました。 「[当社の]サイバーセキュリティチームは、情報システムの保護、不審な活動の遮断、問題の修正を直ちに行い、第三者のフォレンジック専門家と共に調査を開始し、活動の性質と範囲を特定しました」と書簡には記載されています。 8月17日までに、調査により個人ユーザー情報が不正な第三者によってアクセスされたことが判明しました。流出した情報には、氏名、自宅住所、メールアドレス、電話番号、社会保障番号が含まれ、合計2,501,324人の学生ローン口座保有者が対象となりました。ユーザーの財務情報は流出していません。 Nelnetの法務顧問であるビル・マンによってメイン州に提出された漏洩開示書類によると、漏洩は2022年6月1日から7月22日の間に発生したとされています。ただし、影響を受けた顧客への書簡では、漏洩は7月21日に特定されています。漏洩が発覚したのは2022年8月17日です。 「2022年7月21日、Nelnet Servicing, LLC（Nelnet）、当社のサービスシステムおよび顧客ウェブサイト ポータルプロバイダーが、このインシデントにつながったと考えられる脆弱性を発見したことを通知しました」とNelnetは述べています。 脆弱性が何であったかは明らかにされていません。 「2022年8月17日、この調査により、2022年6月から7月22日までの間に、特定の学生ローン口座登録情報が不明な第三者によってアクセス可能であったことが判明しました」と書簡には記載されています。 ローン受給者が標的に ユーザーの最も機密性の高い財務データは保護されていたものの、Nelnetの漏洩でアクセスされた個人情報は「今後のソーシャルエンジニアリングやフィッシング攻撃に悪用される可能性がある」と、Taniumのエンドポイントセキュリティ研究スペシャリストであるメリッサ・ビショッピング氏がメールによる声明で説明しています。 「最近の学生ローン免除のニュースを受けて、詐欺師がこの機会を犯罪行為の入り口として利用することは十分に考えられます」とビショッピング氏は述べています。 先週、バイデン政権は低・中所得の借り手に対し、1万ドルの学生ローン債務を帳消しにする計画を発表しました。彼女は、ローン免除プログラムが被害者をフィッシングメールに誘導するために利用されるだろうと述べています。 彼女は、最近漏洩したデータが、学生や最近卒業した大学生を標的としたフィッシング攻撃の波で、影響を受けたブランドになりすますために利用されると警告しています。 「既存のビジネス関係から生まれる信頼を悪用できるため、特に巧妙な詐欺となり得ます」と彼女は記しています。 漏洩開示によると、Nelnet ServicingはEdFinancialとOSLAに対し、Nelnet Servicingのサイバーセキュリティチームが「情報システムの保護、不審な活動の遮断、問題の修正を直ちに行い、第三者のフォレンジック専門家と共に調査を開始し、活動の性質と範囲を特定した」と通知しました。 対応策として、2年間の無料クレジットモニタリング、クレジットレポート、最大100万ドルの個人情報盗難保険も提供されました。 翻訳元: