اختراق بيانات Imavex عام 2021

تسرد المصادر عناوين البريد الإلكتروني، والأسماء، وأسماء المستخدمين، والبيانات المتعلقة بكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، ومعلومات عن الجنس، ومعلومات الشراء، وبعض محتويات النماذج. واحتوت بعض السجلات أيضًا على آخر أربعة أرقام من البطاقة وتاريخ انتهاء صلاحيتها. ويذكر إشعار Imavex أن أنظمتها لم تكن تخزّن كلمات المرور كنص صريح أو أرقام بطاقات الائتمان كاملة. أما رموز أمان البطاقات، والحسابات المصرفية، وأرقام الضمان الاجتماعي، وبيانات الهوية الحكومية، فليست من حقول البيانات المؤكدة لهذه الواقعة.

يذكر السجل الموثّق أن النظام القديم المتأثر أُوقف نهائيًا في يناير 2024، وأن بيانات العملاء ذات الصلة التي بقيت فيه حُذفت. ولا يمكن لهذا الإجراء استرجاع النسخ التي أُخذت سابقًا. إذا كنت قد أعدت استخدام كلمة مرور كانت مستخدمة آنذاك في خدمة أخرى، فأنشئ كلمة مرور فريدة لتلك الخدمة وفعّل المصادقة متعددة العوامل. ينبغي التحقق عبر قناة رسمية معروفة من أي رسائل غير متوقعة تتعلق بالدعم أو استرداد الأموال أو الدفع وتحتوي على عنوان أو رقم هاتف أو تفاصيل طلب أو بيانات جزئية للبطاقة. ولأن نطاق Imavex السابق يعيد التوجيه الآن إلى علامة تجارية مختلفة، فإن الروابط التاريخية للشركة والواقعة تشير إلى نسخ مؤرشفة.