خرق بيانات Lucky Lady Casino لعام 2025

بعد رصد نشاط غير معتاد على شبكتها، احتوت Casino, LLC هذا النشاط وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. وأظهرت المراجعة أن المسؤول عن الحادث دخل إلى بعض الأنظمة والخوادم في 14 مايو، وظل فيها حتى 18 مايو، واستخرج معلومات خلال تلك الفترة.

أُجريت مراجعة منفصلة للبيانات لتحديد الأشخاص الذين وردت معلوماتهم في الملفات المتأثرة. وبدأت الشركة إرسال الإشعارات في 10 يونيو 2026؛ ولا تحدد الوثائق العامة طريقة الوصول الأولي أو هوية الشخص المسؤول.

يشمل النطاق المنشور الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات وأرقام جوازات السفر ومعلومات التأمين الصحي. وقد اختلفت أنواع البيانات من شخص إلى آخر، لذا لا ينبغي افتراض أن القائمة كاملة تنطبق على كل شخص متأثر.

ينبغي لمتلقي الإشعارات الاعتماد على أنواع البيانات المذكورة في الإشعار الخاص بكل منهم. ولا تتضمن القائمة المنشورة كلمات المرور أو أرقام بطاقات الدفع، ولا ينبغي إضافتها إلى نطاق الحادث دون أدلة مستقلة تدعم ذلك.

قد يجعل الجمع بين الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي سرقة الهوية وطلبات الائتمان الاحتيالية ومحاولات فتح الحسابات أكثر إقناعًا. وقد تُستخدم أيضًا معلومات رخص القيادة وبطاقات الهوية الصادرة عن الولايات وجوازات السفر في عمليات احتيالية للتحقق من الهوية.

يمكن استخدام تفاصيل التأمين الصحي في مطالبات طبية كاذبة أو رسائل موجّهة تنتحل صفة شركة تأمين. والرسالة التي تذكر شركة التأمين الصحيحة أو تفاصيل شخصية صحيحة ليست بالضرورة رسالة موثوقة.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية والاستعلامات الائتمانية الجديدة بانتظام، والتحقق سريعًا من أي حسابات أو طلبات لا يعرفونها. وقد يكون وضع تنبيه احتيال أو تجميد ائتماني مناسبًا بحسب ظروف الشخص.

يمكن لمن شمل الحادث معلومات تأمينه الصحي مراجعة كشوف شرح المزايا التأمينية وسجلات المطالبات، ثم إبلاغ شركة التأمين بأي خدمات لا يعرفها. استخدم بيانات الاتصال المطبوعة على بطاقة التأمين أو المنشورة على الموقع الرسمي للجهة.

قالت Casino, LLC إنها تقدم خدمة مجانية لمراقبة الهوية للمتأثرين. وينبغي التسجيل باستخدام المعلومات الواردة في الإشعار المرسل مباشرة إلى المتلقي، أو عبر قناة رسمية جرى التحقق منها، دون غيرها.

لا ترد كلمات المرور ضمن أنواع البيانات المعلنة، لذا فإن هذا الحادث وحده لا يؤكد تسرب كلمات المرور. ومع ذلك، قد تجعل تفاصيل الهوية المكشوفة رسائل التصيد الاحتيالي أكثر إقناعًا، ويمكن أن توفر المصادقة متعددة العوامل على البريد الإلكتروني حماية إضافية مفيدة.

لا تتبع الروابط الواردة في رسائل غير متوقعة تدّعي أنها من الكازينو أو بنك أو مكتب معلومات ائتمانية أو شركة تأمين. ولا تفصح أبدًا عن رمز تحقق أو كلمة مرور حساب أو رقم الضمان الاجتماعي كاملًا خلال مكالمة لم تطلبها.

يشمل النطاق المؤكد فترة الوصول من 14 إلى 18 مايو 2025، وإجمالي 25,851 شخصًا على مستوى البلاد، وبيانات الهوية والتأمين الصحي التي تختلف أنواعها من متلقٍ إلى آخر. وقالت الشركة إنها لم تكن على علم بأي محاولة لإساءة استخدام البيانات أو إساءة استخدام فعلية وقت إرسال الإشعارات؛ ولا يضمن هذا التصريح عدم حدوث إساءة استخدام في المستقبل.