خرق بيانات First Advantage لعام 2025
خرق بيانات First Advantage لعام 2025 يتعلق باختراق حساب بريد إلكتروني لأحد الموظفين عبر التصيّد في وحدة فحوص المخدرات & الصحة المهنية بالشركة. ووفقًا لإشعار First Advantage المحفوظ في الأرشيف الرسمي لولاية ماساتشوستس، تمكّن طرف ثالث غير مخوّل من الوصول إلى الحساب في 13 نوفمبر 2025 أو في تاريخ قريب منه، ونزّل محتويات صندوق البريد الوارد للموظف. اكتشفت الشركة الواقعة في 17 نوفمبر، وعطّلت الحساب، وبدأت تحقيقًا.
أنواع البيانات المنكشفة
4- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- تواريخ الميلاد
حول خرق البيانات هذا
يورد سجل المدعي العام لولاية تكساس BR-0005194 الفترة نفسها، من 13 إلى 17 نوفمبر، ويفيد بتضرر 40,596 شخصًا على مستوى البلاد، بينهم 3,608 من سكان تكساس. وعدد المتضررين في تكساس مشمول في الإجمالي الوطني ولا يُضاف إليه.
ما المعلومات التي ربما شملتها الواقعة؟
يسرد سجل تكساس الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة وتواريخ الميلاد بوصفها فئات مؤكدة للبيانات المعنية. ويحجب نموذج الرسالة المتاح للجمهور في ماساتشوستس الحقل الخاص بالمستلم باستخدام عنصر نائب في القالب، ولذلك لا يثبت أن كل فئة من هذه الفئات تنطبق على كل شخص. ولا تربط المصادر الرسمية التي جرت مراجعتها هذه الواقعة بحسابات المستهلكين في Profile Advantage، ولا تدرج عناوين البريد الإلكتروني أو كلمات المرور ضمن بيانات الأشخاص المتضررين؛ لذا أُزيلت تلك الادعاءات والفئات السابقة.
استجابة الشركة وخطوات المتابعة الآمنة
قالت First Advantage إنها عطّلت حساب الموظف وطبّقت تدابير حماية إضافية في جميع أنظمتها، وإنه لم يكن لديها، في تاريخ الإشعار، علم بأي احتيال أو إساءة استخدام ناجمين عن الواقعة. وعرضت على المتضررين مراقبة الائتمان ودعم استعادة الهوية لمدة عامين؛ وينبغي التحقق من الأهلية والشروط السارية بالرجوع إلى الرسالة التي تلقّاها المستلم. ويمكن لمن يرد في إشعاره رقم ضمان اجتماعي أو رقم رخصة قيادة مراجعة تقاريره الائتمانية بحثًا عن حسابات أو استعلامات غير مألوفة، والنظر في تفعيل تنبيه احتيال أو تجميد الائتمان. وينبغي التحقق من الرسائل غير المتوقعة التي تدّعي أنها صادرة عن First Advantage أو عن مزوّد خدمة مراقبة الائتمان، وذلك عبر قناة رسمية معتمدة حاليًا، دون استخدام الروابط الواردة في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة