خرق بيانات Benworth Capital (تأثر 275,000 شخص)
وقع خرق بيانات Benworth Capital Partners لعام 2025 عندما وصلت جهة إلى أجزاء من أنظمة الشركة عبر مقدم خدمات خارجي وأخذت ملفات منها. ويشير سجل المدعي العام لولاية تكساس إلى أن الحادثة طالت 275,000 شخص.
أنواع البيانات المنكشفة
16- الأسماء
- العناوين الفعلية
- أرقام الهواتف
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام تعريف المكلفين بالضرائب
- أرقام رخص القيادة
- أرقام جوازات السفر
- معلومات القروض
- Citizenship status
- Employment information
- Credit report information
- Income information
- Asset information
- Tax records
- أرقام الحسابات المصرفية
حول خرق البيانات هذا
Benworth شركة إقراض عقاري مقرها في فلوريدا. واحتوت الملفات المتأثرة على معلومات شخصية ومالية تخص مقدمي طلبات القروض والمقترضين وبعض أزواجهم أو زوجاتهم.
كيف وقع خرق بيانات Benworth؟
يفيد إشعار الشركة بأن الحادثة بدأت نحو 18 مايو 2025، عندما وصلت جهة إلى أنظمة Benworth عبر مقدم خدمات. واكتشفت Benworth في 23 مايو أن ملفات قد أُخذت.
تمكنت الشركة من البدء في تحديد الملفات المعنية في 23 يونيو. ولم يُكشف علنًا عن هوية مقدم الخدمات أو الطريقة التقنية التي استُخدمت للوصول الأولي إلى الأنظمة.
ما المعلومات التي يُحتمل أن تكون قد تأثرت؟
اختلفت فئات البيانات باختلاف دفعات الإشعارات والأشخاص. ووفقًا لما أُعلن، ربما شملت الحقول الأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد وأرقام الضمان الاجتماعي أو التعريف الضريبي وتفاصيل رخص القيادة أو جوازات السفر.
وشملت البيانات المعنية لدى بعض الأشخاص أيضًا طلبات القروض وتفاصيل الحسابات ومبالغ القروض وتواريخها والجنسية والسجل الوظيفي والتقارير الائتمانية والدخل والأصول والإقرارات الضريبية ومعلومات الحسابات المصرفية. ولم تكن جميع فئات البيانات موجودة لكل فرد تأثر بالحادثة.
كم عدد الأشخاص الذين تأثروا؟
يشير السجل الحالي للمدعي العام لولاية تكساس إلى تأثر 275,000 فرد، منهم 22,895 من سكان تكساس. ويمثل هذا الرقم إجمالي الأشخاص المتأثرين، وليس عدد ملفات القروض أو المستندات.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن استخدام أرقام الضمان الاجتماعي وتواريخ الميلاد وتفاصيل وثائق إثبات الهوية الحكومية في سرقة الهوية أو تقديم طلبات قروض احتيالية أو محاولات الاحتيال الضريبي.
قد تساعد مبالغ القروض وتفاصيل استحقاقها والمعلومات المصرفية المهاجمين على صياغة رسائل موجهة تبدو وكأنها تتعلق بقرض قائم بالفعل. ولا تثبت دقة تفاصيل القرض أن المرسل مخوّل من Benworth.
كيف استجابت Benworth؟
قالت Benworth إنها تفاوضت لاستعادة الملفات المسروقة وحذفها، وأعادت الثقة في أمن الأنظمة، وعززت الإجراءات الأمنية المتعلقة بمقدمي خدماتها.
قدمت الشركة خدمات مجانية لحماية الهوية ومراقبة الائتمان. وذكر مستند تكميلي قُدّم في واشنطن أن عمليات رصد الويب المظلم لم تجد أي مؤشر على نشر الملفات المتأثرة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية وحساباتهم المصرفية وطلبات القروض والسجلات الضريبية بحثًا عن أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي من بين البيانات المعنية، فقد يكون من المناسب تجميد الملف الائتماني أو إضافة تنبيه بشأن الاحتيال.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من Benworth أو مسؤول قروض أو خدمة لحماية الهوية، فتواصل مع الجهة عبر قناة الاتصال الرسمية الخاصة بها قبل فتح أي رابط. ولا تشارك كلمة مرور أو تفاصيل دفع أو رمز تحقق.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
