خرق بيانات Insurance Office of America (12,913 متضررًا)
طال خرق بيانات Insurance Office of America لعام 2025 عددًا قدره 12,913 شخصًا، وفقًا لسجل المدعي العام لولاية إنديانا. ويؤكد الإشعار الرسمي المقدّم إلى المدعي العام لولاية نيو هامبشير حدوث وصول غير مصرّح به إلى شبكة IOA، ويوضح التسلسل الزمني للحادث وارتباطه بمعلومات شخصية.
أنواع البيانات المنكشفة
2- الأسماء
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
Insurance Office of America هي شركة وساطة تأمين تقدّم خدمات التأمين للشركات والأفراد، ومزايا الموظفين، وإدارة المخاطر. ويؤكد الموقع الإلكتروني الرسمي للشركة هويتها المؤسسية الحالية ومجالات خدماتها ونطاقها ioausa.com.
كيف وقع الحادث؟
وفقًا للإشعار الرسمي المقدّم في نيو هامبشير، اكتشفت IOA في 30 يونيو 2025 حادثًا أمنيًا أثّر في بعض أنظمتها الداخلية. وخلص التحقيق إلى أن شخصًا غير مخوّل دخل إلى الشبكة عبر هجوم تصيد احتيالي بالبريد الإلكتروني، ووصل إلى بيانات معينة أو حصل عليها من عدد محدود من الأنظمة التي لم تعد قيد الاستخدام الفعلي، وذلك بين 25 يونيو و30 يونيو.
ما المعلومات التي تأثرت؟
يحدّد إشعار نيو هامبشير الأسماء وأرقام الضمان الاجتماعي بوصفها أنواع المعلومات المتأثرة لدى سكان تلك الولاية. وقالت IOA إنها أجرت، بعد مراجعة الملفات، تحليلًا إضافيًا لتحديد ما إذا كانت المعلومات تخص أشخاصًا مرتبطين بجهات تخدمها، بما فيها شركات التأمين وخطط التأمين الصحي وأصحاب العمل.
ماذا فعلت IOA بعد الحادث؟
تقول IOA إنها بدأت تحقيقًا بمساعدة خبراء خارجيين في الأمن السيبراني، واتخذت خطوات لاحتواء المشكلة وإزالتها، وأبلغت جهات إنفاذ القانون الفيدرالية. وأرسلت الشركة إشعارات بالبريد في 16 يناير 2026، وقدّمت خدمات مراقبة الائتمان وحماية الهوية لمدة 24 شهرًا، إلى جانب خط دعم مخصّص.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعارات التحقق من الموعد النهائي للتسجيل في الخدمة المجانية الوارد في رسائلهم، واستخدام الروابط الرسمية فقط. وينبغي لمن شمل الحادث أرقام ضمانهم الاجتماعي مراجعة تقارير الائتمان وطلبات فتح حسابات جديدة بانتظام، والنظر في تفعيل تنبيه بشأن الاحتيال أو تجميد الائتمان بحسب ظروفهم، والتحقق لدى الجهة المعنية من أي تغييرات غير متوقعة في حسابات التأمين أو المزايا.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
