خرق بيانات IMA Diligence Services (525,306 متضررًا)
طال خرق بيانات IMA Diligence Services لعام 2025 525,306 شخصًا وفقًا لسجل المدعي العام لولاية إنديانا. ويذكر الإشعار الرسمي أن جهة غير مخولة وصلت إلى خادم ملفات قديم يستضيفه طرف ثالث وحصلت على بعض الملفات.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة7- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- أرقام رخص القيادة
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
حول خرق البيانات هذا
تقدم IMA Diligence Services، التي تتخذ من ويتشيتا بولاية كانساس مقرًا لها، خدمات الفحص النافي للجهالة والتحليل المالي ضمن IMA Financial Group. وقالت الشركة إنها كانت تحتفظ بالمعلومات المعنية في إطار خدمات مهنية تتطلب تحليل البيانات التي تُشارك معها.
كيف وقع الحادث؟
وصلت جهة غير مخولة إلى خادم الملفات القديم الذي يستضيفه طرف ثالث بين 8 ديسمبر و16 ديسمبر 2025، وحصلت على بعض الملفات. ورصدت IMA Diligence نشاطًا مشبوهًا في 16 ديسمبر، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وأخرجت الخادم من الخدمة، ولم يعد مستخدمًا. ثم راجعت الملفات بالتفصيل لتحديد المعلومات والأشخاص المتأثرين.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. ويذكر إشعار ولاية نيوهامبشير الأسماء وأرقام رخص القيادة وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية، بينما يورد سجل المدعي العام لولاية تكساس أيضًا العناوين والمعلومات الطبية ومعلومات التأمين الصحي. ولا يرد ما يشير إلى أن جميع أنواع المعلومات المذكورة تأثرت لدى كل شخص.
كيف استجابت IMA Diligence؟
قيّمت الشركة أمن أنظمتها، وحققت في نطاق الحادث بمساعدة متخصصين خارجيين، وأبلغت جهات إنفاذ القانون الفيدرالية، وبدأت تنفيذ تدابير حماية إضافية وتدريب الموظفين. وأرسلت إشعارات مكتوبة إلى المتضررين، وعرضت عليهم خدمات مجانية لمراقبة الائتمان واستعادة الهوية لمدة 12 شهرًا. وعند صدور الإشعار، لم تكن الشركة على علم بأي إساءة استخدام للمعلومات.
ماذا ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعارات مراجعة رسائلهم لمعرفة الموعد النهائي للتسجيل في خدمة المراقبة، ومراجعة التقارير الائتمانية والحسابات المالية والبيانات التوضيحية للتأمين الصحي وأي سجلات غير متوقعة لخدمات طبية. ويمكن للأشخاص الذين شملت المعلومات المتأثرة أرقام ضمانهم الاجتماعي أو رخص قيادتهم النظر في تفعيل تنبيه بشأن الاحتيال أو تجميد الائتمان بحسب ظروفهم. وينبغي لهم التحقق عبر وسائل مستقلة من صحة الرسائل غير المتوقعة التي تطلب معلومات الهوية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
