خرق بيانات Hightower Advisors: تأثر 131,483 شخصًا

اكتشفت Hightower أول حساب مستخدم مخترق في 9 يناير. وخلص تحقيقها إلى أن ملفات معينة نُزّلت دون تصريح من بيئة الشركة بين 8 يناير و9 يناير.

خلال المراجعة المستمرة، رصدت الشركة حسابًا مخترقًا ثانيًا في 19 يناير؛ ونُزّلت ملفات إضافية بين 19 يناير و20 يناير. ولا توضح الوثائق العامة كيف اختُرقت بيانات اعتماد الدخول، ولا تحدد هوية المسؤول عن ذلك.

يورد سجل المدعي العام لولاية تكساس الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة والمعلومات المالية، مثل تفاصيل الحسابات أو بطاقات الدفع، ضمن أنواع البيانات التي يُحتمل أن تكون قد شملتها الواقعتان.

قد تكون حقول البيانات المعنية قد اختلفت من شخص إلى آخر. ولا ينبغي افتراض أن فئات البيانات الأربع تنطبق على كل من تلقى الإشعار، أو أنها وردت معًا في ملف واحد.

يسجل تقرير المدعي العام لولاية إنديانا لعام 2026 عددًا قدره 131,483 شخصًا متأثرًا على مستوى البلاد ضمن الإخطار الموحد. وهذا هو عدد الأشخاص المشمولين بالإبلاغ عن واقعتي الوصول.

أما سكان إنديانا البالغ عددهم 1,204 في ذلك التقرير، والأشخاص البالغ عددهم 563 في سجل تكساس، فهم مجموعتان فرعيتان على مستوى الولايتين. ولا ينبغي إضافتهم إلى الإجمالي الوطني البالغ 131,483.

يمكن أن يسهّل رقم الضمان الاجتماعي أو رخصة القيادة أو أحد تفاصيل الحساب المالي، عند اقترانه باسم، سرقة الهوية وتقديم طلبات ائتمان احتيالية ومحاولات الاحتيال على الحسابات.

قد يذكر المهاجم علاقة استشارية فعلية، أو نوع حساب، أو معلومة تتعلق بالهوية ليبدو موثوقًا. ووجود معلومة صحيحة في رسالة لا يثبت أن مرسلها يمثل Hightower أو مستشارًا ماليًا.

ينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية وحركة حساباتهم المالية بانتظام، والإبلاغ عن أي طلبات أو حسابات أو معاملات لا يتعرفون عليها.

يتيح الإشعار الرسمي للمستلمين المؤهلين مراقبة الائتمان لدى مكتب واحد للمعلومات الائتمانية لمدة 12 شهرًا، إلى جانب المساعدة في حالات الاحتيال من خلال Cyberscout. استخدم فقط رمز التسجيل والموعد النهائي الواردين في الخطاب المرسل إليك مباشرة.

لا تقدم رقم الضمان الاجتماعي أو تفاصيل الحساب أو كلمة المرور أو رمز التحقق أثناء مكالمة أو رسالة لم تطلبها. تحقق من بيانات الاتصال وروابط الحسابات بفتح hightoweradvisors.com بنفسك.

يشمل النطاق المؤكد فترتي الوصول في 8-9 يناير و19-20 يناير 2026، وحسابَي مستخدمين مخترقين، وتنزيل ملفات دون تصريح، وتأثر 131,483 شخصًا. ويذكر الإشعار أنه لم يكن هناك ما يشير في ذلك الوقت إلى استخدام المعلومات في سرقة الهوية أو الاحتيال، لكن هذه النتيجة تخص ذلك الوقت؛ ولم يُكشف علنًا عن طريقة اختراق بيانات اعتماد الدخول أو الجهة المسؤولة.