خرق بيانات Cardinal Services (تأثر 142,323 شخصًا)

بدأ الوصول الأول في 25 يونيو واستمر حتى 26 يونيو. وقالت Cardinal إنها بدأت تحقيقًا بمشاركة متخصصين خارجيين في الأمن السيبراني بعد اكتشاف الحادث في 30 يونيو.

خلص التحليل الجنائي الرقمي في 12 مايو 2026 إلى أن الأنظمة التي جرى الوصول إليها كانت تحتوي على معلومات شخصية. وبدأ إرسال الإشعارات في 20 مايو، ويشير سجل المدعي العام لولاية تكساس إلى تأثر 142,323 شخصًا على مستوى البلاد.

قد تشمل المعلومات، بحسب الشخص، الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، ومعلومات الحسابات المالية. ويشمل النطاق المبلغ عنه أيضًا المعلومات الطبية ومعلومات التأمين الصحي والبيانات البيومترية.

وقالت الشركة أيضًا إن بعض السجلات قد تحتوي على توقيعات رقمية. ولا ينبغي افتراض أن جميع الحقول المذكورة تخص كل شخص؛ فالإشعار الفردي هو المصدر الأكثر مباشرة لمعرفة نطاق البيانات المتعلقة بالشخص المعني.

يمكن أن يساعد سياق الرواتب والموارد البشرية المهاجم على انتحال صفة صاحب العمل أو مقدم خدمات الرواتب. وقد تبدو التغييرات الاحتيالية في الإيداع المباشر، أو طلبات المستندات الضريبية، أو رسائل التحقق من حسابات الموظفين أكثر مصداقية عندما تستند إلى هذا السياق.

قد تضر المعلومات الطبية ومعلومات التأمين الصحي بالخصوصية، وقد تُستخدم في رسائل احتيالية تتعلق ببرامج المزايا أو تعويضات العمال أو مطالبات الرعاية الصحية. وينبغي التحقق من أي مطالبة أو خدمة غير مألوفة مباشرةً مع الجهة المسؤولة عن البرنامج أو مقدم الخدمة المعني.

قد يؤدي الجمع بين أرقام الضمان الاجتماعي وتواريخ الميلاد وبيانات وثائق الهوية الحكومية إلى زيادة خطر سرقة الهوية والاحتيال بفتح حسابات جديدة. وقد تساعد بيانات الحسابات المالية أيضًا في صياغة تنبيهات مصرفية أو تنبيهات بشأن الرواتب تبدو مقنعة.

ينبغي للمتأثرين النظر في مراقبة تقاريرهم الائتمانية، وتجميد الائتمان أو تفعيل تنبيه احتيال عند الاقتضاء، ومراجعة حركة حساباتهم المصرفية وتعليمات إيداع الرواتب. ولا ينبغي الوصول إلى أي عرض مجاني للمراقبة إلا عبر الإشعار الرسمي.

تستدعي الرسائل غير المتوقعة المتعلقة بحساب الرواتب أو نموذج ضريبي أو التسجيل في برامج المزايا أو تعويضات العمال أو خطة التأمين الصحي حذرًا خاصًا. فالرسالة لا تصبح موثوقة لمجرد أنها تستخدم أسماء شركات حقيقية وتعرض سياقًا معقولًا لخدمة ما.

بدلًا من اتباع رابط، تواصل مع صاحب العمل أو Cardinal Services أو البنك أو الجهة المسؤولة عن خطة التأمين الصحي عبر قناة رسمية معروفة. وينبغي التحقق عبر قناة ثانية من الطلبات العاجلة للحصول على كلمات المرور أو الرموز المستخدمة لمرة واحدة أو المعلومات المصرفية أو المدفوعات.

وجود تطابق يعني أن العنوان الذي جرى البحث عنه يظهر ضمن سجلات مرتبطة بهذا الحادث؛ ولا يثبت أن كل حقل مدرج يخص ذلك الشخص. وينبغي الرجوع إلى الإشعار الشخصي لفهم المعلومات التي ربما شملها الحادث.

عدم وجود تطابق لا يثبت أن الشخص لم يتأثر؛ بل يعني فقط أنه لم يُعثر على تطابق في البيانات المتاحة حاليًا. وينبغي لكل من تلقى إشعارًا مباشرًا اتباع إرشادات Cardinal للحماية، بغض النظر عن النتيجة.