خرق بيانات Gulshan Management Services: تأثر 377,082 شخصًا

يصف إخطار ماساتشوستس 2026-15 شركة Gulshan Management Services بأنها شركة خدمات أعمال تعمل نيابةً عن عملائها، ويذكر أن التحقيق أكد احتمال وصول طرف ثالث غير مخوّل إلى معلومات شخصية معينة.

تقول الشركة إنها أعادت تعيين بيانات تسجيل الدخول، وأعادت بناء الأنظمة المتأثرة، وثبّتت برامج إضافية لرصد التهديدات، وأخطرت جهات إنفاذ القانون والجهات التنظيمية. ولا تكشف الوثائق العامة عن التوقيت الدقيق لبداية الوصول ونهايته، أو الطريقة المستخدمة، أو الجهة المسؤولة، لذا لا ينبغي اعتبار 17 سبتمبر تاريخًا مؤكدًا لأول وصول.

يسرد سجل المدعي العام في تكساس الأسماء والعناوين وأرقام الضمان الاجتماعي وأرقام رخص القيادة ووثائق الهوية الحكومية، مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات، والمعلومات المالية ضمن أنواع البيانات التي ربما شملتها الحادثة. ويذكر إخطار ماساتشوستس أيضًا معلومات الاتصال وأرقام الحسابات المالية.

ربما اختلفت المعلومات المعنية من شخص إلى آخر ومن عميل لآخر لدى GMS. ولا ينبغي افتراض أن القائمة الكاملة تنطبق على كل من تلقى الإخطار، أو أن جميع هذه المعلومات جرى الوصول إليها معًا؛ كما لا ينبغي تفسير المصطلح العام «معلومات الاتصال» على أنه يشمل تحديدًا حقل البريد الإلكتروني أو رقم الهاتف.

يسجل تقرير المدعي العام في إنديانا لعام 2026 أن هذه الحادثة أثرت في 377,082 شخصًا على مستوى البلاد، منهم 6,011 من سكان إنديانا.

يمثل الأشخاص البالغ عددهم 128,652 في سجل تكساس مجموعة فرعية كبيرة من سكان تلك الولاية. ولا ينبغي إضافة أعداد إنديانا وتكساس إلى الإجمالي على مستوى البلاد.

قد يساعد الجمع بين رقم ضمان اجتماعي أو معرّف حكومي أو رقم حساب مالي وبين الاسم والعنوان على سرقة الهوية وتقديم طلبات ائتمان احتيالية ومحاولات الاحتيال على الحسابات.

قد يستخدم مهاجم معلومة صحيحة من معلومات الاتصال أو الحساب ليجعل رسالة تنتحل صفة GMS أو شركة مرتبطة بها أو بنك أو مزوّد لخدمات المراقبة تبدو موثوقة. ولا تثبت صحة أحد التفاصيل أن المرسل جهة شرعية.

ينبغي لمن تلقوا الإخطار مراجعة نشاط حساباتهم المالية وتقاريرهم الائتمانية بانتظام، والإبلاغ عن أي معاملات أو حسابات أو طلبات لا يتعرفون عليها.

يتيح الإخطار الرسمي للمستفيدين المؤهلين 24 شهرًا من خدمات مراقبة الائتمان والاستشارات بشأن الاحتيال والمساعدة في استعادة الهوية بعد سرقتها، وذلك من خلال Kroll. استخدم فقط رقم العضوية والموعد النهائي الواردين في الخطاب المرسل إليك مباشرةً.

لا تقدم رقم الضمان الاجتماعي أو أي معلومة عن الحساب أو كلمة مرور أو رمز تحقق أثناء مكالمة أو رسالة لم تطلبها. وإذا احتجت إلى مساعدة، فتواصل من تلقاء نفسك عبر قناة الاتصال الرسمية الواردة في خطاب الإخطار، بدلًا من استخدام رابط في الرسالة.

يشمل النطاق المؤكد احتمال وصول طرف ثالث غير مخوّل، ومعلومات شخصية محفوظة في الأنظمة المتأثرة، ومعلومات هوية واتصال ومعلومات مالية تختلف باختلاف متلقي الإخطار، وتأثر 377,082 شخصًا. ولم يُكشف علنًا عن الفترة الدقيقة للوصول، أو طريقة الوصول الأولي، أو الجهة المسؤولة.