خرق بيانات مزوّد خدمات Ericsson في الولايات المتحدة عام 2025

يوضح نموذج الإخطار الذي قدّمته Ericsson إلى المدعي العام في كاليفورنيا أن المزوّد كان يخزّن معلومات شخصية تخص موظفي Ericsson وعملاءها، وأن بعض الملفات ربما جرى الوصول إليها أو الحصول عليها دون تصريح. ويورد سجل المدعي العام في ولاية مين أن العدد الإجمالي للمتضررين هو 15,661. وتثبت هذه المستندات أن الحادثة خرق لدى طرف ثالث أبلغت عنه الشركة، وليست مجرد ادعاء من مهاجم.

قارن BleepingComputer المستندات المقدّمة إلى الجهات التنظيمية، ونشر الفترة التي يُحتمل أن الوصول وقع خلالها، وتواريخ التحقيق، وعدد الأشخاص، وفئات البيانات الواردة في تقرير تكساس. ولم يقدّم متحدث باسم Ericsson أي تفاصيل تتجاوز ما ورد في الرسالة.

تختلف البيانات بحسب الشخص، وتشمل الفئات الواردة في مستندات الولايات الأسماء والعناوين الفعلية وأرقام الضمان الاجتماعي وأرقام رخص القيادة وأرقام وثائق الهوية الحكومية، مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات. وتشمل أيضًا معلومات مالية، مثل أرقام الحسابات وأرقام بطاقات الائتمان أو الخصم، ومعلومات طبية وتواريخ الميلاد. ولا ينبغي افتراض أن جميع أنواع البيانات كانت موجودة لكل واحد من الأشخاص البالغ عددهم 15,661.

قد تتيح هذه البيانات سرقة الهوية، وفتح حسابات احتيالية، والاستيلاء على الحسابات، وتنفيذ عمليات احتيال موجّهة. ولأن المستند المقدّم إلى الجهة التنظيمية يصف المعلومات المالية بصورة عامة، فلا يستنتج LeakData وجود PINs أو CVVs أو كلمات مرور أو أسئلة أمان. وتظل المعلومات الطبية أيضًا فئة عامة، إذ لم يُكشف عن أي تفاصيل محددة بشأن تشخيص أو علاج أو وصفة طبية.

كان النظام المتأثر تابعًا لمزوّد خدمات يخزّن بيانات الموظفين والعملاء نيابةً عن Ericsson، ولم يكن جزءًا من الشبكة الرئيسية للشركة. ومع ذلك، تربط Ericsson Inc. صلة مباشرة بالبيانات وبالإخطارات المرسلة إلى الضحايا. لذلك يُبقي LeakData الحادثة ضمن سياق Ericsson في الولايات المتحدة، مع توضيح أن مصدرها مزوّد خدمات من طرف ثالث.

لم يرد اسم المزوّد في الإخطار العام. ولا يبرر غياب اسمه التخمين بشأن هويته أو ربط عملاء آخرين قد يتعاملون معه بالحادثة تلقائيًا. ولا يمثّل هذا السجل سوى النطاق الذي أكدته المستندات التنظيمية فيما يخص موظفي Ericsson وعملاءها، ولا يعدّ جميع العاملين لدى الشركة الأم حول العالم متضررين.

يمثّل عدد الأشخاص المتضررين أو السجلات الذي نشره المصدر الرسمي نطاق الحادثة المُبلّغ عنه. ولا يعني ذلك أن كل فئة من فئات البيانات المُعلن عنها تنطبق على كل شخص. ولم يُستنتج هذا العدد من العدد التقريبي للعاملين لدى Ericsson عالميًا، أو قاعدة عملائها، أو حجم الملفات المخزّنة. ويُعتمد العدد الإجمالي للحادثة الوارد في سجل الولاية بدلًا من الأعداد المقرّبة في العناوين التي تقول إن العدد يتجاوز 15,000.

لا يعني العدد الإجمالي أن كل فئة من فئات البيانات وردت 15,661 مرة. وتشير الإخطارات إلى أن البيانات قد تختلف من شخص إلى آخر، وأن الملفات شملت موظفين وعملاء على حد سواء.

أبلغ المزوّد FBI، واستعان بمتخصصين خارجيين في الأمن السيبراني، وراجع الملفات المتأثرة. وعرضت Ericsson على الأشخاص الذين أخطرتهم خدمات IDX لحماية الهوية، ومراقبة الائتمان، ومراقبة الويب المظلم، والمساعدة في التعافي من سرقة الهوية، وتغطية لتعويض خسائر الاحتيال بالهوية تصل إلى مليون دولار. وقال المزوّد إنه لم يعثر على أي دليل على إساءة استخدام البيانات حتى وقت الإخطار.

ينبغي للأشخاص المتضررين التسجيل في خدمات الحماية المعروضة قبل انتهاء المهلة المحددة، ومراجعة تقارير الائتمان وحركة الحسابات المصرفية أو البطاقات، والاعتراض على الطلبات غير المألوفة لهم. ويمكن لمن تأثرت بيانات ضمانهم الاجتماعي أو وثائق هويتهم الحكومية النظر في تفعيل تنبيهات الاحتيال أو تجميد الائتمان. ولا يلغي القول بعدم رصد إساءة استخدام وجود مخاطر مستقبلية.

اكتُشفت الحادثة في 28 أبريل، وانتهت مراجعة البيانات في 23 فبراير 2026، ثم صدرت الإخطارات العامة في مارس 2026. ولا تعني هذه الفترة أن هجومًا واحدًا استمر طوالها؛ بل تعكس الوقت اللازم لفحص الملفات وتحديد الأشخاص المتضررين.

العدد الإجمالي المؤكَّد هو 15,661 من موظفي Ericsson Inc. وعملائها. وبحسب الشخص، قد تشمل البيانات الأسماء والعناوين وأرقام الضمان الاجتماعي ورخص القيادة وغيرها من وثائق الهوية الحكومية، والمعلومات المالية، والمعلومات الطبية، وتواريخ الميلاد. ولم يُكشف عن هوية المزوّد أو المهاجم أو طريقة الوصول الدقيقة، لذلك لا يتضمن السجل تكهنات بشأنها.