خرق بيانات Cetera Financial Group (42,947 شخصًا)
خرق بيانات Cetera Financial Group كان حادثًا أمنيًا شمل وصولًا غير مصرح به إلى حساب بريد إلكتروني واحد لأحد موظفي المؤسسة المتخصصة في الاستشارات المالية. ووفقًا للإخطار الرسمي الصادر عن Cetera، وقع الوصول إلى الحساب بين 7 يوليو و21 أغسطس 2025.
أنواع البيانات المنكشفة
5- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- رخص القيادة
- المعلومات المالية
حول خرق البيانات هذا
يفيد سجل المدعي العام لولاية تكساس بأن الواقعة أثرت على 42,947 شخصًا في أنحاء الولايات المتحدة، من بينهم 1,398 من سكان تكساس. كما نشرت الجهات التنظيمية في ولايتي نيوهامبشير وفيرمونت إخطارات Cetera الموجهة إلى المستهلكين بشأن الواقعة نفسها.
كيف جرى تأكيد الواقعة؟
يؤكد المستند الذي قدمته Cetera إلى المدعي العام لولاية نيوهامبشير أن الشركة حققت في نشاط مشبوه داخل حساب بريد إلكتروني لأحد الموظفين، وتوصلت إلى أن شخصًا غير مصرح له قد وصل إلى الحساب.
يحدد المستند المقدم في فيرمونت فترة الوصول نفسها، ونتيجة مراجعة المعلومات الشخصية بتاريخ 30 يناير 2026، وتاريخ الإخطار في 25 مارس 2026. ويشير سجل تكساس إلى المؤسسة نفسها، Cetera Financial Group، بعنوانها في سان دييغو، ويسرد تواريخ مطابقة للواقعة.
متى وقع الخرق؟
امتدت الفترة المعروفة للوصول غير المصرح به من 7 يوليو إلى 21 أغسطس 2025. ويوافق التاريخ المسجل للواقعة في الفهرس بداية تلك الفترة؛ ولم تفصح Cetera علنًا عن كيفية اختراق الحساب في البداية.
توصلت Cetera قرابة 30 يناير 2026 إلى وجود معلومات شخصية ضمن المحتوى المتأثر. وبدأ إرسال الإخطارات الكتابية في 25 مارس، ونُشر سجل تكساس في 27 مارس 2026.
ما المعلومات التي تأثرت؟
تسرد السجلات الرسمية للولايات الأسماء والعناوين وأرقام الضمان الاجتماعي وبيانات رخص القيادة ومعلومات الحسابات المالية. وتؤكد المستندات التي قدمتها Cetera في نيوهامبشير وفيرمونت مباشرةً الفئات الأربع باستثناء العناوين.
اختلفت حقول البيانات المعنية من شخص إلى آخر. ويعرض نموذج خطاب Cetera الموجه إلى المستهلكين عناصر البيانات المحددة في حقل مخصص لكل متلقٍ، لذلك لا ينبغي فهم الفئات المنشورة على أنها تنطبق على جميع الأشخاص البالغ عددهم 42,947.
كم عدد الأشخاص المتأثرين؟
يفيد المدعي العام لولاية تكساس بأن العدد الإجمالي للأشخاص المتأثرين بلغ 42,947. ويحدد السجل نفسه، بصورة منفصلة، 1,398 من سكان تكساس ضمن هذا الإجمالي.
يشكل 110 من سكان نيوهامبشير و96 من سكان فيرمونت مجموعتين على مستوى الولايتين ضمن العدد الإجمالي على مستوى البلاد. ولم تُضف هذه الأعداد إلى الإجمالي مرة أخرى.
ما المخاطر التي تنشأ عن هذه الأنواع من البيانات؟
قد يُستخدم رقم الضمان الاجتماعي، عند جمعه مع بيانات رخصة القيادة أو معلومات الحسابات المالية، في تقديم طلبات احتيالية لفتح حسابات ومحاولات تجاوز إجراءات التحقق من الهوية.
وقد تبدو الرسائل الموجهة التي تنتحل صفة مراسلات من مستشار مالي أو بشأن حساب استثماري أكثر إقناعًا أيضًا. ولا تُعد معرفة المرسل بوجود علاقة مع Cetera أو بتفاصيل شخصية دقيقة دليلًا على أنه مخوّل.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
عرضت Cetera على متلقي الإخطارات المؤهلين خدمات مراقبة الائتمان والهوية لمدة 12 أو 24 شهرًا عبر IDX. وينبغي لكل متلقٍ التحقق من مدة الخدمة ورمز التسجيل في خطاب الإخطار الرسمي الخاص به.
يمكن للمتلقين مراجعة التقارير الائتمانية والحسابات المصرفية والاستثمارية وتنبيهات فتح الحسابات الجديدة لرصد أي نشاط غير مألوف. وبدلًا من اتباع رابط في رسالة غير متوقعة من Cetera، ينبغي لهم استخدام الموقع الرسمي للشركة أو قناة اتصال موثوقة واردة في خطاب الإخطار.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
