خرق بيانات Brinks Home لعام 2026

يؤكد التحديث الرسمي الذي نشرته Brinks Home بشأن الأمن السيبراني حدوث وصول غير مصرح به إلى بعض أنظمة الشركة، واستجابتها للحادث، واستمرار التحقيق الجنائي الرقمي. كما توضح صفحة الأسئلة الشائعة الرسمية أن منتجات الشركة وخدماتها لم تتأثر.

نقل كل من BleepingComputer وThe Register بيان الشركة بصورة مستقلة. ويميّز كلاهما بين الأرقام المتعلقة بملايين السجلات بوصفها ادعاءات صادرة عن المجموعة التي أعلنت مسؤوليتها، وبين المعلومات التي أكّدتها Brinks Home.

قالت الشركة إنها رصدت وصولًا غير مصرح به في 20 يوليو، وبدأت على الفور إجراءات الاستجابة للحادث. ويساعد متخصصون خارجيون في الأمن السيبراني والتحقيق الجنائي الرقمي على تحديد نطاق الحادث.

زعمت مجموعة تهديد أن الوصول بدأ عبر التصيد الصوتي في 13 يوليو، لكن الشركة لم تؤكد هذا التاريخ أو هذه الطريقة. لذا فإن التاريخ المسجل في الكتالوج يمثّل أول يوم تأكد فيه رصد الحادث؛ أما تاريخ الوصول الأولي وطريقة الهجوم فلا يزالان غير معروفين.

قالت Brinks Home إن التحقيق لا يزال جاريًا، وإنها لم تؤكد بعد على وجه الدقة المعلومات التي شملها الحادث. وأوضحت الشركة أنها ستُخطر الأشخاص المعنيين وفقًا للمتطلبات القانونية إذا تبيّن لها أن معلومات شخصية قد تأثرت.

تذكر التقارير ادعاءات تتعلق بأسماء وعناوين بريد إلكتروني وأرقام هواتف ومسميات وظيفية ومحادثات دعم وسجلات Salesforce، لكن هذه الادعاءات لم تخضع للتحقق المستقل. ولا تُدرج هذه المعلومات ضمن فئات البيانات المؤكد تأثرها، كما لم يثبت انكشاف كلمات المرور أو العناوين أو معلومات الدفع أو بيانات أنظمة الإنذار.

زعمت المجموعة التي أعلنت مسؤوليتها أنها استولت على أكثر من 4.9 مليون سجل؛ وأوضح BleepingComputer صراحةً أنه لم يراجع البيانات ولم يتمكن من التحقق من دقة هذا الادعاء. ولم تنشر Brinks Home عددًا للأشخاص المتضررين أو السجلات المتأثرة.

عدد الصفوف المزعوم في نظام ما ليس مقياسًا مماثلًا لعدد الأشخاص المتضررين دون تكرار. ولا يُستخدم حجم قاعدة عملاء الشركة أو الأرقام التي أعلنتها الجهة المهاجمة لحساب إجمالي الأشخاص المتضررين.

فعّلت Brinks Home إجراءات الاستجابة للحوادث، واتخذت خطوات للاحتواء، وبدأت تحقيقًا بمشاركة متخصصين من خارج الشركة. كما أقرت علنًا بأن الجهة المسؤولة هددت بنشر معلومات زعمت أنها استولت عليها.

لم تتأثر مراقبة أنظمة الإنذار أو المنتجات الأمنية أو وظائف الأنظمة. وتقول الشركة إنها ستُخطر الأشخاص إذا أكدت مراجعتها تأثر معلومات شخصية؛ ولم تعلن عن إساءة استخدام مؤكدة مرتبطة بالحادث.

لا تقدم معلومات شخصية أو كلمة مرور أو رمز تحقق استجابةً لرسالة بريد إلكتروني أو رسالة نصية أو مكالمة غير متوقعة يدّعي مرسلها أو المتصل أنه يمثّل Brinks Home. استخدم الموقع الرسمي للشركة أو وسيلة اتصال تجدها بنفسك، بدلًا من فتح رابط وارد في رسالة.

إذا تلقيت رسالة تهديد أو تصيد مرتبطة بالحادث، فلا ترد عليها أو تنقر على روابطها، واحتفظ بها بدلًا من حذفها. راقب نشاط حسابك، وإذا تلقيت إشعارًا رسميًا يؤكد تأثر معلوماتك، فاتبع الخطوات المخصصة لحالتك والواردة في ذلك الإشعار.