خرق بيانات Legal Services of Long Island (94,434 متضررًا)
خرق بيانات Legal Services of Long Island لعام 2025 طال 94,434 شخصًا وفقًا لتقرير المدعي العام لولاية إنديانا. ويؤكد الإشعار الرسمي أن شخصًا غير مخوّل دخل إلى أنظمة معينة وأخرج بيانات من البيئة التقنية للمؤسسة.
أنواع البيانات المنكشفة
5 من الأنواع الحساسة11- بيانات القياسات الحيوية
- السجلات الطبية
- التشخيصات
- معلومات العلاج
- أسماء مقدمي الرعاية
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- وثائق الهوية الصادرة عن جهات حكومية
- بطاقات الائتمان
- معلومات الحسابات المالية
حول خرق البيانات هذا
Legal Services of Long Island، المعروفة سابقًا باسم Nassau Suffolk Law Services، هي مؤسسة غير ربحية تقدم مساعدة قانونية مجانية في المسائل المدنية لذوي الدخل المنخفض والأشخاص ذوي الإعاقة في نيويورك.
كيف وقع الحادث؟
رصدت المؤسسة نشاطًا مشبوهًا في بيئتها التقنية في 23 نوفمبر 2025 أو قرابة ذلك التاريخ، واستعانت بمختصين في الأمن السيبراني والتحليل الجنائي للبيانات للتعامل معه. وبدأ المختصون مراجعة الملفات التي جرى الوصول إليها في 5 يناير 2026. وفي 15 مايو 2026، خلص التحقيق إلى أن شخصًا غير مخوّل دخل إلى أنظمة معينة وأخرج بيانات من تلك البيئة. وأُرسلت الإشعارات في 1 يونيو 2026.
ما المعلومات المتأثرة؟
اختلفت المعلومات المتأثرة من شخص إلى آخر. وتذكر الإشعارات الرسمية العناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وبيانات الهوية الصادرة عن جهات حكومية وبيانات القياسات الحيوية ومعلومات بطاقات الخصم أو الائتمان ومعلومات الحسابات المالية. وربما شملت أيضًا معلومات صحية، مثل التشخيصات والعلاجات وأسماء الأطباء أو غيرهم من المختصين الطبيين. ولا تشير الإشعارات إلى أن جميع أنواع المعلومات المذكورة كانت متأثرة لدى كل شخص.
كيف استجابت Legal Services of Long Island؟
أنهت المؤسسة الوصول غير المصرّح به، وأعادت تعيين كلمات مرور الحسابات المرتبطة بالحادث، وأجرت تحقيقًا بمشاركة مختصين في الأمن السيبراني والتحليل الجنائي للبيانات. وقالت إنها عززت التدابير الأمنية التقنية والإدارية، وعرضت على المتضررين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. ولم تكن هناك أدلة على إساءة استخدام المعلومات الشخصية وقت صدور الإشعار.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعارات الاطلاع على رسائلهم لمعرفة شروط التسجيل في خدمة الحماية المجانية، ومراجعة حساباتهم المصرفية وحسابات بطاقات الدفع وتقاريرهم الائتمانية والنشاط المرتبط برعايتهم الصحية لرصد أي معاملات لا يتعرفون عليها. ويمكن لمن شملت المعلومات المتأثرة أرقام ضمانهم الاجتماعي أو حساباتهم المالية أو بيانات هويتهم النظر في تفعيل تنبيه احتيال أو تجميد ملفهم الائتماني بحسب ظروفهم. وينبغي لهم التحقق من أي طلبات غير متوقعة تتعلق بمسائل قانونية أو صحية لدى المؤسسة المعنية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
