خرق بيانات MagMutual لعام 2026

المصدر الأساسي هو «إشعار بحادثة تتعلق بالخصوصية» الذي نشرته MagMutual على نطاقها الإلكتروني. وتوضح المؤسسة فيه مباشرةً الاكتشاف الأولي، والتنبيه الوارد في 3 مايو، وفترة الوصول من 28 أبريل إلى 4 مايو، والنتيجة التي تشير إلى احتمال أخذ ملفات ومجلدات، وأربع فئات عامة من المعلومات، ومراجعة السياسات، وإخطار الجهات التنظيمية، وخط المساعدة.

يربط Claim Depot الإشعار الرسمي بالملف التعريفي للشركة، ويقدم ملخصًا مستقلًا للتسلسل الزمني للواقعة وحقول البيانات التي يُحتمل تأثرها. ويذكر هذا المصدر الثانوي أيضًا أن طرفًا يُدعى Leaknet ادعى مسؤوليته في منتدى على الويب المظلم في 23 يونيو. ولأن النص الذي نشرته MagMutual لا يسمّي أي طرف، فإن LeakData لا يعرض هذا الادعاء بوصفه إسنادًا تقنيًا مؤكدًا للمسؤولية.

رصدت MagMutual نشاطًا مشبوهًا في بيئتها الحاسوبية نحو 28 أبريل، وبدأت التحقيق في الواقعة ومعالجتها. وتلقت الشركة تنبيهًا في 3 مايو يفيد باستمرار النشاط في أنظمتها. وشارك متخصصون من جهات خارجية في الاستجابة لتحديد طبيعة الواقعة ونطاقها، وخلصوا في النهاية إلى أن طرفًا غير مصرح له كان لديه وصول إلى البيئة الحاسوبية من 28 أبريل إلى 4 مايو.

خلص التحقيق إلى احتمال الوصول بصورة غير مشروعة إلى بعض ملفات الشبكة ومجلداتها أو أخذها دون تصريح خلال تلك الفترة. ولا يوضح الإشعار العام وسيلة الدخول الأولي، أو البرمجيات الخبيثة، أو كيفية الحصول المحتمل على بيانات الاعتماد، أو أي طلب فدية، أو نشر للملفات. ولا تثبت الصياغة الاحتمالية أن كل ملف قد نُسخ، لكنها لا تنفي خطر الحصول على البيانات.

قالت MagMutual إن مجموعة من الأسماء والمعلومات الديموغرافية ربما تأثرت. و«المعلومات الديموغرافية» فئة واسعة؛ فالصفحة الرسمية لا تؤكد على نحو منفصل تأثر تواريخ الميلاد، أو العناوين، أو أرقام الضمان الاجتماعي، أو رخص القيادة، أو جوازات السفر، أو أرقام الهاتف، أو عناوين البريد الإلكتروني.

قد يتيح اقتران الاسم بسياق سريري أو مالي تنفيذ محاولات هندسة اجتماعية مقنعة تنتحل صفة MagMutual أو مؤسسة رعاية صحية أو شركة تأمين. وينبغي لمتلقي الرسائل غير المتوقعة عدم فتح الروابط أو تقديم تفاصيل الحساب أو الهوية فيها، والتحقق من هوية المتصل عبر رقم رسمي حصلوا عليه بصورة مستقلة. ولا ينبغي افتراض أن المجموعة نفسها من البيانات تأثرت لدى كل شخص.

يُدرج الإشعار الرسمي المعلومات السريرية ضمن الفئات التي يُحتمل تأثرها، ويذكر أن الصفحة نُشرت امتثالًا لمتطلبات الإشعار البديل بموجب HIPAA وHITECH. وهذا يدعم احتمال وجود معلومات صحية محمية. ويشير دور MagMutual في التأمين ضد المسؤولية المهنية الطبية إلى أن الملفات قد تتعلق بمتخصصين في الرعاية الصحية، أو مؤسسات، أو مطالبات، أو أفراد مرتبطين بها.

لا يؤكد المصدر على نحو منفصل تأثر التشخيصات، أو العلاجات، أو الوصفات الطبية، أو أرقام السجلات الطبية، أو نتائج المختبرات، أو أسماء مقدمي الرعاية، أو أسماء المرضى، أو تواريخ تقديم الخدمات، أو أرقام وثائق التأمين. وينبغي للأفراد المعنيين مراجعة سجلاتهم الصحية والتأمينية بحثًا عن مطالبات غير مألوفة أو تغييرات في بيانات الاتصال.

أدرجت MagMutual أيضًا المعلومات المالية ضمن الفئات التي يُحتمل تأثرها. ولا يحدد النص المنشور على نحو منفصل أرقام الحسابات المصرفية، أو أرقام التوجيه المصرفي، أو بطاقات الدفع، أو رموز CVVs، أو أرقام PINs، أو الفواتير، أو أقساط التأمين، أو سجل المدفوعات، أو المعلومات الضريبية.

ينبغي لمتلقي الإشعار مراجعة كشوف حساباتهم وتقاريرهم الائتمانية المجانية بحثًا عن نشاط مشبوه أو أخطاء. وتوصي MagMutual باليقظة لمدة تتراوح من 12 إلى 24 شهرًا. وينبغي إبلاغ المؤسسة المالية المعنية مباشرةً بأي معاملات غير مألوفة أو تغييرات في الحساب. ويجب عدم تقديم كلمات المرور، أو معلومات البطاقات، أو الرموز المستخدمة لمرة واحدة استجابةً لطلبات دفع يُدّعى أنها واردة من MagMutual؛ بل ينبغي إعادة التواصل عبر قناة رسمية.

لا تكشف الصفحة العامة لـMagMutual عن عدد الأشخاص المتأثرين على مستوى البلاد. ولم تنشر المؤسسة عددًا إجماليًا قابلًا للتحقق للأشخاص أو السجلات المتأثرة. وعدم الإفصاح عن العدد لا يعني أن الحادثة لم يكن لها أثر؛ بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا. ولا تُعد أعداد الأشخاص أو حقول البيانات أو الادعاءات المتعلقة بالجهة المهدِّدة، ما لم تُتحقق صحتها، جزءًا من النطاق المعلن للحادثة.

بدأت الشركة تحقيقًا بمساعدة خبراء، وراجعت السياسات والإجراءات والعمليات، وقالت إنها ستخطر الجهات التنظيمية المختصة والأفراد المتأثرين حيثما يلزم. ويمكن للأشخاص الذين يُحتمل تأثرهم الاتصال بالرقم 888-289-7022 في أيام العمل من 9 صباحًا إلى 9 مساءً بتوقيت ET. ولا ينشر المصدر نتيجة تؤكد عدم وقوع أي إساءة استخدام.