خرق بيانات Blank Rome (تأثر ما لا يقل عن 3,002 شخص)
وقع خرق بيانات Blank Rome لعام 2026 عندما خدع متصلٌ أحد المحامين بانتحال صفة موظفي تقنية المعلومات، فرفع المحامي ملفات إلى حساب خارجي. ويؤكد سجل صادر عن جهة تنظيمية في تكساس أن ما لا يقل عن 3,002 شخص تأثروا بالحادث؛ ولم يُفصح عن العدد الإجمالي للمتأثرين على مستوى الولايات المتحدة.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة13- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- عناوين البريد الإلكتروني
- أرقام الهواتف
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الحكومية
- أرقام جوازات السفر
- معلومات الحسابات المالية
- بطاقات الائتمان
حول خرق البيانات هذا
Blank Rome LLP هي شركة محاماة أمريكية تقدم خدمات قانونية للشركات والمؤسسات في مجالات قانونية متعددة. وكانت المعلومات المتأثرة محفوظة في ملفات مرتبطة بمسألة قانونية تخص أحد العملاء.
كيف وقع الحادث؟
في 21 مايو 2026، اتصل شخص غير مصرح له بأحد محامي الشركة، مدّعيًا أنه من قسم تقنية المعلومات فيها، ودفع المحامي إلى رفع ملفات إلى حساب خارجي على Google Drive. واكتشفت الشركة الحادث خلال ساعتين، وفصلت الجهاز عن الشبكة، وحذفت الملفات من الحساب الخارجي. وتبيّن من مراجعة الملفات، قرابة 28 مايو، أن الحادث شمل معلومات شخصية.
ما المعلومات التي تأثرت؟
بحسب الشخص المعني، ربما شملت المعلومات الأسماء والعناوين وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام التعريف الضريبي ورخص القيادة وبطاقات الهوية الصادرة عن الولايات وجوازات السفر أو غيرها من وثائق إثبات الهوية الحكومية. وربما شملت أيضًا معلومات الحسابات المالية وبطاقات الدفع والمعلومات الطبية ومعلومات التأمين الصحي.
كيف استجابت Blank Rome؟
فصلت الشركة الجهاز عن الشبكة، وحذفت الملفات من الحساب الخارجي، وأجرت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وأبلغت جهات إنفاذ القانون. وقدّمت تدريبًا موجّهًا حول الهندسة الاجتماعية، وقيّمت تدابير تقنية إضافية، وعرضت على متلقي الإشعارات خدمة مراقبة الائتمان لمدة 12 أو 24 شهرًا.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المالية وحركة بطاقات الدفع وكشوف التأمين الصحي بحثًا عن معاملات غير مألوفة. ويمكن للأشخاص الذين شمل الحادث معلومات الضمان الاجتماعي أو وثائق الهوية الحكومية الخاصة بهم النظر في تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال. وينبغي التحقق من أي مكالمات أو رسائل غير متوقعة تشير إلى الحادث عبر القنوات الرسمية المعروفة للشركة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
