خرق بيانات KerberRose Wealth Management (27,076 متأثرًا)

تمكن شخص غير مصرح له من الوصول إلى حساب البريد الإلكتروني لأحد موظفي KerberRose في 29 أبريل 2026. وأتاح له ذلك وصولًا محدودًا إلى جزء من منصة للنسخ الاحتياطي يستخدمها قسم إدارة الثروات. علمت KerberRose بالحادثة في 1 مايو، وعزلت البيئة المتأثرة في اليوم نفسه، وأجرت تحقيقًا بمساعدة خبراء التحليل الجنائي الرقمي. وقالت الشركة إن أنظمتها الأخرى وخدمات المحاسبة والضرائب التي تقدمها لم تتأثر.

اختلفت المعلومات المتأثرة من شخص إلى آخر. ويحدد الإشعار الرسمي الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام الحسابات المالية ومعلومات الحسابات المصرفية. ولا يشير إلى أن جميع أنواع المعلومات هذه تأثرت لدى كل شخص.

عزلت الشركة البيئة المتأثرة، وحققت في نطاق الحادثة بمساعدة شركة متخصصة في التحليل الجنائي الرقمي، وطبقت تدابير حماية تقنية وإدارية إضافية. وقالت إنها عززت سياسات كلمات المرور وعرضت على الأشخاص المتأثرين خدمة مراقبة ائتمانية مجانية لمدة 24 شهرًا، وتقريرًا ائتمانيًا، ودرجة ائتمانية، ومساعدة في حالات الاحتيال. وعند صدور الإشعار، لم تكن هناك أدلة على وقوع احتيال أو سرقة هوية نتيجةً للحادثة.

ينبغي لمتلقي الإشعارات مراجعة رسائلهم للاطلاع على شروط الاشتراك في خدمة المراقبة المجانية، ومراجعة حساباتهم المصرفية والأنشطة المتعلقة بالاستثمارات وخطط التقاعد، إلى جانب التقارير الائتمانية والإشعارات الضريبية، لرصد أي نشاط غير مألوف. ويمكن للأشخاص الذين شملت الحادثة أرقام ضمانهم الاجتماعي أو معلومات حساباتهم المالية النظر في تفعيل تنبيه احتيال، أو تجميد ائتماني، أو رقم PIN لحماية الهوية الضريبية، بحسب ظروفهم. وينبغي لهم التحقق بصورة مستقلة من صحة أي طلبات غير متوقعة تتعلق بالاستثمارات أو خطط التقاعد.