خرق بيانات Columbia Pacific Advisors في 2025 (تأثر 4,443 شخصًا)

وفقًا للإشعار الرسمي للشركة، وصل شخص غير مصرح له إلى بعض أنظمة الشبكة في 28 نوفمبر 2025. وخلص التحقيق إلى أن المعلومات الموجودة على تلك الأنظمة ربما جرى الاطلاع عليها أو أخذها دون تصريح؛ ولم يُكشف علنًا عن طريقة الوصول الأولي أو مدة الوصول أو هوية من قام بذلك.

راجعت Columbia Pacific Advisors البيانات التي يُحتمل أنها تأثرت لتحديد الأشخاص الذين احتوت تلك البيانات على معلوماتهم الحساسة. واكتملت هذه المراجعة نحو 2 يونيو 2026، وبدأت الشركة إرسال إشعارات خطية بالبريد إلى الأشخاص المتأثرين في 12 يونيو 2026.

يختلف نطاق البيانات من شخص إلى آخر. وتشمل المعلومات التي يُحتمل أنها تأثرت الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وأرقام رخص القيادة وأرقام جوازات السفر أو تسجيل الأجانب، ومعلومات الحسابات المالية والتعريف الضريبي، وتفاصيل التأمين الصحي والمعلومات الطبية.

تشير الإشعارات أيضًا إلى احتمال تأثر معلومات الوصول إلى الأنظمة. وقد تشمل هذه الفئة أسماء المستخدمين وكلمات المرور وإجابات أسئلة الأمان. وتؤكد الشركة أن بيانات كل شخص لم تتضمن بالضرورة جميع هذه الحقول، وأن على كل متلقٍ الاعتماد على أنواع البيانات المذكورة في الإشعار الموجه إليه.

أُفيد بأن 4,443 شخصًا تأثروا بالحادث. وتذكر المستندات المقدمة إلى الجهات التنظيمية، كلٌّ على حدة، أن هذا الإجمالي يشمل 1,585 من سكان ولاية واشنطن وتسعة من سكان ولاية ماساتشوستس وشخصًا واحدًا من سكان ولاية فيرمونت. وتمثل أعداد الولايات مجموعات جغرافية فرعية ضمن العدد الإجمالي على مستوى البلاد، ولم تُجمع لإنتاج عدد جديد.

قد يؤدي اجتماع معلومات الهوية والحسابات المالية والصحة وتسجيل الدخول إلى زيادة مخاطر سرقة الهوية والاستيلاء على الحسابات والتصيد الاحتيالي المخصص للأفراد. وإذا كانت كلمة مرور انكشفت في الحادث قد استُخدمت أيضًا في حسابات أخرى، فقد يعرّض حادث واحد يتعلق ببيانات تسجيل الدخول عدة حسابات للخطر.

قالت Columbia Pacific Advisors إنها أمّنت الشبكة وحققت في نطاق الحادث وراجعت السياسات والإجراءات وتدابير الحماية التي تهدف إلى تقليل احتمال وقوع حادث مماثل. وعُرضت على الأشخاص المؤهلين خدمات مجانية من Experian لمراقبة الائتمان واستعادة الهوية لمدة 12 شهرًا، وقالت الشركة إنها لم تكن لديها، وقت الإشعار، أدلة على سرقة هوية أو احتيال مرتبط بالحادث.

ينبغي لأي شخص شمل الحادث معلومات وصوله إلى الأنظمة أن يستبدل كلمة المرور المتأثرة بكلمة مرور فريدة، وأن يحدّثها في أي حساب آخر استخدمها فيه، وأن يفعّل المصادقة متعددة العوامل حيثما كانت متاحة. وينبغي التدقيق في تنبيهات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمات المرور ومحاولات التصيد الاحتيالي التي تشير إلى الحادث.

يمكن مراجعة النشاط المالي والتقارير الائتمانية وبيانات توضيح تغطية التأمين الصحي وكشوف الخدمات الطبية بحثًا عن أي بنود غير مألوفة. وينبغي الإبلاغ عن أي بند مشبوه مباشرةً إلى البنك أو شركة التأمين أو مقدم الرعاية الصحية المعني؛ وقد يكون من المناسب أيضًا تفعيل تنبيه احتيال أو تجميد الائتمان.