خرق بيانات Industrial Acceptance (79,216 متضررًا)
أثّر خرق بيانات Industrial Acceptance Corporation لعام 2025 في 79,216 شخصًا، وفقًا لسجل المدعي العام لولاية إنديانا. ويذكر الإشعار الرسمي للشركة أن الحادث شمل برمجيات فدية وأن جهة غير مخوّلة أخذت ملفات معينة من شبكتها.
أنواع البيانات المنكشفة
4- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- Government issued identification numbers
حول خرق البيانات هذا
Industrial Acceptance Corporation، المعروفة أيضًا باسم IAC، هي شركة لتمويل السيارات مقرها في نيو هيفن بولاية كونيتيكت. وتقدّم خدماتها لوكلاء بيع السيارات والعملاء الذين يلجؤون إلى التمويل لشراء المركبات.
كيف وقع الحادث؟
رصدت IAC نشاطًا غير مصرّح به في شبكتها في 24 فبراير 2025، وأوقفت أنظمتها عن العمل لإعادتها إلى العمل بأمان. وكشف تحقيق أُجري بالتعاون مع متخصصين في الأمن السيبراني عن حادث برمجيات فدية، وخلص إلى أن ملفات معينة أُخذت من الشبكة. وعلمت الشركة بأخذ الملفات في نحو 4 مارس 2025، وأكملت مراجعتها التفصيلية للملفات المتأثرة في 11 مايو 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. ويذكر الإشعار الرسمي أن المعلومات التي يُحتمل أن تكون قد تأثرت شملت الأسماء، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، أو أرقام وثائق هوية حكومية أخرى. ولا يشير الإشعار إلى أن جميع أنواع المعلومات المذكورة تأثرت لدى كل شخص.
كيف استجابت Industrial Acceptance Corporation؟
أوقفت الشركة أنظمتها عن العمل، وحقّقت في نطاق الحادث بالتعاون مع متخصصين خارجيين في الأمن السيبراني، وراجعت سياساتها الأمنية وتدابير الحماية لديها. وأخطرت الأشخاص المتأثرين، وقدّمت لهم 12 شهرًا من خدمات مراقبة الهوية والائتمان مجانًا. وعند صدور الإشعار، لم تكن هناك أدلة على إساءة استخدام المعلومات الشخصية لأغراض الاحتيال أو سرقة الهوية.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة خطاباتهم لمعرفة الموعد النهائي للتسجيل في خدمة المراقبة، ومراجعة تقاريرهم الائتمانية وحساباتهم المالية وأي طلبات ائتمان غير متوقعة بانتظام. ويمكن للأشخاص الذين تأثرت أرقام ضمانهم الاجتماعي أو أرقام وثائق هويتهم النظر في وضع تنبيه احتيال أو تجميد ائتماني بحسب ظروفهم، وينبغي لهم التحقق بصورة مستقلة من صحة الرسائل غير المتوقعة التي تطلب معلومات الهوية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
