خرق بيانات Fiesta Insurance لعام 2025

المصدر الرئيسي هو إشعار Fiesta Insurance بعنوان «إشعار بشأن حادث متعلق بأمن البيانات»، المؤرخ في 13 يوليو 2026 والمنشور على نطاقها الإلكتروني. وتوضح الشركة فيه كيفية اكتشاف الحادث، والعمل مع متخصصين خارجيين في الأمن السيبراني، ونتيجة مراجعة البيانات في 26 يونيو، واحتمال الاطّلاع على الملفات أو الحصول عليها، وفئات المعلومات، وبدء إرسال الإشعارات، وخط المساعدة.

يفيد السجل BR-0005174 لدى مكتب المدعي العام في تكساس بأن عدد المتضررين على مستوى البلاد بلغ 160,151 شخصًا، من بينهم 12,097 من سكان تكساس. أما الأشخاص الـ34 الواردون في ملف إشعارات المستهلكين في ماساتشوستس، فهم مجموعة فرعية أخرى ضمن العدد الوطني نفسه، ولا يُضافون إليه مرة أخرى.

علمت Fiesta Insurance في 9 يونيو أن حادثًا متعلقًا بالأمن السيبراني قد أثّر في بعض أنظمة بيئة شبكتها. وفتحت الشركة تحقيقًا على الفور، وعملت مع متخصصين من جهات خارجية لديهم خبرة في مثل هذه الحوادث. وكان الهدف تحديد نطاق النشاط غير المصرّح به، وما إذا كانت جهة غير مخوّلة قد اطّلعت على معلومات شخصية أو حصلت عليها.

لا يوضح الإشعار العام طريقة الوصول الأولي، أو الجهة المنفّذة، أو التاريخين الدقيقين للبداية والنهاية، أو البرمجيات الخبيثة، أو أي طلب فدية، أو نشر البيانات. ووصف الملفات بأنها «ربما جرى الاطّلاع عليها و/أو الحصول عليها» يدعم احتمال استخراج البيانات، لكنه لا يثبت أن كل ملف قد نُسخ، أو أن الفئات نفسها من البيانات قد تأثرت لدى كل فرد.

بعد التحقيق الجنائي الرقمي، راجعت Fiesta Insurance الملفات المحتمل تأثرها لتحديد المعلومات الموجودة فيها والأفراد الذين تخصّهم. وتوصّلت الشركة إلى نتيجتها بشأن المعلومات الشخصية في 26 يونيو 2026، أي بعد نحو اثني عشر شهرًا ونصف من اكتشاف الحادث. وبدأ إرسال الإشعارات في 13 يوليو.

لا تعني فترة المراجعة الطويلة وقوع هجوم جديد في تاريخ لاحق؛ بل تمثل العملية الممتدة بين الواقعة التقنية الأولية واستكمال تحديد محتويات الملفات ومطابقتها بهويات أصحابها. ولا تفصّل المصادر العامة ما إذا كان تنسيق الملفات أو حجمها أو عامل تقني آخر وراء طول هذه المدة.

شملت بيانات الهوية المحتمل تأثرها الأسماء الكاملة، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام جوازات السفر، وأرقام رخص القيادة. وتختلف البيانات من فرد إلى آخر، لذلك لا ينبغي افتراض أن جميع أنواع البيانات قد تأثرت لدى كل متلقٍّ للإشعار. وتشكّل هذه المعلومات مجتمعةً مخاطر الحصول على ائتمان بالاحتيال، وإساءة استخدام الهوية لأغراض ضريبية، وانتحال الهوية باستخدام وثائق حكومية، والهندسة الاجتماعية الموجّهة بالاستناد إلى سياق حقيقي يتعلق بالتأمين أو الضرائب.

ينبغي لمتلقّي الإشعارات مراجعة تقاريرهم الائتمانية بحثًا عن حسابات أو استعلامات لا يعرفونها. وإذا كان رقم الضمان الاجتماعي SSN ضمن البيانات المتأثرة، فعليهم النظر في تجميد ملفاتهم الائتمانية مجانًا لدى مكاتب الائتمان الرئيسية الثلاثة، وتفعيل تنبيه احتيال، والحصول على رقم PIN لحماية الهوية لدى IRS. وإذا كانت بيانات جواز السفر أو رخصة القيادة ضمن البيانات المتأثرة، فينبغي مراجعة إرشادات الجهة المُصدِرة، وعدم مشاركة صور الوثائق عبر رسائل غير متوقعة.

تذكر Fiesta Insurance معلومات الحسابات المالية والمعلومات المالية المتعلقة بالصحة بوصفهما فئتين منفصلتين يُحتمل تأثرهما. وقد تتيح هذه البيانات ارتكاب احتيال مرتبط بالحسابات أو تنفيذ هندسة اجتماعية تستغل سياق تكاليف الرعاية الصحية ومدفوعاتها. ولا توضح الصفحة العامة تنسيق أرقام الحسابات، أو اسم البنك، أو رقم التوجيه المصرفي، أو الرصيد، أو محتويات أي فاتورة رعاية صحية.

لا يدرج الإشعار الرسمي على نحو منفصل أرقام بطاقات الدفع، أو رموز CVVs، أو أرقام PINs، أو كلمات مرور الخدمات المصرفية عبر الإنترنت، أو التشخيصات، أو العلاج، أو الوصفات الطبية، أو أرقام السجلات الطبية، أو أرقام وثائق التأمين الصحي. وينبغي للأفراد مراقبة النشاط المصرفي وسجلات المدفوعات المتعلقة بالصحة بحثًا عن معاملات أو تغييرات لا يعرفونها، والتحقق من الطلبات المشبوهة مباشرةً مع المؤسسات المعنية.

ينشر السجل BR-0005174 لدى مكتب المدعي العام في تكساس عددًا إجماليًا دقيقًا على مستوى البلاد يبلغ 160,151 شخصًا، منهم 12,097 في تكساس. كما يندرج سكان ماساتشوستس الـ34 ضمن العدد الوطني. ولا تُضاف أعداد الولايات إلى إجمالي 160,151.

حقّقت Fiesta Insurance بمساعدة متخصصين خارجيين، وعزّزت ممارسات الأمن السيبراني، وبدأت إرسال إرشادات للحماية في 13 يوليو 2026. وقالت الشركة إنه لم تتوفر لديها أي مؤشرات على سرقة هوية أو احتيال ناتجين عن الحادث؛ وهذا التقييم المرتبط بوقت محدد لا يلغي المخاطر المستقبلية. ويتاح خط المساعدة 844-959-7141 في أيام العمل من الساعة 8 صباحًا إلى الساعة 5:30 مساءً.