خرق بيانات Check City (تأثر 322,687 شخصًا)

بحسب إشعار الشركة، ربما جرى الوصول إلى ملفات معينة أو إخراجها من الشبكة في 21 مارس 2025 أو نحو ذلك التاريخ. ورصدت Check City اضطرابًا في شبكتها ناتجًا عن وصول غير مصرح به في 3 أبريل 2025.

راجعت الشركة الملفات المتأثرة، وخلصت في 11 أغسطس 2025 إلى أنها ربما احتوت على معلومات شخصية. ويحمل إشعار أولي تاريخ 10 سبتمبر 2025؛ ونُشرت إشعارات أوسع نطاقًا ضمن سجلات الجهات التنظيمية في كاليفورنيا وتكساس في مارس 2026.

وصل طرف غير مصرح له، أو عدة أطراف غير مصرح لها، إلى شبكة Check City، وربما جرى الوصول إلى ملفات معينة أو إخراجها من الشبكة. ولم تفصح الشركة عن الوسيلة التقنية المحددة التي استُخدمت للدخول.

أدرجت مجموعة Cl0p لبرمجيات الفدية Check City ضمن ضحاياها على موقعها المخصص للتسريبات. وهذا ادعاء صادر عن المهاجمين؛ فالإشعار الذي وجهته Check City إلى المستهلكين لا يذكر اسم المجموعة ولا يؤكد استخدام برمجيات الفدية.

يسرد سجل مكتب المدعي العام في تكساس الأسماء، والعناوين البريدية، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، وبيانات وثائق الهوية الحكومية مثل أرقام جوازات السفر أو بطاقات الهوية الصادرة عن الولاية، والمعلومات المالية مثل أرقام الحسابات أو بطاقات الائتمان أو بطاقات الخصم.

ربما اختلفت حقول البيانات المتأثرة من شخص إلى آخر. ولا تعني هذه القائمة أن كل نوع من البيانات كان موجودًا في ملفات كل فرد متأثر.

يفيد مكتب المدعي العام في تكساس بأن عدد المتأثرين بلغ 322,687 شخصًا على مستوى الولايات المتحدة، من بينهم 3,459 من سكان تكساس. ويُعد عدد المتأثرين في تكساس جزءًا من الإجمالي على مستوى البلاد، وليس عددًا إضافيًا.

يمكن استخدام أرقام الضمان الاجتماعي وبيانات وثائق الهوية الحكومية ومعلومات الحسابات المالية في سرقة الهوية، وتقديم طلبات احتيالية للحصول على ائتمان أو فتح حسابات، والاحتيال في المدفوعات. وقد تجعل تفاصيل مثل العناوين وتواريخ الميلاد الرسائل التي تستهدف عملاء Check City تبدو أكثر إقناعًا.

إذا تلقيت رسالة غير متوقعة تدّعي أنها من Check City أو من بنك أو جهة تقدم خدمة مراقبة، فزر الموقع الرسمي للجهة أو استخدم رقم هاتف معروفًا بدلًا من اتباع رابط وارد في الرسالة. فدقة التفاصيل الشخصية لا تثبت أن المرسل جهة موثوقة.

قالت الشركة إنها أمّنت شبكتها، وأبلغت جهات إنفاذ القانون بالحادث، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. كما عرضت على الأشخاص المؤهلين خدمات مجانية لمراقبة الائتمان، والاستشارات بشأن الاحتيال، ومعالجة آثار سرقة الهوية.

يمكن لمن تلقوا الإشعارات التسجيل في خدمة المراقبة المقدمة خلال المهلة المحددة في رسائلهم، ومراجعة تقاريرهم الائتمانية وحساباتهم المصرفية ونشاط بطاقاتهم بانتظام بحثًا عن حسابات أو معاملات لا يعرفونها.

إذا ظهر حساب أو معاملة لا تعرفها، فتواصل مباشرة مع المؤسسة المالية المعنية، وفكّر في إضافة تنبيه بشأن الاحتيال أو فرض تجميد أمني على ملفك الائتماني. ولا تشارك كلمات المرور أو رموز التحقق أو معلومات الدفع استجابةً لمكالمة أو رسالة غير متوقعة.