خرق بيانات Global SOF Foundation
خرق بيانات Global SOF Foundation لعام 2025 هو حادثة أمنية مؤكدة تمكّن فيها شخص غير مخوّل من الوصول إلى أحد حسابات البريد الإلكتروني للمنظمة في 14 أكتوبر 2025 أو نحو ذلك. وخلص التحقيق إلى أن بعض الملفات في الحساب ربما جرى الوصول إليها والحصول عليها؛ ولم تفصح المنظمة عن العدد الإجمالي للأشخاص المتأثرين.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة6- المعلومات الطبية
- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الحكومية
- تواريخ الميلاد
حول خرق البيانات هذا
Global SOF Foundation، واسمها الرسمي Global Special Operations Forces Foundation، منظمة مستقلة غير ربحية مقرها تامبا، تدعم التعاون الدولي بين العاملين في مجال العمليات الخاصة. ووصفت المنظمة الحادثة بأنها شملت معلومات تتعلق بعدد محدود من الأشخاص، لكنها لم تذكر عددًا إجماليًا محددًا.
كيف وقعت الحادثة؟
علمت المنظمة في 14 أكتوبر 2025 أو نحو ذلك باحتمال وصول شخص غير مخوّل إلى حساب بريد إلكتروني، فاحتوت المشكلة وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. وبعد إجراء التحليل الجنائي الرقمي ومراجعة المستندات، خلصت في 9 يوليو 2026 إلى أن ملفات ربما جرى الوصول إليها والحصول عليها يوم وقوع الحادثة. ولم يُكشف عن هوية المهاجم أو الطريقة المستخدمة للدخول إلى الحساب.
ما المعلومات التي تأثرت؟
احتوت الملفات التي يُحتمل تأثرها على أسماء كاملة، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، وأرقام وثائق الهوية الصادرة عن جهات حكومية، وأرقام الهوية الوطنية لدول غير الولايات المتحدة، وتواريخ الميلاد، ومعلومات طبية. وأكدت Global SOF Foundation أن هذه الأنواع من البيانات لم تكن جميعها موجودة لكل شخص.
كيف استجابت Global SOF Foundation؟
تقول المنظمة إنها احتوت التهديد، وتعاونت مع متخصصين خارجيين، وبدأت في 15 يوليو 2026 إخطار الأشخاص الذين وردت معلوماتهم في الملفات المعنية. وعند إصدار الإشعار، أفادت بأنها لم تجد ما يشير إلى احتيال أو سرقة هوية مرتبطين بالحادثة، وذكرت أنها تعمل على تعزيز ممارساتها الأمنية.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي للأشخاص المرتبطين بالمنظمة ترقّب الإشعارات المباشرة ومراجعة تقاريرهم الائتمانية وحساباتهم المالية وكشوف التأمين الصحي لرصد أي نشاط غير مألوف. وإذا شملت البيانات رقم الضمان الاجتماعي أو رقم وثيقة هوية حكومية، فيمكن النظر في الخيارات المجانية لتجميد الائتمان وإضافة تنبيه احتيال. وينبغي التحقق من رسائل الإشعار غير المتوقعة عبر الموقع الرسمي للمنظمة قبل فتح الروابط.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
