خرق بيانات DocketWise (116,708 شخصًا متأثرًا)
أثّر خرق بيانات DocketWise لعام 2025 في 116,708 شخصًا، وفقًا لسجل النائب العام في ولاية إنديانا. ويذكر الإشعار الرسمي أن جهة غير مخوّلة استخدمت بيانات اعتماد صالحة لاستنساخ مستودعات معينة تابعة لشريك خارجي.
أنواع البيانات المنكشفة
5- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- Government issued identification numbers
- أرقام جوازات السفر
حول خرق البيانات هذا
DocketWise منصة لإدارة القضايا وإجراءات الهجرة، مصممة خصيصًا للمحامين المختصين بشؤون الهجرة. وكانت بعض المستودعات المتأثرة تُستخدم ضمن مسار عمل لترحيل البيانات، وتحتوي على سجلات غير مهيكلة تتعلق بموكّلي مكاتب المحاماة التي تتعامل مع الشركة.
كيف وقع الحادث؟
يورد سجل ولاية إنديانا 1 سبتمبر 2025 بوصفه تاريخ الحادث. وفي أكتوبر 2025، تبيّن لشركة DocketWise أن بيانات الاعتماد الخاصة بإحدى البيئات التابعة لشريك خارجي لها ربما جرى الوصول إليها. وأكد التحقيق الجنائي الرقمي أن جهة غير مخوّلة استخدمت بيانات اعتماد صالحة لاستنساخ مستودعات معينة. وعند اكتمال التحقيق، لم يكن هناك دليل على استمرار أي نشاط غير مصرّح به.
ما المعلومات التي تأثرت؟
اختلفت المعلومات المتأثرة من شخص إلى آخر. ويحدّد الإشعار الرسمي الأسماء والعناوين البريدية وأرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية وأرقام جوازات السفر. وكانت مكاتب المحاماة المتعاملة مع DocketWise قد زوّدتها بهذه المعلومات، ولا يشير الإشعار إلى أن جميع أنواع المعلومات المذكورة تأثرت لدى كل شخص.
كيف استجابت DocketWise؟
حقّقت الشركة في الحادث وعالجته بالتعاون مع مختصين خارجيين في الأمن السيبراني، وطبّقت تدابير أمنية إضافية، وراجعت سياساتها القائمة، وأبلغت مكتب التحقيقات الفيدرالي. كما نسّقت إرسال الإشعارات مع مكاتب المحاماة المتأثرة، وأتاحت للأفراد خدمات مجانية لمراقبة الائتمان واستعادة الهوية لمدة 24 شهرًا. وعند إصدار الإشعار، لم تكن DocketWise على علم بأي استخدام احتيالي للمعلومات الشخصية.
ماذا ينبغي للأشخاص المتأثرين أن يفعلوا؟
ينبغي لمتلقي الإشعارات مراجعة رسائلهم لمعرفة الموعد النهائي للتسجيل في خدمة المراقبة، ومراجعة تقاريرهم الائتمانية وحساباتهم المالية وأي نشاط غير متوقع مرتبط بوثائق الهوية. ويمكن لمن شمل الحادث أرقام الضمان الاجتماعي أو جوازات السفر أو غيرها من أرقام الهوية الخاصة بهم النظر في تفعيل تنبيه احتيال أو تجميد ائتماني بحسب ظروفهم. وينبغي لهم التحقق، من خلال مكاتب المحاماة التي تمثّلهم، من أي رسائل غير متوقعة تتعلق بملفات الهجرة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
