خرق بيانات Family Partnerships of Central Florida لعام 2025

أقوى مصدر أولي هو وثيقة المنظمة بعنوان «إشعار بواقعة تتعلق بالبيانات»، المنشورة على fpocf.org. وهي تصف مباشرةً تواريخ الوصول غير المصرّح به، ونسخ المعلومات وإخراجها، والتحقيق، وفئات المعلومات المتأثرة، والإجراءات الأمنية المتخذة، وخط المساعدة المخصص. ويؤكد إشعار المنظمة نفسه أن الواقعة تتجاوز مجرد الادعاء، ويقدم الأدلة الأساسية عليها.

يدعم خطاب موجّه إلى أحد المتلقين، مؤرخ في 17 يوليو 2026 ومحفوظ في أرشيف المدعي العام لولاية ماساتشوستس، هوية الجهة، وإجراءات الإخطار، والبيان المتعلق بإساءة الاستخدام، وعرض الحماية لمدة 24 شهرًا. ويربط Claim Depot الوثائق الرسمية بالواقعة نفسها، ويلخص أعداد المتأثرين المعلنة في ماساتشوستس وفيرمونت. وتتفق المصادر الثلاثة على الوقائع الجوهرية.

قالت Family Partnerships إنها تلقت تنبيهًا بأن طرفًا ثالثًا غير مخوّل سرّب بيانات تخص المنظمة على الإنترنت. وكشف تحقيق أُجري بمشاركة متخصصين خارجيين في التحقيقات الجنائية الرقمية أن جهة غير مخوّلة وصلت إلى أنظمة معينة بين 4 ديسمبر 2025 و2 يناير 2026، ونسخت أو أخرجت معلومات مخزنة فيها. ثم راجعت المنظمة الوثائق لتحديد الأشخاص المعنيين وأنواع البيانات.

لا توضح المصادر ما إذا كان الوصول الأولي ناتجًا عن تصيّد احتيالي، أو كلمة مرور مسروقة، أو خدمة مكشوفة، أو ثغرة برمجية. ويذكر Claim Depot أن مجموعة تُدعى Money Message ادعت المسؤولية في 28 يناير، لكن الإشعار الرسمي الصادر عن المنظمة لا يؤكد نسبة الواقعة إلى تلك المجموعة. ولذلك، لا يُسجَّل هذا الادعاء بوصفه إسنادًا رسميًا للواقعة إلى جهة محددة أو بوصفه السبب التقني الجذري لها.

القائمة الواردة تحديدًا في إشعار المنظمة الرسمي هي: الاسم، وتاريخ الميلاد، ورقم الضمان الاجتماعي، ورقم رخصة القيادة أو بطاقة الهوية الصادرة عن الولاية، ومعلومات الحسابات المالية، والمعلومات الصحية الشخصية. ويذكر الإشعار أن هذه الفئات ظهرت في الملفات المتأثرة؛ لكنه لا يقول إن كل متلقٍّ تأثرت لديه جميع الفئات. أما قائمة الحقول الواردة في الخطاب الشخصي المرسل إلى الفرد، فهي أكثر تحديدًا لما يخص ذلك الشخص.

لا تحدد المصادر بصورة منفصلة العناوين، أو عناوين البريد الإلكتروني، أو كلمات المرور، أو رموز CVVs الخاصة بالبطاقات، أو رموز PINs المصرفية، أو التشخيصات الطبية، أو الوصفات الطبية، أو نتائج المختبرات، أو أرقام عضوية التأمين، بوصفها حقولًا مؤكدة. فـ«معلومات الحسابات المالية» و«المعلومات الصحية الشخصية» فئتان واسعتان، والتوسع فيهما بإضافة حقول فرعية غير موثّقة من شأنه أن يشوّه تقدير المخاطر. ولا يدرج LeakData إلا الفئات المنشورة.

الأرقام المنشورة ضمن إخطارات الولايات بشأن هذه الواقعة هي 89 شخصًا في ماساتشوستس وشخصان في فيرمونت. ولا يمثل المجموع البالغ 91 إلا السجلات المثبتة من هاتين الولايتين، ولذلك يُسجَّل بوصفه حدًا أدنى. ويقع مقر المنظمة في فلوريدا، ولم تنشر إجماليًا لعدد المتضررين على مستوى البلاد بعد استبعاد التكرارات؛ لذا فإن اعتبار مجموع أعداد ولايتين هو العدد الإجمالي الدقيق للواقعة سيكون مضللًا.

لا يمكن الاستعاضة عن عدد المتضررين بعدد الأطفال أو الأسر أو الموظفين أو الشركاء الذين تخدمهم المنظمة. كذلك لا يمكن تحويل حجم البيانات الذي تدّعيه جهة ما إلى عدد أشخاص دون تكرار.

قالت Family Partnerships إنها أمّنت بيئتها الحاسوبية بعد علمها بالواقعة، وحققت في النشاط بمشاركة متخصصين خارجيين، وراجعت الملفات المتأثرة. وقالت أيضًا إنها كانت تراجع السياسات والإجراءات والعمليات التي تحكم تخزين المعلومات الحساسة والوصول إليها. وعند إصدار الإشعار، أفادت بعدم وجود أي مؤشر على إساءة استخدام المعلومات المتأثرة أو محاولة إساءة استخدامها.

يفيد الخطاب المرسل إلى المتلقي في ماساتشوستس بأن الأفراد المؤهلين عُرضت عليهم مراقبة ائتمانية مجانية لدى مكتب ائتمان واحد لمدة 24 شهرًا، إلى جانب تقرير ائتماني، ودرجة ائتمانية، ومساعدة بشأن الاحتيال عبر Cyberscout. ويتطلب التسجيل استخدام الرمز الفريد الوارد في الخطاب خلال 90 يومًا من تاريخه. ويعمل خط المساعدة على الرقم 1-855-302-7461 في أيام العمل من 8 صباحًا إلى 8 مساءً بالتوقيت الشرقي، باستثناء العطلات الرسمية في الولايات المتحدة.

ينبغي لمتلقي الإشعار أولًا التحقق من الحقول المحددة في إشعاره الشخصي. وإذا تأثر رقم SSN أو رقم وثيقة هوية صادرة عن جهة حكومية، فيُنصح بالنظر في تجميد الملف الائتماني مجانًا لدى مكاتب الائتمان الثلاثة، وإضافة تنبيه احتيال، والحصول على IRS IP PIN. وبالنسبة إلى معلومات الحسابات المالية، ينبغي مراجعة المعاملات وتعليمات الدفع غير المألوفة؛ أما المعلومات الصحية، فينبغي مراجعة كشوف المزايا، وسجلات مقدمي الرعاية، والخدمات التي لا يُعرف سبب تسجيلها.

قد يساعد سياق خدمات الأطفال والأسر المجرمين على صياغة مكالمات أو رسائل موجهة بشأن تحديث الوثائق، أو المزايا، أو دفعات المساعدات. افتح fpocf.org والقناة الرسمية الواردة في الإشعار بصورة مستقلة، بدلًا من اتباع رابط وصلك. ولا تعطِ المتصل كلمة مرور، أو رقم SSN كاملًا، أو رمز تحقق مصرفيًا، أو رمزًا يُستخدم لمرة واحدة، لمجرد أنه يعرف اسمًا حقيقيًا، أو علاقة قائمة بالخدمة، أو أحد حقول البيانات المتأثرة.