خرق بيانات Heritage Bank لعام 2026 (تأثر 182,793 شخصًا)

تحدد السجلات التنظيمية في كاليفورنيا وواشنطن يوم 5 فبراير 2026 بوصفه أول تاريخ للحادثة. ويذكر إشعار Heritage Bank أن ملفات معينة نُسخت من خادم داخلي لمشاركة الملفات في 1 مارس، وأن البنك رصد نشاطًا غير مصرح به على الشبكة في 2 مارس. ولا تثبت المصادر استمرار الوصول طوال الفترة من 5 فبراير إلى 2 مارس.

بعد رصد النشاط، عزل Heritage Bank شبكته وأمّنها، واستعان بمتخصصين خارجيين في الأمن السيبراني للتحقيق في طبيعة الحادثة ونطاقها. وأكد التحقيق أن ملفات معينة خرجت من الشبكة؛ ولم يُفصح علنًا عن طريقة الوصول الأولي أو هوية الجهة المسؤولة.

تختلف البيانات المتأثرة من شخص إلى آخر. وتذكر الإشعارات أن الاسم قد يكون ورد مع واحد أو أكثر مما يلي: العنوان، أو تاريخ الميلاد، أو رقم الضمان الاجتماعي أو رقم التعريف الضريبي الفردي، أو معلومات الحساب المصرفي وغيرها من المعلومات المالية، أو رقم وثيقة هوية صادرة عن جهة حكومية.

أفاد البنك بأن حسابات العملاء وأنظمة العملاء والعمليات المصرفية لم تتأثر بصورة مباشرة. ولا يعني هذا التصريح أن المعلومات الشخصية الموجودة في الملفات الداخلية لم تُنسخ؛ فالنطاق المُعلن يتعلق بالسجلات المخزنة على خادم مشاركة الملفات، وليس بالوصول إلى أنظمة حسابات العملاء.

يبلغ إجمالي عدد المتأثرين بالحادثة، بحسب التقارير، 182,793 شخصًا. وتؤكد السجلات التنظيمية، بصورة منفصلة، أن هذا الإجمالي يشمل ما لا يقل عن 168,505 من سكان واشنطن، و920 من سكان تكساس، و94 من سكان ماساتشوستس. وهذه الأعداد الخاصة بالولايات جزء من الإجمالي على مستوى البلاد، ولم تُجمع لإنتاج إجمالي جديد.

يمكن أن تزيد أرقام الضمان الاجتماعي وأرقام التعريف الضريبي ومعلومات الحسابات المالية من مخاطر سرقة الهوية أو فتح حسابات بالاحتيال أو التعرض لعمليات احتيال موجّهة. ونظرًا إلى اختلاف البيانات المتأثرة من شخص إلى آخر، ينبغي لكل متلقٍ للإشعار الاعتماد على أنواع المعلومات المحددة في إشعاره الشخصي.

قال Heritage Bank إنه أمّن الشبكة، وأجرى تحقيقًا بمساعدة متخصصين خارجيين، وطبّق تدابير حماية تقنية إضافية. وعرض البنك على الأشخاص الذين يُحتمل تأثرهم خدمات مجانية لمراقبة السجل الائتماني وحماية الهوية، وصدرت إشعارات مكتوبة في 23 أبريل 2026.

ينبغي لمتلقي الإشعارات التسجيل في خدمات المراقبة حصريًا عبر المعلومات الواردة في رسائلهم أو قنوات الاتصال الرسمية لـ Heritage Bank، وتوخي الحذر من رسائل البريد الإلكتروني أو المكالمات غير المتوقعة التي تشير إلى الحادثة. ولا ينبغي أن يتطلب أي طلب مشروع من البنك تقديم كلمة مرور أو رمز يُستخدم لمرة واحدة أو تفاصيل الحساب كاملةً في رسالة لم يطلبها المتلقي.

يمكن مراجعة نشاط الحسابات المصرفية وبطاقات الدفع والتقارير الائتمانية بانتظام. وينبغي إبلاغ المؤسسة المالية المعنية فورًا بأي معاملة غير مألوفة أو حساب جديد غير معروف أو استعلام ائتماني غير مألوف؛ وقد يكون من المناسب أيضًا، بحسب مستوى المخاطر، تفعيل تنبيه احتيال أو تجميد السجل الائتماني.