خرق بيانات AssuranceAmerica في 2026

وفقًا لنموذج الإشعار الصادر عن AssuranceAmerica، استهدف الهجوم أحد موظفي الشركة. ودخل طرف ثالث غير مصرح له إلى أجزاء من أنظمة تقنية المعلومات في المؤسسة ونسخ عددًا من ملفات البيانات.

لا تحدد الوثائق العامة على وجه الدقة كيفية استهداف الموظف أو الحصول على بيانات الاعتماد. لذلك، لا ينبغي وصف طريقة الوصول الأولي بأنها سرقة لكلمة مرور أو استخدام لبرمجيات خبيثة أو أي تقنية محددة أخرى دون أدلة إضافية.

بعد رصد النشاط، عطّلت الشركة أجهزة الخوادم المتأثرة، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في التحقيق الجنائي الرقمي، وأبلغت جهات إنفاذ القانون. واكتملت مراجعة الملفات في 15 يونيو 2026.

يربط تقرير النائب العام في ولاية إنديانا الحادث نفسه بتاريخ إرسال الإشعارات في 10 يوليو 2026، وبعدد 237,141 من سكان إنديانا و6,998,886 شخصًا متأثرًا على مستوى البلاد. ويمثل الرقم الأخير إجمالي عدد الأشخاص المتأثرين المُبلّغ عنه.

يذكر الإشعار الرسمي أن الملفات قد تحتوي، إلى جانب الأسماء، على بيانات الاتصال، ومعلومات وثائق التأمين على السيارات أو حسابات التأمين، ومعلومات السائق أو المركبة، ومعلومات متعلقة بالمطالبات التأمينية، وذلك بحسب الشخص.

بالنسبة إلى بعض الأشخاص، ربما شمل الحادث أيضًا أرقام رخص القيادة أو معلومات الرقم التعريفي الضريبي أو أرقام الضمان الاجتماعي. واختلفت حقول البيانات من مستلم إلى آخر، لذا لا ينبغي افتراض أن القائمة بأكملها تنطبق على كل شخص متأثر.

قد يؤدي الجمع بين رقم رخصة القيادة أو الرقم التعريفي الضريبي أو رقم الضمان الاجتماعي وبين الاسم وبيانات الاتصال إلى زيادة مخاطر سرقة الهوية، وفتح حسابات بطرق احتيالية، وعمليات الاحتيال الموجّهة التي تبدو مقنعة.

يمكن لتفاصيل وثيقة التأمين والمركبة والمطالبة أن تجعل الرسائل التي تنتحل صفة شركة تأمين أو وكيل تأمين أو جهة حكومية تبدو أكثر مصداقية. فالرسالة التي تتضمن تفاصيل صحيحة عن وثيقة التأمين أو المركبة ليست بالضرورة أصلية.

ينبغي لمستلمي الإشعارات الاعتماد على أنواع البيانات المحددة في الرسائل الخاصة بهم، ومراجعة تقاريرهم الائتمانية والاستعلامات المرتبطة بفتح حسابات جديدة بانتظام، والتحقق سريعًا من أي معاملات لا يتعرفون عليها.

عرضت AssuranceAmerica على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان وحماية الهوية لمدة 12 شهرًا. استخدم فقط بيانات التسجيل الواردة في الإشعار المرسل إليك مباشرة أو المقدمة عبر قناة رسمية للشركة تم التحقق منها.

لا تفصح أبدًا عن رقم الضمان الاجتماعي كاملًا أو رقم رخصة القيادة أو كلمة المرور أو رمز التحقق أثناء مكالمة لم تطلبها. وتحقق من الطلبات المتعلقة بوثيقة تأمين أو مطالبة باستخدام بيانات الاتصال المطبوعة على البطاقة أو المنشورة على الموقع الرسمي.

يشمل النطاق المؤكد وصولًا غير مصرح به بدأ في 16 مارس 2026 ورُصد في اليوم التالي، وتأثر 6,998,886 شخصًا، ومعلومات عن الهوية والاتصال والمركبات والتأمين تختلف بحسب المستلم. ولا تثبت الوثائق العامة بصورة قاطعة ما إذا كانت المعلومات المرتبطة بالحادث قد أُسيء استخدامها.