خرق بيانات CNO Services (ما لا يقل عن 530 شخصًا)
كان خرق بيانات CNO Services لعام 2026 هجوم تصيد احتيالي عبر الهاتف وقع في 15 مايو 2026 وأثر على ما لا يقل عن 530 شخصًا. ويورد السجل الحالي للنائب العام في تكساس أن 530 من سكان تكساس تأثروا بالحادثة، ويشير إلى امتداد أثرها خارج الولاية. ونظرًا لتعذر التحقق من العدد الإجمالي النهائي على مستوى البلاد، يُعرض هذا الرقم بوصفه حدًا أدنى.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
3- الأسماء
- أرقام الضمان الاجتماعي
- تواريخ الميلاد
حول خرق البيانات هذا
CNO Services هي الشركة التابعة لمجموعة التأمين والخدمات المالية CNO Financial Group التي تتولى الخدمات المؤسسية والمشتركة. وتشير الإشعارات العامة إلى أن الحادثة تعلقت بالموظفين وبيانات التوظيف المتاحة لهم بحكم مسؤولياتهم الوظيفية، لا بسجلات العملاء.
كيف وقعت الحادثة؟
بدأت الحادثة بمكالمات هاتفية احتيالية استهدفت مجموعة صغيرة من الموظفين، أجراها أشخاص انتحلوا صفة مكتب خدمات تقنية المعلومات بالشركة. أدرك معظم الموظفين أن المكالمات احتيالية أو أحالوا الأمر إلى الجهات المعنية، لكن إحدى المكالمات أدت إلى وصول محدود وغير مصرح به إلى أنظمة الشركة. ورصدت CNO هذا النشاط في اليوم نفسه. ولا تحدد الوثائق العامة هوية المهاجم، ولا تكشف عن الطريقة التقنية الدقيقة، ولا تسرد جميع الأنظمة التي وصل إليها.
ما المعلومات التي تأثرت؟
يورد سجل تكساس الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد. والحقل الخاص بالمستلم محجوب في نموذج إشعار CNO، لذا لا ينبغي افتراض أن فئات البيانات الثلاث انطبقت مجتمعة على كل شخص. وقالت الشركة إن تحقيقها لم يجد دليلًا على الوصول إلى معلومات العملاء أو إساءة استخدام المعلومات الشخصية المتأثرة.
كيف استجابت CNO Services؟
فتحت CNO تحقيقًا لتحديد نطاق الحادثة، واستعانت بجهات خارجية متخصصة في الأمن السيبراني والتحقيقات الجنائية الرقمية، وأبلغت سلطات إنفاذ القانون الفيدرالية بالحادثة. وعرضت على المتضررين خدمات حماية الهوية ومراقبة الائتمان ومعالجة آثار سرقة الهوية من خلال IDX. ولأن مدة الخدمات وتعليمات تفعيلها قد تختلف من دفعة إشعارات إلى أخرى، ينبغي للمستلمين اتباع الشروط الواردة في رسائلهم الخاصة.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمن يتلقى إشعارًا باسم CNO Services أو CNO Financial Group مراجعة نطاق البيانات الشخصية المشمولة والموعد النهائي للتسجيل في خدمات IDX الواردين في رسالته. وعندما تشمل البيانات رقم الضمان الاجتماعي، يمكن مراقبة التقارير الائتمانية، وقد يكون من المناسب تجميد الائتمان مجانًا أو تفعيل تنبيه احتيال أو الحصول على رمز PIN لحماية الهوية لدى IRS. ويجب عدم تزويد أي متصل غير متوقع من الدعم التقني بكلمات المرور أو الرموز المستخدمة لمرة واحدة، أو منحه إذنًا بالوصول عن بُعد، كما يجب التحقق من هوية المتصل بشكل مستقل عبر قناة رسمية للشركة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
