خرق بيانات Delaware North (تأثر 66,352 شخصًا)

توصل التحقيق إلى أن جهة غير مصرح لها نسخت ملفات معينة في 27 يناير. ورُصد النشاط غير المعتاد في الحساب في 28 يناير، وحددت المراجعة نطاق المعلومات الشخصية المتأثرة في 28 مايو، وأُرسلت خطابات الإخطار بالبريد في 5 يونيو.

يحدد سجل تكساس فترة وقوع الحادث بتاريخ 27-28 يناير، وتاريخ اكتشافه في 28 مايو. ولأن إشعار الشركة يحدد 28 يناير بوصفه تاريخ الرصد الأمني الأولي، فقد أُبقيت هذه التواريخ باعتبارها مراحل مختلفة من التحقيق.

قد تشمل المعلومات المتأثرة، بحسب الشخص، الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو أرقام وثائق إثبات هوية أخرى صادرة عن الولايات. وتؤكد إشعارات نيوهامبشير ومين تحديدًا تأثر مجموعات من البيانات تضم الأسماء ومعلومات رخص القيادة أو بطاقات الهوية الصادرة عن الولايات.

لا ينبغي افتراض تأثر جميع حقول البيانات لدى كل شخص. ولا تؤكد المصادر تأثر بيانات بطاقات الدفع أو الحسابات المصرفية أو السجلات الطبية أو كلمات المرور أو محتويات البريد الإلكتروني، لذلك لم تُدرج هذه الفئات ضمن نطاق الحادث.

قد يُستخدم الجمع بين أرقام الضمان الاجتماعي وبيانات إثبات الهوية الحكومية في تقديم طلبات ائتمان احتيالية أو الاحتيال الضريبي أو إساءة استخدام إجراءات التحقق من الهوية. وينبغي لمتلقي الإشعارات متابعة تقاريرهم الائتمانية ونشاط فتح الحسابات الجديدة.

يمكن لمن تأثرت رخصة قيادتهم أو بطاقة هويتهم الصادرة عن الولاية مراجعة خيارات الاستبدال ومراقبة الاحتيال مع الجهة التي أصدرتها. وقد يساعد تجميد الائتمان أو تفعيل تنبيه احتيال، حيثما كان ذلك مناسبًا، في جعل فتح حسابات دون تصريح أكثر صعوبة.

قد يجمع المهاجمون بين اسم الشركة وتواريخ الحادث وبيانات الهوية الحقيقية في رسائل تصيّد تتعلق بالتسجيل في خدمات مراقبة مجانية أو بالموارد البشرية أو السفر أو خدمات المواقع التي تديرها الشركة. ولا يجعل الإعلان الحقيقي عن خرق بيانات أي رابط غير متوقع جديرًا بالثقة.

تحقق بصورة مستقلة من طلبات التسجيل أو تقديم المعلومات، واستخدم قناة رسمية للشركة تعرفها مسبقًا. ولا تعتمد على الرابط أو رقم الهاتف أو عنوان الرد الوارد في رسالة غير متوقعة بوصفه مصدرًا للتحقق.

تحقق من الموعد النهائي للتسجيل في خدمة Delaware North المجانية لمراقبة الائتمان والهوية، وتابع التقارير الائتمانية والسجلات الضريبية واستخدام وثائق إثبات الهوية الحكومية. وأبلغ الجهة المختصة والمؤسسة المالية المعنية على الفور بأي حساب أو طلب لا تعرفه.

لا تذكر المصادر أن كلمات مرور حسابات الأفراد المتأثرين قد انكشفت. ومع ذلك، فإن استخدام كلمة مرور فريدة للبريد الإلكتروني والمصادقة متعددة العوامل يساعد على الحد من أثر محاولات التصيّد اللاحقة التي قد تستغل هذا الحادث.

وجود تطابق إيجابي مرتبط بهذا الحادث سبب كافٍ للاطلاع على الإشعار الرسمي وتطبيق خطوات الحماية الواردة فيه. لكنه لا يثبت، بمفرده، أن سجل ذلك الشخص احتوى على جميع حقول بيانات الهوية المذكورة.

لا تضمن النتيجة السلبية عدم وجود سجل في أنظمة أخرى لدى Delaware North أو ضمن خروقات غير مرتبطة بهذا الحادث. وينبغي لكل من تلقى إشعارًا مباشرًا من الشركة اتباع ما ورد في الخطاب وإرشادات الجهات التنظيمية، بغض النظر عن نتيجة البحث.