خرق بيانات Benefitelect (29,023 شخصًا)
خرق بيانات Benefitelect هو حادث أمني جرى فيه الوصول إلى ملفات معينة على منصة إدارة مزايا الموظفين ونقلها إلى خارج الأنظمة دون تصريح. ووفقًا للإخطار الرسمي للشركة، حدث هذا الوصول يومي 30 و31 مارس 2025.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة6- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
أفاد المدعي العام في تكساس بأن الحادث أثّر في 29,023 شخصًا في أنحاء الولايات المتحدة. ويؤكد خطاب للشركة أُودع لدى المدعي العام في ماساتشوستس، بصورة مستقلة، التسلسل الزمني نفسه للحادث والفئات الرئيسية للمعلومات المتأثرة.
كيف اكتُشف الحادث؟
قالت Benefitelect إنها تلقّت تنبيهًا بشأن نشاط مشبوه على أنظمتها في 2 أبريل 2025. فأمّنت بيئتها التقنية وبدأت تحقيقًا بمساعدة متخصصين من جهات خارجية.
خلص التحقيق إلى أن ملفات معينة جرى الوصول إليها أو نقلها إلى خارج الأنظمة دون تصريح بين 30 و31 مارس. ثم أجرت الشركة مراجعة لتحديد الأشخاص الذين شمل الحادث معلوماتهم.
ما المعلومات التي تأثرت؟
يذكر خطاب الشركة أن الملفات احتوت على معلومات الأهلية للاستفادة من مزايا الموظفين وبيانات حصر الموظفين عند التحاقهم بالعمل. وشملت حقول البيانات التي أفصحت عنها الشركة الأسماء والعناوين الفعلية وتواريخ الميلاد وأرقام الضمان الاجتماعي.
ويسرد السجل لدى الجهة التنظيمية في تكساس أيضًا معلومات طبية ومعلومات عن التأمين الصحي. ولم تُدرج كلمات المرور ومعلومات الحسابات المالية لأن المصادر الرسمية لا تؤكد تأثر هاتين الفئتين.
كم شخصًا تأثر بالحادث؟
أفاد المدعي العام في تكساس بأن إجمالي عدد المتأثرين بلغ 29,023 شخصًا، من بينهم 4,054 من سكان تكساس. والعدد الوارد في هذا الفهرس هو إجمالي المتأثرين على مستوى الولايات المتحدة.
يحدد سجل ماساتشوستس 155 شخصًا من سكان تلك الولاية. وهذا العدد يمثل مجموعة فرعية ضمن الحادث نفسه على مستوى البلاد، وليس حادثًا منفصلًا، ولم تُجمع أعداد المتأثرين في الولايات معًا.
كيف يمكن إساءة استخدام المعلومات؟
قد يؤدي الجمع بين رقم الضمان الاجتماعي وتاريخ الميلاد والعنوان إلى مخاطر مستمرة، منها تقديم طلبات ائتمان احتيالية وانتحال الهوية وإساءة استخدام إجراءات استرداد الحسابات.
وقد يجعل ارتباط المعلومات بمزايا الموظفين والتأمين الصحي الرسائل الموجّهة بشأن فترة التسجيل المفتوح أو مطالبات التأمين أو إشعارات جهة العمل تبدو مقنعة. وحتى إن احتوت الرسالة على تفاصيل شخصية صحيحة، ينبغي التحقق منها بصورة مستقلة.
ما الإجراءات التي اتخذتها Benefitelect؟
قالت الشركة إنها أمّنت أنظمتها، وأجرت تحقيقًا بمساعدة متخصصين خارجيين، وراجعت سياسات الأمن الحالية، وطبّقت تدابير إضافية للأمن السيبراني.
عُرضت على متلقي الإخطارات المؤهلين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية عبر IDX. وعند إصدار الإخطار، قالت الشركة إنها لم تكن على علم بأي إساءة استخدام فعلية للمعلومات أو أي محاولة لإساءة استخدامها.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإخطارات التحقق من رمز التسجيل في IDX بالرجوع فقط إلى الخطاب الرسمي الخاص بهم، ومراجعة تقارير الائتمان وكشوف الحسابات وسجلات شرح المزايا في التأمين الصحي بحثًا عن أي نشاط غير مألوف.
ينبغي استخدام قنوات الاتصال المعروفة لجهة العمل أو شركة التأمين بدلًا من الروابط الواردة في رسائل غير متوقعة بشأن مزايا الموظفين. ونظرًا إلى أن المعلومات شملت أرقام الضمان الاجتماعي، فقد يكون من المناسب أيضًا وضع تنبيه احتيال أو تجميد الائتمان.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
