خرق بيانات Eisen
خرق بيانات Eisen لعام 2025 وقع عندما تمت مشاركة ملف يحتوي على معلومات شخصية استجابةً لطلب احتيالي صيغ ليبدو وكأنه صادر عن مكتب المراقب المالي لولاية كاليفورنيا. ولم تفصح Eisen علنًا عن إجمالي عدد الأشخاص المتأثرين.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
6- الأسماء
- العناوين الفعلية
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
- تواريخ الميلاد
- المعلومات المالية
حول خرق البيانات هذا
Eisen منصة تقنية تساعد المؤسسات المالية على إدارة الممتلكات غير المطالب بها، وصرف الأموال، والامتثال للمتطلبات التنظيمية. وكانت المعلومات المتأثرة محفوظة ضمن خدمات الامتثال المتعلقة بالممتلكات غير المطالب بها التي قدمتها Eisen لشركات خارجية.
كيف وقعت الحادثة؟
في 12 ديسمبر 2025، انتحل مهاجم صفة مكتب المراقب المالي لولاية كاليفورنيا وطلب ملفًا يحتوي على سجلات الامتثال المتعلقة بالممتلكات غير المطالب بها. واعتقد أحد الموظفين أن الطلب استفسار حكومي مشروع، فشارك الملف. وبعد ذلك بوقت قصير، اكتشفت Eisen أن الطلب احتيالي واحتوت الحادثة.
ما المعلومات التي تأثرت؟
وفقًا للإشعار الرسمي، احتوى الملف على أسماء وعناوين بريدية وعناوين بريد إلكتروني وأرقام الضمان الاجتماعي وتواريخ الميلاد ومعلومات عن أرصدة الممتلكات غير المطالب بها. وقد تُستغل هذه البيانات في سرقة الهوية والاحتيال الموجّه، لذا ينبغي مراقبتها بعناية.
كيف استجابت Eisen؟
ألغت الشركة صلاحية وصول الجهة غير المصرح لها، وحذفت الملف من منصة المشاركة، وحققت لمعرفة ما إذا كانت أي بيانات إضافية قد كُشف عنها. كما ألزمت بإجراء تحقق إضافي لطلبات البيانات الحكومية، وعززت تدريب الموظفين، وعرضت على متلقي الإشعارات خدمات مجانية لمدة 24 شهرًا لمراقبة الائتمان والمساعدة في استعادة الهوية.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقارير الائتمان والحسابات المالية بحثًا عن أي نشاط غير مألوف. ويمكن للأشخاص الذين شملت الحادثة أرقام ضمانهم الاجتماعي النظر في تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال. وينبغي التحقق من طلبات الملفات أو المعلومات غير المتوقعة التي تشير إلى ممتلكات غير مطالب بها، أو جهة حكومية على مستوى الولاية، أو استرداد أموال، وذلك عبر القناة الرسمية المعروفة للجهة المعنية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة