خرق بيانات Fairmont FCU (تأثر 187,038 شخصًا)

حدث الوصول غير المصرح به بين 30 سبتمبر و18 أكتوبر 2023. وعلمت المؤسسة بالحادث في 23 يناير 2024، ثم خلصت بعد مراجعتها، في 17 أغسطس 2025 أو نحو ذلك، إلى أن الملفات المتأثرة قد تحتوي على معلومات شخصية.

بدأ إرسال الإشعارات إلى الأشخاص المتأثرين في 11 سبتمبر 2025. وتوضح هذه التواريخ الفرق بين فترة وقوع الحادث وعملية التحقيق والإخطار اللاحقة.

وفقًا للإشعار الرسمي الصادر عن المؤسسة، وصلت جهة غير مصرح لها إلى ملفات معينة على الشبكة وحصلت عليها. ولم يُكشف عن الطريقة المستخدمة للدخول إلى النظام أو المسار التقني للوصول إليه.

لا تؤكد المصادر الرسمية هوية جهة تهديد محددة، أو نوعًا من البرمجيات الخبيثة، أو استخدام برمجيات الفدية. لذلك، يقتصر تصنيف الحادث، استنادًا إلى التفاصيل التي جرى التحقق منها، على الوصول غير المصرح به إلى الشبكة والملفات.

بحسب الشخص المعني، قد تحتوي الملفات على أسماء وعناوين وتواريخ ميلاد وأرقام الضمان الاجتماعي وبيانات جوازات السفر وأرقام رخص القيادة وأرقام وثائق هوية حكومية أخرى.

ومن حقول البيانات التي يُحتمل وجودها أيضًا أرقام الحسابات المالية وأرقام التوجيه المصرفي، والبيانات المصرفية، وأرقام بطاقات الدفع، ورموز الأمان أو أرقام التعريف الشخصية (PINs)، إلى جانب المعلومات الطبية ومعلومات الوصفات الطبية والسجلات الطبية والتأمين الصحي. ويذكر الإشعار الرسمي أيضًا أن بعض الملفات قد تحتوي على بيانات اعتماد الدخول وأسئلة الأمان وإجاباتها والتوقيعات الرقمية.

يفيد المدعي العام في تكساس بتأثر 187,038 شخصًا على مستوى الولايات المتحدة، من بينهم 1,206 من سكان تكساس. ويُحتسب عدد المتأثرين في تكساس ضمن الإجمالي على مستوى البلاد، وليس عددًا إضافيًا.

يمكن أن تُستخدم معلومات الهوية والمعلومات المالية في سرقة الهوية، أو فتح حسابات احتيالية، أو الاحتيال الضريبي، أو محاولات إجراء مدفوعات غير مصرح بها. وقد تجعل بيانات الصحة والتأمين رسائل التصيد الاحتيالي أكثر إقناعًا، أو تنشئ خطر الاحتيال في الرعاية الصحية.

ذكرت المؤسسة أنها، حتى تاريخ الإشعار، لم تكن على علم بأن الحادث أدى إلى سرقة الهوية أو احتيال مالي. ومع ذلك، يعتمد مستوى الخطر على حقول البيانات المحددة في إشعار كل شخص.

ذكر الاتحاد الائتماني أنه أمّن نظامه، وأجرى تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وراجع الملفات يدويًا. كما عرض خدمات مجانية لمراقبة الائتمان وحماية الهوية على الأشخاص الذين تأثرت أرقام الضمان الاجتماعي الخاصة بهم.

ينبغي لمتلقي الإشعارات مراجعة نشاط حساباتهم المصرفية وبطاقاتهم، وتقاريرهم الائتمانية، وكشوف التأمين الصحي بانتظام. وإذا ظهرت معاملة أو حساب أو خدمة لا يعرفونها، فعليهم التواصل سريعًا مع المؤسسة المعنية عبر قناة رسمية.

يمكن أن يقلل تجميد الملف الائتماني مجانًا أو إضافة تنبيه احتيال إليه من مخاطر سرقة الهوية. وإذا ورد في إشعارك الشخصي أن بيانات اعتماد الدخول قد تأثرت، فعيّن كلمات مرور فريدة للحسابات التي استُخدمت فيها بيانات الاعتماد نفسها، وفعّل المصادقة متعددة العوامل.