خرق بيانات Kemper لعام 2026

زعمت الجهة المهاجمة أنها نشرت أكثر من 29 GB وما يزيد على 13 مليون سجل حصلت عليها من بيئة Salesforce لدى Kemper. ورأى باحثون مستقلون في عينة مجلدات تحمل أسماء SharePoint وAzure وSalesforce وStripe، إلى جانب وثائق داخلية وأسماء موظفين وعناوين بريدهم الإلكتروني وسجلات معاملات. ويؤكد بيان الشركة أنها تحقق في حادثة، لكنه لا يؤكد الادعاءات بشأن 13 مليون صف أو حجم البيانات أو طريقة الوصول الأولي.

يمثل العدد 269,299 عدد عناوين البريد الإلكتروني الفريدة في مجموعة البيانات الخارجية المنشورة. أما ادعاء الجهة المهاجمة بوجود أكثر من 13 مليون صف، فلا يمثل عدد الأشخاص أو الحسابات، ولم يُتحقق بصورة مستقلة من صحته بالكامل. وصفوف السجلات المتكررة وعناوين البريد الإلكتروني الفريدة وحدتان مختلفتان للقياس؛ لذا لا تُجمع الأرقام ولا تُعامل على أنها متكافئة. و15 أبريل هو تاريخ الإدراج في الفهرس الخارجي ونشر البيانات؛ ولم يُكشف عن تاريخ الوصول الأول إلى النظام.

يسرد الفهرس الخارجي الموثَّق ست فئات منظَّمة من البيانات: عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية والمشتريات وبيانات جزئية لبطاقات الدفع. ويوضح وصفه أن حقول بيانات البطاقات الجزئية تشمل آخر أربعة أرقام وتواريخ انتهاء الصلاحية والعلامات التجارية للبطاقات. ولا ينبغي افتراض أن كل حقل ورد مع كل عنوان بريد إلكتروني، أو أن هذه الحقول تخص الشخص نفسه.

كما أشار الباحثون المستقلون إلى أن عينة Stripe التي تمكنوا من فحصها لم تتضمن أي معلومات صريحة عن أرقام البطاقات أو الحسابات المصرفية. وهذه النتيجة المستمدة من عينة محدودة ليست المقياس نفسه الذي تمثله فئة بيانات البطاقات الجزئية المدرجة ضمن مجموعة البيانات الخارجية الأوسع. ولا تشمل الفئات المنظَّمة الموثَّقة أرقام البطاقات الكاملة أو الحسابات المصرفية أو أرقام الضمان الاجتماعي أو كلمات المرور أو أرقام وثائق التأمين.

تربط المصادر هذه الواقعة بحملة أوسع للهندسة الاجتماعية استهدفت مئات من عملاء Salesforce؛ ولا يؤكد البيان العلني لشركة Kemper طريقة الدخول الأولي إلى بيئتها الخاصة. ويؤكد نطاق الشركة النشط هويتها بوصفها جهة تقدم خدمات التأمين، لكنه لا يؤكد بمفرده الإسناد التقني للحادثة.

لا توجد في بيئة الإنتاج أي مهمة لاستيراد بيانات Kemper، وتحتوي كل مجموعة محلية من بيانات الأفراد على صفر روابط. لذا فإن عناوين البريد الإلكتروني الفريدة البالغ عددها 269,299 لا تمثل نطاق تغطية البحث المحلي. ويمكن لمن تلقوا إشعارًا يتعلق بالحادثة التحقق من رسائل الدفع أو وثائق التأمين غير المتوقعة عبر حساب قائم لوثيقة التأمين أو قناة رسمية توصلوا إليها بصورة مستقلة؛ ولا يُعد وجود بعض بيانات الاتصال الصحيحة في الرسالة دليلًا على أنها موثوقة.