خرق بيانات Devereux Foundation لعام 2025

المصدر الأساسي للمعلومات عن الحادث هو «إشعار بشأن حادث متعلق بالبيانات» المنشور على نطاق Devereux الإلكتروني. وقد صدر الإشعار باسم المؤسسة، ويذكر مباشرةً تاريخ اكتشاف الحادث، والفترة التي حدث خلالها الوصول غير المصرح به، ونسخ الملفات، وفئات البيانات التي خضعت للمراجعة، وإبلاغ جهات إنفاذ القانون، وتوفير خدمة مجانية لمراقبة الائتمان.

المصدر الرسمي الثاني هو سجل خرق أمن البيانات BR-0005199 لدى المدعي العام لولاية تكساس. ويحدد السجل المؤسسة باسم The Devereux Foundation وعنوانها في فيلانوفا بولاية بنسلفانيا، وينشر العدد الإجمالي للمتأثرين في الولايات المتحدة، وهو 86,958 شخصًا، وعدد المتأثرين من سكان تكساس ضمن هذا الإجمالي، وهو 5,341، وطرق الإخطار، وفئات البيانات الرئيسية. ويتفق المصدران بشأن المؤسسة وتاريخ بدء الحادث.

رصدت Devereux نشاطًا مشبوهًا في أنظمة محددة ضمن شبكة الحاسوب في 9 نوفمبر. وبدأت بعزل الأنظمة وتقييم أمن الشبكة والتحقيق في طبيعة الحادث ونطاقه. وخلصت المراجعة، التي جرت بدعم من متخصصين خارجيين، إلى أن طرفًا وصل إلى أنظمة محددة خلال الفترة من 6 إلى 9 نوفمبر ونسخ ملفات دون إذن.

أجرت المؤسسة بعد ذلك مراجعة تفصيلية لتحديد ما إذا كانت الملفات المنسوخة تتضمن معلومات حساسة، والأفراد الذين تتعلق بهم هذه المعلومات. ولا يحدد الإشعار العام طريقة الوصول الأولي، أو الثغرة المستغلة، أو البرمجيات الخبيثة، أو أي طلب فدية، أو الطرف المسؤول. ولذلك لم يُنسب الحادث إلى مجموعة بعينها أو أسلوب هجوم محدد.

وفقًا لإشعار Devereux الرسمي، اختلفت المعلومات من شخص إلى آخر. وشملت الحقول التي يُحتمل تأثرها الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، وأرقام تسجيل الأجانب في الولايات المتحدة، وأرقام تعريف دافعي الضرائب، والتوقيعات الرقمية أو الإلكترونية.

وقد تتضمن الملفات المنسوخة أيضًا معلومات الحسابات المالية، ومعلومات بطاقات الدفع، والمعلومات الطبية، ومعلومات التأمين الصحي. ولا يفيد الإشعار بأن جميع هذه الفئات تأثرت لدى كل شخص متضرر. ولم تُدرج كلمات المرور أو محتويات رسائل البريد الإلكتروني أو البيانات البيومترية ضمن الفئات المتأثرة في الإشعار الرسمي بالحادث، ولا يشملها هذا السجل.

يحدد سجل المدعي العام لولاية تكساس BR-0005199 العدد الإجمالي الدقيق للمتأثرين على مستوى الولايات المتحدة بـ86,958 شخصًا. ويذكر السجل نفسه، بصورة منفصلة، أن 5,341 من المتأثرين هم من سكان تكساس. ويمثل عدد سكان تكساس جزءًا من الإجمالي الوطني، ولم يُضف إليه.

تسجّل بوابة تكساس تاريخ 6 نوفمبر 2025 بوصفه بداية الخرق، وتذكر أن الإخطار تم بالنشر على موقع الشركة أو موقع مخصّص، وعبر البريد الأمريكي. وينص إشعار Devereux على أن الوصول استمر حتى 9 نوفمبر، وأن الإخطار بدأ في 8 يناير 2026. وقد فُهمت حقول التواريخ المختلفة في المصدرين على أنها تواريخ لمحطات تتعلق بالحادث والمراجعة والإخطار، بدلًا من دمجها في تاريخ واحد.

قالت Devereux إنها عزلت الأنظمة، واستعانت بمتخصصين خارجيين لدعم أمن الشبكة وعملياتها، وأبلغت جهات إنفاذ القانون بالحادث. كما راجعت المؤسسة سياساتها وإجراءاتها، وبدأت تدريبًا إضافيًا للموظفين بهدف تقليل احتمال وقوع حادث مماثل، وأخطرت الجهات التنظيمية المعنية.

عُرضت على الأفراد المتأثرين خدمة مجانية لمراقبة الائتمان من خلال Experian. ويذكر الإشعار الرسمي أنه لم تظهر مؤشرات على وقوع سرقة هوية أو احتيال، أو محاولات لارتكابهما، نتيجةً للحادث. ويعكس هذا التصريح الوضع وقت صدور الإشعار؛ وتظل مواصلة المراقبة إجراءً احترازيًا حكيمًا لأن نسخ الملفات قد تأكد.

ينبغي لمتلقي الإشعارات مراجعة أنواع البيانات المذكورة في رسائلهم، وألا يسجّلوا لدى Experian إلا باستخدام الرمز الموثَّق الوارد في الرسالة. كما ينبغي مراجعة تقارير الائتمان، وحركة الحسابات المصرفية والبطاقات، وكشوف شرح المنافع الخاصة بالتأمين الصحي، وسجلات الخدمات الطبية، بحثًا عن حسابات أو معاملات أو خدمات غير مألوفة. وإذا كان رقم الضمان الاجتماعي ضمن البيانات المتأثرة، فقد يكون من المناسب تجميد الائتمان مجانًا وتفعيل تنبيه بشأن الاحتيال.

يجب عدم تقديم كلمات المرور، أو أرقام الهوية كاملةً، أو المدفوعات، أو رموز التحقق استجابةً لرسائل غير متوقعة يزعم مرسلوها أنهم يمثلون Devereux أو Experian أو خطة تأمين صحي أو مؤسسة مالية. استخدم قناة رسمية معروفة بدلًا من الروابط الواردة في الرسالة. ويمكن توجيه الأسئلة المتعلقة بالحادث إلى الرقم 833-745-1528 الوارد في إشعار Devereux؛ وتظل رسالة الإخطار الموجّهة إلى كل فرد المصدر الأساسي لتحديد حقول البيانات الخاصة به التي تأثرت.