خرق بيانات EECU (تأثر 201,185 شخصًا)

توصل التحقيق إلى أن الشخص غير المخوّل ربما اطّلع على بعض رسائل البريد الإلكتروني في الحساب أو أخرجها منه في 15 ديسمبر 2025. ولا توضح المصادر كيفية الوصول إلى الحساب في البداية، ولا تسمي جهة تهديد محددة.

أكدت مراجعة تفصيلية للمحتوى في 8 مايو 2026 أن معلومات شخصية ربما تأثرت. وحملت الوثيقة المقدمة إلى سلطات كاليفورنيا والرسائل الموجهة إلى المستهلكين تاريخ 29 مايو، ونُشر سجل تكساس في 1 يونيو؛ ويشير تاريخ مايو إلى اكتمال مراجعة نطاق التأثر، وليس إلى تاريخ الوصول الأولي.

قد تشمل المعلومات المتأثرة، بحسب الشخص، الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي أو التعريف الضريبي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات وأرقام جوازات السفر ومعلومات الحسابات المالية وأرقام بطاقات الائتمان أو الخصم وتواريخ انتهاء صلاحيتها ورموز الأمان الخاصة بها.

الأشخاص البالغ عددهم 949 والمدرجون في سجل تكساس هم جزء من الإجمالي البالغ 201,185 على مستوى البلاد، ولا يُضافون إليه بصورة منفصلة. ولا ينبغي افتراض أن جميع أنواع البيانات المذكورة تأثرت لدى كل شخص؛ إذ يحدد خطاب الإشعار الموجه إلى كل فرد فئات البيانات التي تخصه.

يمكن أن يتيح الجمع بين معلومات الضمان الاجتماعي والضرائب وجوازات السفر ورخص القيادة تقديم طلبات ائتمان أو إقرارات ضريبية احتيالية، أو إجراء محاولات لاسترداد الحسابات. وقد تجعل الأسماء والعناوين الحقيقية تلك الطلبات تبدو أكثر إقناعًا.

ينبغي لمتلقي الإشعارات الاشتراك في خدمات المراقبة عبر القناة المحددة في الخطاب الرسمي فقط، ومراجعة تقاريرهم الائتمانية، والنظر في تجميد الائتمان أو تفعيل تنبيه احتيال. وينبغي أيضًا لمن شملت الحادثة رقم تعريفه الضريبي أو معلومات وثائقه الحكومية أن يراقب أي نشاط غير معتاد يتعلق بالضرائب والهوية.

ينبغي لمن يتضمن إشعاره الفردي معلومات عن حساباته المالية أو بطاقاته أن يتواصل مباشرة مع البنك المعني أو الجهة المصدرة للبطاقة. راجع النشاط الأخير، واطلب بطاقة جديدة أو رقم حساب جديدًا أو تغيير معلومات الأمان عند الاقتضاء.

لا تذكر المصادر أن كلمات مرور الخدمات المصرفية عبر الإنترنت لدى EECU أو رموز المصادقة التي تُستخدم لمرة واحدة قد تأثرت. لذلك لا ينبغي إدراج هذه البيانات ضمن نطاق الحادثة، مع ضرورة التحقق بصورة مستقلة من أي تنبيهات غير متوقعة بشأن تسجيل الدخول أو التحويلات.

قد ينتحل شخص يعرف اسمًا حقيقيًا أو عنوانًا أو معلومات عن الوضع المالي صفة EECU عبر تنبيه أمني مزيف أو طلب لاستبدال بطاقة أو رسالة للتحقق من الحساب أو عرض لاسترداد مبلغ. ولا تثبت التفاصيل الشخصية الواردة في الرسالة هوية مرسلها.

لا تستخدم أي رابط أو رقم هاتف وارد في الرسالة. تحقق من الطلب عبر الموقع الرسمي لـ EECU، أو الرقم الموجود على ظهر البطاقة، أو قناة أخرى تعرفها مسبقًا، ولا تفصح مطلقًا عن كلمة مرور أو رمز يُستخدم لمرة واحدة أو أي بيانات أمان للبطاقة خلال مكالمة غير متوقعة.

وجود تطابق إيجابي مرتبط بهذه الحادثة سبب كافٍ لمراجعة أنواع البيانات الواردة في الإشعار الخاص بالشخص واتخاذ تدابير الحماية المناسبة للهوية والشؤون المالية. لكنه لا يثبت أن كل فئة من الفئات المذكورة أعلاه تخص ذلك الشخص، أو أن المعلومات أُسيء استخدامها.

لا تضمن النتيجة السلبية عدم وجود سجل في حادثة أخرى. وينبغي لكل من تلقى إشعارًا مباشرًا من EECU الالتزام بالمواعيد النهائية والخطوات الوقائية الواردة فيه، بصرف النظر عن نتيجة البحث.