خرق بيانات ECBM (8,112 شخصًا متأثرًا)
خرق بيانات ECBM لعام 2024 أثّر على 8,112 شخصًا، وفقًا لتقرير المدعي العام لولاية إنديانا. ويشير الإشعار الرسمي إلى احتمال أن يكون شخص غير مخوّل قد وصل إلى بعض المعلومات المخزّنة في أنظمة الشركة أو حصل عليها.
أنواع البيانات المنكشفة
4- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
حول خرق البيانات هذا
ECBM شركة مستقلة للوساطة في التأمين والاستشارات في إدارة المخاطر، يقع مقرها الرئيسي في بنسلفانيا.
كيف وقعت الحادثة؟
رصدت ECBM نشاطًا مشبوهًا في أنظمتها في 25 أكتوبر 2024، وبدأت تحقيقًا بمساعدة متخصصين في الأمن السيبراني. وخلص التحقيق إلى أن شخصًا مجهولًا وصل إلى بعض المعلومات في الأنظمة المتأثرة أو حصل عليها دون تصريح، خلال الفترة بين 19 أكتوبر و25 أكتوبر 2024. ولم يُفصح عن الطريقة التقنية التي استُخدمت للوصول الأولي. وأُرسلت الإشعارات في 3 يونيو 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات المتأثرة من شخص إلى آخر. وتذكر الإشعارات الصادرة عن الولايات وملخصات إشعارات الأفراد الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة وأرقام وثائق هوية أخرى صادرة عن جهات حكومية. ولا تشير هذه الإشعارات والملخصات إلى أن جميع أنواع المعلومات المذكورة كانت ضمن المعلومات المتأثرة لكل شخص.
كيف استجابت ECBM؟
أجرت الشركة تحقيقًا بمساعدة متخصصين في الأمن السيبراني، وقيّمت أمن أنظمتها، وأبلغت جهات إنفاذ القانون الفيدرالية. وقالت ECBM إنها طبّقت تدابير حماية إضافية وتدريبًا للموظفين، وعرضت على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان والمساعدة في التعامل مع الاحتيال. وعند إصدار الإشعار، قالت الشركة إنها لم تكن على علم بأي إساءة استخدام للمعلومات.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة خطاباتهم للاطلاع على شروط الاشتراك في خدمة المراقبة المجانية، ومراجعة تقاريرهم الائتمانية وحساباتهم المالية بحثًا عن أي نشاط غير مألوف. ويمكن لمن شملت المعلومات المتأثرة أرقام ضمانهم الاجتماعي أو بيانات وثائق هويتهم النظر في تفعيل تنبيه احتيال أو تجميد الائتمان وفقًا لظروفهم. وينبغي لهم التواصل مع الجهة المختصة إذا وجدوا مؤشرات على إساءة استخدام إحدى وثائق هويتهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
