خرق بيانات Fried Frank (179,613 شخصًا متأثرًا)
كان خرق بيانات Fried Frank في عام 2025 حادثًا أمنيًا طال أنظمة مكتب المحاماة الدولي ومعلومات شخصية تخص 179,613 شخصًا. ويحدد مكتب المدعي العام في تكساس الفترة التي وقع فيها الحادث بين 23 أكتوبر و28 أكتوبر 2025.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة8- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- رخص القيادة
- Government-issued identification
- المعلومات المالية
- تواريخ الميلاد
حول خرق البيانات هذا
Fried, Frank, Harris, Shriver & Jacobson LLP هو مكتب محاماة مقره الولايات المتحدة، يعمل في مجالات قانون الشركات والتمويل والعقارات والمنازعات. يورد سجل الجهة التنظيمية عنوان المؤسسة في نيويورك، فيما يُعد friedfrank.com اسم النطاق الرسمي للمكتب.
كيف تأكد وقوع الحادث؟
ينشر سجل مكتب المدعي العام في تكساس، الذي يحمل الرقم BR-0004892، هوية المؤسسة وتواريخ وقوع الحادث واكتشافه وأنواع المعلومات المتأثرة وإجمالي عدد المتأثرين وطرق إخطار المستهلكين.
يفيد تقرير SecurityWeek، الذي يتضمن بيانًا من Fried Frank، بأن طرفًا ثالثًا غير مصرح له نسخ ملفات من محرك الأقراص المشترك على شبكة المكتب. ويذكر البيان أنه جرى احتواء الحادث والاستعانة بمتخصصين خارجيين في الأمن وإبلاغ جهات إنفاذ القانون بالأمر.
متى وقع الحادث؟
وفقًا للسجل الرسمي، بدأ الوصول غير المصرح به في 23 أكتوبر 2025 وانتهى في 28 أكتوبر. واكتشف المكتب الحادث في 27 أكتوبر 2025، ونُشر سجل تكساس في 9 مارس 2026.
لا توضح المعلومات المتاحة للعامة كيف تم الوصول الأولي، أو الثغرة التي ربما استُغلت، أو الجهة التي كانت وراء الحادث. لذلك، لا يعرض هذا السجل طريقة الوصول الأولي أو السبب التقني الجذري أو هوية الجهة المهدِّدة بوصفها حقائق ثابتة.
ما المعلومات التي تأثرت؟
يسرد سجل تكساس الأسماء والعناوين الفعلية وأرقام الضمان الاجتماعي وأرقام رخص القيادة وأرقام وثائق الهوية الحكومية، مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات، والمعلومات المالية والمعلومات الطبية وتواريخ الميلاد.
يتضمن البلاغ أيضًا فئة معلومات غير محددة باسم “أخرى”. ولا ينبغي افتراض أن جميع هذه الحقول تنطبق على كل شخص، كما أن المصادر العامة لا تحدد مجموعة الحقول المتأثرة لكل فرد.
كم عدد الأشخاص المتأثرين؟
يفيد سجل مكتب المدعي العام في تكساس بأن إجمالي عدد المتأثرين على مستوى الولايات المتحدة بلغ 179,613 شخصًا. ويشمل هذا الإجمالي 16,724 من سكان تكساس المذكورين في السجل نفسه، لذا لا ينبغي إضافتهم إليه مرة أخرى.
تشير تقارير مستقلة إلى 659 شخصًا ضمن مجموعة أضيق مرتبطة بصندوق استثماري تابع لـ JPMorgan. ولا ينبغي التعامل مع هذا العدد المحدود باعتباره عددًا منفصلًا يُضاف إلى الإجمالي الوطني للحادث نفسه.
ما المخاطر المحتملة؟
يمكن الجمع بين الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي لاستخدامها في سرقة الهوية وفتح حسابات احتيالية والتصيد الاحتيالي الموجّه. كما تستدعي المعلومات المالية متابعة دقيقة لنشاط الحسابات المصرفية والبطاقات.
قد تظل أرقام وثائق الهوية الحكومية قابلة للاستخدام لفترة طويلة، لذا لا تقتصر المخاطر على الفترة التي تلي الحادث مباشرة. وتثير المعلومات الطبية أيضًا مخاوف تتعلق بالخصوصية، وقد تُستخدم في محاولات احتيال مصممة بدقة لاستهداف أفراد بعينهم.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمن تلقوا الإخطارات مراجعة تقاريرهم الائتمانية والاستعلامات المتعلقة بفتح حسابات جديدة ونشاط حساباتهم المصرفية وكشوف بطاقاتهم بانتظام. ويمكن النظر في تجميد الائتمان أو تفعيل تنبيهات الاحتيال، مع إبلاغ المؤسسة المعنية فورًا بأي نشاط غير مألوف.
ينبغي التحقق بصورة مستقلة، عبر قناة رسمية معروفة، من أي روابط غير متوقعة يُدّعى أنها صادرة عن Fried Frank أو بنك أو شركة استثمار أو جهة حكومية. لا تقدم معلومات عن هويتك أو حساباتك أو صحتك عبر رسائل أو اتصالات لم تطلبها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
