خرق بيانات EY لعام 2026

بحسب المستند، قد تشمل المعلومات التي جرى تنزيلها اسم الشخص وعنوانه ورقم الضمان الاجتماعي ورقم حسابه المالي ورقم بطاقة الائتمان أو الخصم. وأفادت EY أيضًا بأن تفاصيل شخصية ومالية أخرى تُستخدم لإعداد الإقرارات الضريبية ربما كانت مشمولة. ولا يسرد هذا السجل إلا فئات البيانات التي تؤيدها إخطارات الشركة والجهات التنظيمية.

لم تقل الشركة إن كل مستند من مستندات العملاء كان يحتوي على جميع حقول البيانات. ولم تكن كلمات المرور أو البيانات البيومترية أو السجلات الطبية ضمن النطاق الموصوف، لذا لم تُضف إلى فئات البيانات. ومع ذلك، فإن اجتماع رقم الضمان الاجتماعي والحسابات المالية والمعلومات الضريبية يعرّض المتضررين لمخاطر جسيمة، منها سرقة الهوية وتقديم إقرارات ضريبية احتيالية والاحتيال عبر فتح حسابات جديدة وعمليات الاحتيال المالي الموجّهة.

طال الخرق منصة خارجية لإدارة الخدمات تُستخدم لطلبات الدعم الضريبي، وليس الموقع الإلكتروني الرئيسي لـ EY المتاح للجمهور. وقد تجمع أنظمة تذاكر الدعم لقطات شاشة ومرفقات ومعلومات تفصيلية عن ظروف العميل، ما قد يجعل طلب مساعدة يبدو عاديًا أكثر حساسية بكثير مما يُتوقع. ويوضح الحادث أهمية إخضاع مرفقات الدعم لتصنيف البيانات وضوابط الاحتفاظ بها وحماية الوصول إليها بمستوى مماثل لما يُطبق على أنظمة الأعمال الأساسية.

لم تفصح EY عن كيفية دخول المهاجم إلى المنصة في البداية، ولم تسمِّ ثغرة أو تحدد جهة تهديد مسؤولة. ولا يوجد أيضًا تقرير مؤكد يفيد بأن مجموعة معروفة ببرامج الفدية أو الابتزاز أعلنت مسؤوليتها عن الواقعة. ولا يتكهن هذا السجل بأسلوب الهجوم، بل يقتصر على الحقائق المتحقق منها بشأن الوصول إلى المنصة والفترة الزمنية والمستندات التي جرى تنزيلها.

قد تجمع المستندات الضريبية في مكان واحد تفاصيل عن جهة العمل والدخل والحسابات والهوية. ويمكن للمهاجم استخدامها لتقديم طلب احتيالي لاسترداد الضرائب، أو صياغة رسائل شديدة الإقناع تتضمن معلومات حقيقية عن العميل، أو انتحال صفة مستشار ضريبي. إذا تلقيت إشعارًا غير متوقع من جهة ضريبية، أو تحذيرًا بوجود إقرار ضريبي مكرر، أو طلب استرداد لا علم لك به، فاعترض عليه سريعًا عبر القناة الرسمية للسلطة الضريبية.

ينبغي لمن تأثر رقم بطاقتهم أو حسابهم المصرفي الاتصال بالمؤسسة المالية باستخدام رقم الهاتف المعروف للبطاقة أو الحساب. فعّل تنبيهات المعاملات، وافحص حتى الرسوم التجريبية الصغيرة، واستبدل البطاقة أو الحساب عندما توصي المؤسسة بذلك. أما من شمل الحادث رقم ضمانهم الاجتماعي، فعليهم النظر في تجميد ملفاتهم الائتمانية مجانًا لدى مكاتب الائتمان الثلاثة، والاستفادة من أي خيار إضافي لحماية الهوية يُتاح لحسابهم الضريبي.

قالت EY إنها فعّلت إجراءات الاستجابة للحادث ومعالجته والتعافي منه بعد رصد النشاط غير المعتاد، واستعانت بشركة مستقلة للأمن السيبراني للتحقيق في طبيعة الحادث ونطاقه. وحتى وقت إصدار الإخطار، قالت الشركة إنها لم تكن على علم بإساءة استخدام المعلومات الشخصية المتأثرة أو تعرضها لمزيد من الانكشاف. ولا يعني هذا التصريح انعدام المخاطر؛ فهو يفيد فقط بأن إساءة الاستخدام لم تكن قد تأكدت في ذلك الوقت.

عُرضت على المتضررين المؤهلين خدمات مجانية لمدة عامين تشمل مراقبة الائتمان ومراقبة الهوية واستعادة الهوية. وينبغي لمتلقي الإخطارات التسجيل باستخدام الرابط والرمز الواردين في الإخطار الخاص بكل منهم، بدلًا من إدخال رقم الضمان الاجتماعي في صفحة وصلوا إليها عبر إعلان في نتائج البحث أو رسالة غير متوقعة. ولا تغني المراقبة عن المراجعة المنتظمة للحسابات القائمة وكشوف الحسابات والسجلات الضريبية.

قد ينتحل شخص بحوزته مستندات الدعم التي جرى تنزيلها صفة أحد المتخصصين في EY، مستعينًا بمعلومة صحيحة عن مشروع أو عميل أو فترة ضريبية أو حساب. فالرسالة التي تحتوي على معلومات حقيقية ليست بالضرورة صادرة عن المرسل الفعلي. تحقّق من طلبات رفع مستند جديد أو تغيير التفاصيل المصرفية أو تمكين الوصول عن بُعد أو مشاركة رمز يُستخدم لمرة واحدة، وذلك عبر قناة منفصلة مع جهة اتصال تعرفها في EY، بدلًا من الرد على الرسالة.

تعامل بحذر خاص مع الرسائل التي تتحدث عن «تعويض عن خرق البيانات» أو «تفعيل المراقبة المجانية» أو «إعادة تقديم ملفك الضريبي». لا تفعّل وحدات الماكرو في المرفقات، وافحص اسم النطاق كاملًا حرفًا بحرف. وداخل المؤسسة العميلة، نسّق المراجعة بين فرق الضرائب والشؤون القانونية والمالية والأمن، لأن مرفق دعم واحدًا مسروقًا قد يحتوي على معلومات سرية تخص عدة أقسام.

ينشر سجل المدعي العام لولاية تكساس BR-0005180 عددًا إجماليًا دقيقًا يبلغ 10,895 شخصًا على مستوى البلاد، منهم 873 في تكساس. وعدد المتضررين في تكساس مشمول في الإجمالي على مستوى البلاد، ولا يُضاف إليه مرة أخرى. وينبغي لمن تلقوا الإخطار مباشرة الاعتماد على أنواع البيانات المحددة في إخطار EY الخاص بكل منهم.

يغطي هذا السجل فقط الوصول إلى منصة الدعم التابعة لطرف ثالث خلال الفترة من 28 مارس إلى 12 أبريل 2026، وهو منفصل عن الحوادث السيبرانية الأخرى المتعلقة بـ EY. وحقل تاريخ الانتهاء في بوابة تكساس، الذي يحمل تاريخ 23 أبريل، يشير إلى اليوم الذي تقول رسالة الشركة إنها رصدت فيه النشاط غير المعتاد؛ ولا يحل هذا التاريخ محل الفترة المحددة تفصيلًا للوصول إلى المنصة. وينبغي عدم إضافة أي تفاصيل تُعرف لاحقًا عن المنصة أو أسلوب التسلل أو فئات البيانات إلا بعد التحقق منها.