خرق بيانات EarnIn (تأثر 202,480 شخصًا)
تمثّل خرق بيانات EarnIn لعام 2025 في حادثة إفشاء أرسل فيها نظام الشركة، عن غير قصد، معلومات شخصية مشفّرة تخص عملاء Lead Bank إلى بنك شريك آخر. وأفاد المدعي العام لولاية تكساس بأن عدد المتضررين بلغ 202,480 شخصًا على مستوى البلاد.
أنواع البيانات المنكشفة
4- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
تقدّم EarnIn، التي تديرها شركة Activehours, Inc.، خدمات إتاحة الحصول على الأجور المكتسبة وخدمات مالية ذات صلة. وتعلّقت الحادثة تحديدًا بمعلومات العملاء المرتبطة بخدمة Early Pay التي يدعمها Lead Bank.
متى وقع خرق بيانات EarnIn؟
يحدّد سجل المدعي العام لولاية تكساس فترة الحادثة من 16 أبريل إلى 14 أكتوبر 2025. أما إشعار EarnIn للمستهلكين فيذكر أن عمليات نقل البيانات وقعت من أبريل 2025 حتى 15 أكتوبر، وأن المشكلة اكتُشفت في 14 أكتوبر.
لم يُحسم التباين البالغ يومًا واحدًا بين تاريخَي الانتهاء المذكورين. ونُشر سجل تكساس في 12 نوفمبر 2025، ويحدّد البريد الإلكتروني وسيلةً للإخطار.
كيف وقعت الحادثة؟
وفقًا لـ EarnIn، أرسل نظامها معلومات شخصية مشفّرة تخص عملاء Lead Bank إلى بنك شريك آخر. لذا كانت الحادثة نقلًا عرضيًا للبيانات إلى جهة غير مقصودة، وليست اختراقًا للشبكة من جانب مهاجم.
كان البنك المستلم خاضعًا للوائح تنظيمية اتحادية وعلى مستوى الولاية، ولالتزامات تعاقدية بالحفاظ على السرية. ولم تُبلغ EarnIn عن وجود جهة مهاجمة أو برمجيات خبيثة أو نشر البيانات علنًا على الإنترنت.
ما المعلومات التي تأثرت؟
يورد إشعار المستهلكين وسجل تكساس الأسماء والعناوين البريدية وتواريخ الميلاد وأرقام الضمان الاجتماعي.
هذه بيانات حساسة مرتبطة بالهوية. لكن الشركة تقول إن البيانات المنقولة كانت مشفّرة، ولا تعني هذه القائمة بالضرورة أن جميع الحقول كانت موجودة لكل شخص متضرر.
كم شخصًا تأثر بالحادثة؟
أفاد المدعي العام لولاية تكساس بتأثر 202,480 شخصًا على مستوى البلاد، من بينهم 21,178 من سكان تكساس. ويُحتسب عدد المتضررين في تكساس ضمن الإجمالي على مستوى البلاد، وليس عددًا إضافيًا.
ما المخاطر التي قد تنجم عن هذه الحادثة؟
يمكن استخدام أرقام الضمان الاجتماعي وتواريخ الميلاد في سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات إذا حصل عليها شخص غير مخوّل. وفي هذه الحادثة، يُعدّ تشفير البيانات وإرسالها إلى بنك خاضع للتنظيم عاملين مهمين يحدّان من المخاطر مقارنةً بمجموعة بيانات منشورة علنًا على الإنترنت.
قالت EarnIn إنه لم يكن لديها أي دليل على إساءة استخدام المعلومات أو على وجود خطر معقول لسرقة الهوية أو الاحتيال. ومع ذلك، ينبغي لمن يعلمون بالحادثة الانتباه إلى الرسائل الاحتيالية التي تدّعي أنها صادرة عن EarnIn أو عن أحد البنوك.
كيف استجابت EarnIn؟
قالت الشركة إنها أمّنت البيئة المتأثرة، وبدأت تحقيقًا بمشاركة مختصين مستقلين، وأبلغت الجهات المختصة بالحادثة. وقالت أيضًا إن البنك الشريك الذي تلقّى البيانات عن غير قصد أتلف ما استلمه منها.
ما الذي ينبغي للمتضررين فعله؟
يمكن لمتلقي الإشعار التحقق من صحته عبر قنوات الدعم الرسمية لدى EarnIn، ومراجعة تقاريرهم الائتمانية بانتظام والتحقق من وجود حسابات لا يعرفونها فُتحت بأسمائهم.
إذا ظهر حساب أو طلب لا تعرفه، فتواصل مباشرةً مع المؤسسة المالية المعنية، وفكّر في إضافة تنبيه احتيال أو تجميد أمني إلى ملفك الائتماني. لا تقدّم رقم الضمان الاجتماعي أو كلمة مرور أو رمز تحقق استجابةً لرسالة غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
