خرق بيانات Mario Susi & Son: تأثر 175 شخصًا على الأقل
خرق بيانات Mario Susi & Son لعام 2026 هو هجوم ببرمجيات الفدية تقول الشركة إنه وقع في 13 يونيو 2026 أو في تاريخ قريب منه. وذكرت الشركة أن الواقعة ربما شملت وصولًا غير مصرح به إلى معلومات شخصية متعلقة بكشوف رواتب موظفين سابقين أو الحصول على تلك المعلومات دون تصريح. ويشير ملخص منشور للوثيقة المقدمة في ولاية ماساتشوستس إلى تأثر ما لا يقل عن 175 من سكان الولاية؛ ولم يُفصح عن العدد الإجمالي على مستوى البلاد.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
1- تفاصيل التوظيف
حول خرق البيانات هذا
Mario Susi & Son هي شركة مقاولات متخصصة في الحفر والبناء، ومقرها في دورتشستر بولاية ماساتشوستس. ولأن الإشعار العام أُرسل إلى موظفين سابقين، فإن النطاق المؤكد يتعلق بمعلومات التوظيف وكشوف الرواتب التي تحتفظ بها الشركة، لا ببيانات العملاء.
كيف وقعت الحادثة؟
وفقًا لرسالة الشركة المؤرخة في 1 يوليو 2026، تعرضت Mario Susi & Son لهجوم ببرمجيات الفدية في 13 يونيو أو في تاريخ قريب منه. ولا يحدد الإشعار هوية المهاجم، ولا يوضح طريقة الوصول الأولي أو مدة استمرار الوصول، ولا يذكر الأنظمة التي شُفّرت. ولذلك، لا تتيح المعلومات المتاحة للعامة تحديد نطاق تقني أكثر تفصيلًا.
ما المعلومات التي تأثرت؟
تصف الرسالة الرسمية المعلومات التي يُحتمل تأثرها بأنها «معلومات شخصية متعلقة بكشوف الرواتب»، لكنها لا تسرد حقول البيانات كلًّا على حدة. وتشير هذه الصياغة إلى سجلات التوظيف والأجور؛ غير أن الرسالة المنشورة لا تثبت أن التأثر شمل رقم الضمان الاجتماعي أو حسابًا ماليًا أو أي حقل آخر بعينه لكل شخص.
كيف استجابت Mario Susi & Son؟
أخطرت الشركة الموظفين السابقين المتأثرين، وعرضت عليهم خدمة مجانية لمراقبة الائتمان لمدة 24 شهرًا، مع تأمين ضد سرقة الهوية، عبر IDX. كما أوضحت الرسالة خيارات للحماية، منها تجميد الائتمان، وتنبيهات الاحتيال، والإبلاغ عن الأنشطة المشبوهة.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعارات الاعتماد على النطاق المذكور في الرسائل الموجهة إليهم شخصيًا، وتوخي الحذر من الرسائل غير المتوقعة المتعلقة بكشوف الرواتب أو الضرائب أو السجل الوظيفي. ويمكن مراقبة التقارير الائتمانية والحسابات المالية لرصد أي نشاط غير مألوف. وينبغي التحقق من الروابط التي تدّعي أنها من الشركة أو مزود خدمة المراقبة، عبر النطاق msusi.com أو معلومات الاتصال الواردة في الرسالة الرسمية، قبل استخدامها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
