خرق بيانات American First Finance (تأثر 689,000 شخص)
طال خرق بيانات American First Finance في عام 2024 معلومات عملاء AFF، بعدما اطّلع موظف سابق لدى شريكها في الإقراض FinWise Bank على بيانات FinWise بعد انتهاء عمله لدى البنك. ويشير سجل المدعي العام لولاية تكساس إلى تأثر 689,000 شخص على مستوى البلاد.
أنواع البيانات المنكشفة
4- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
American First Finance (AFF) شركة تكنولوجيا مالية تقدم حلولًا للقروض بالتقسيط والإيجار المنتهي بالتملك والبيع بالتقسيط في قطاع التجزئة. وفي إطار هذه الشراكة، كان FinWise هو المُقرض، بينما وفّرت AFF منصة تقديم الطلبات وتولّت مهام إدارة القروض.
كيف حدث خرق بيانات American First Finance؟
وفقًا لإشعار FinWise، اطّلع موظف سابق في البنك على بيانات FinWise بعد انتهاء علاقة العمل، بدءًا من 31 مايو 2024. ويحدد سجل الجهة التنظيمية في تكساس فترة الحادث من 31 مايو إلى 3 يونيو 2024.
كانت بعض الملفات المتأثرة تتعلق بعملاء AFF ومقدّمي الطلبات لديها. وأُعلن عن الحادث بوصفه وصولًا من موظف سابق إلى بيانات لدى الشريك FinWise، وليس اختراقًا مباشرًا لأنظمة AFF نفسها.
متى اكتُشف الحادث؟
يفيد سجل المدعي العام لولاية تكساس بأن الحادث اكتُشف في 18 يونيو 2025. ولأن الاكتشاف جاء بعد نحو عام من بدء الوصول غير المصرّح به، يورد الكتالوج فترة الوصول وتاريخ الاكتشاف كلًا على حدة.
أجرى FinWise تحقيقًا في الأدلة الرقمية ومراجعة للوثائق بمساعدة متخصصين خارجيين في الأمن السيبراني. وخلصت المراجعة إلى احتمال الاطّلاع على معلومات عملاء AFF الواردة في ملفات معينة أو الحصول عليها.
ما المعلومات التي ربما تأثرت؟
يسرد سجل الجهة التنظيمية في تكساس الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ضمن فئات البيانات المتأثرة.
ليس بالضرورة أن تكون جميع هذه البيانات قد شملت كل شخص. وقد يشمل نطاق المتأثرين أشخاصًا حصلوا أو تقدموا بطلب للحصول على قرض بالتقسيط من FinWise، أو حساب إيجار منتهٍ بالتملك عبر AFF، أو حساب مرتبط باتفاقية بيع بالتقسيط في قطاع التجزئة.
كم شخصًا تأثر بالحادث؟
يفيد المدعي العام لولاية تكساس بتأثر 689,000 شخص على مستوى البلاد، من بينهم 108,069 من سكان تكساس. ولا يُجمع العدد الإجمالي على مستوى البلاد مع عدد المتأثرين في الولاية، لأنهم جزء من ذلك الإجمالي.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن استخدام رقم الضمان الاجتماعي وتاريخ الميلاد والعنوان في سرقة الهوية أو تقديم طلبات ائتمان احتيالية أو تنفيذ عمليات احتيال تنتحل صفة جهة تربطها بالشخص علاقة تمويل قائمة.
إذا تلقيت طلبًا غير متوقع للدفع أو للتحقق من الهوية يزعم أنه صادر عن AFF أو FinWise أو جهة بيع بالتجزئة، فاستخدم قناة التواصل الرسمية للجهة بدلًا من فتح الرابط المرفق. فمعرفة تفاصيل صحيحة عن قرض أو عقد إيجار لا تثبت أن المُرسل مخوّل.
كيف استجابت الشركات؟
أجرى FinWise تحقيقًا بمساعدة متخصصين خارجيين وبدأ بإخطار المتأثرين. وعُرضت على متلقي الإشعارات خدمة مجانية لمراقبة الائتمان والحماية من سرقة الهوية لمدة 12 شهرًا.
ما الذي ينبغي للمتأثرين فعله؟
يمكن لمتلقي الإشعارات التسجيل في الخدمة المعروضة ومراقبة تقاريرهم الائتمانية وحساباتهم المالية لرصد أي نشاط غير مألوف. وقد يكون من المناسب إضافة تنبيه بشأن الاحتيال أو تجميد الملف الائتماني، بحسب ظروف كل شخص.
إذا ظهر استعلام ائتماني غير مألوف أو حساب جديد غير مألوف أو دفعة غير مألوفة، فتواصل مباشرةً مع المؤسسة المالية المعنية. ولا تشارك كلمة مرور أو رمزًا يُستخدم لمرة واحدة أو معلومات الدفع استجابةً لمكالمة أو رسالة غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
