خرق بيانات Markel Insurance لعام 2026

يستند التحقق الأساسي إلى سجل خرق البيانات لدى المدعي العام لولاية كاليفورنيا ورسالة Markel المرفقة والموجّهة إلى المستهلكين. وتذكر الرسالة صراحةً اسم الشركة، واستخدام الهندسة الاجتماعية لخداع موظفَين، وفترة الوصول بين 17 و18 مارس، وإجراء تحقيق بمشاركة خبراء أمن من جهات خارجية، وإبلاغ جهات إنفاذ القانون، وإكمال مراجعة البيانات في 29 يونيو.

يورد Claim Depot رابطًا إلى سجل المدعي العام لولاية تكساس، ويذكر تأثر 268 من سكان تكساس وأنواع المعلومات التي تأكد تأثرها. وتتوافق روايته مع التسلسل الزمني للحادث وتدابير حماية المستهلكين الواردة في المستند المودع في كاليفورنيا. ولا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة غير المتحقق منها جزءًا من النطاق المعلن للحادث.

وفقًا للرسالة الرسمية، استخدم طرف غير مخوّل الهندسة الاجتماعية لخداع موظفَين في Markel والوصول إلى جزء محدود من أنظمة الشركة. والهندسة الاجتماعية هي الأسلوب المؤكّد؛ أما نموذج الإشعار المتاح للعامة فلا يوضح ما إذا كان ذلك الطرف قد استخدم البريد الإلكتروني أو الهاتف أو الرسائل أو قناة اتصال أخرى.

سارعت Markel إلى اكتشاف النشاط غير المصرّح به وإيقافه، وبدأت تحقيقًا بمشاركة خبراء أمن من جهات خارجية، وأبلغت جهات إنفاذ القانون. ولا تذكر الرسالة المنشورة أن الوصول استمر بعد 18 مارس. كما لا تحدد الأنظمة التقنية المعنية، أو مستوى صلاحيات حسابات الموظفَين، أو هوية الطرف الذي نفّذ النشاط.

استنادًا إلى الإفصاحات الرسمية في كاليفورنيا وتكساس، يذكر Claim Depot أن الحقول المتأثرة تشمل الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة والمعلومات الطبية. ويظهر اسم في نموذج الرسالة المتاح للعامة، بينما حُجبت العناصر الأخرى الخاصة بالشخص باستخدام عنصر نائب للبيانات المخصّصة. وقد لا تكون المجموعة نفسها من المعلومات قد تأثرت لدى كل متلقٍّ.

لا تؤكد المصادر صراحةً تأثر تواريخ الميلاد أو العناوين أو عناوين البريد الإلكتروني أو أرقام الهواتف أو كلمات المرور أو الحسابات المصرفية أو بطاقات الدفع أو أرقام جوازات السفر أو أرقام التأمين الصحي أو التشخيصات أو الوصفات الطبية في هذا الحادث.

يذكر Claim Depot تأثر 268 من سكان تكساس استنادًا إلى سجل المدعي العام للولاية. ويؤكد المستند المودع في كاليفورنيا وقوع الحادث ويوفر نموذج الإشعار، لكن المصادر العامة لا تقدم عددًا نهائيًا على مستوى الولايات المتحدة بأكملها بعد استبعاد التكرار. ولا يجوز عرض عدد المتأثرين في الولاية بوصفه إجماليًا وطنيًا، كما لم يُفصح بالكامل عن نطاق التأثر في الولايات الأخرى.

لذلك، فإن ظهور العدد صفر على LeakData لا يعني أن أحدًا لم يتأثر؛ بل يشير إلى عدم نشر إجمالي موثوق على مستوى الولايات المتحدة. ولم تنشر المنظمة إجماليًا قابلًا للتحقق لعدد الأشخاص أو السجلات المتأثرة. وعدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر؛ بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا. وهي تنشر فقط البيانات الوصفية المتحقق منها للحادث.

حللت الشركة البيانات المتأثرة لتحديد المعلومات الشخصية المعنية والأشخاص الذين تخصهم، وأكملت هذه العملية في 29 يونيو. وعُرضت على متلقي الإشعارات المؤهلين خدمات مجانية لمدة عامين من TransUnion وCyberscout، تشمل مراقبة الائتمان، وتنبيهات بشأن التقارير الائتمانية ودرجات الجدارة الائتمانية، ومساعدة استباقية للتعامل مع الاحتيال، وخدمات استعادة الهوية.

تحدد الرسالة الرسمية 10 أكتوبر 2026 موعدًا نهائيًا للتسجيل، وتورد رمز تفعيل خاصًا بكل متلقٍّ، وقد حُجب هذا الرمز في النموذج المتاح للعامة. وقالت Markel إنها تعمل على تعزيز ضوابط الأمن والمراقبة، وتواصل تحسين ضوابط أمن تقنية المعلومات وخصوصية البيانات مع تطور التهديدات. وأُنشئ مركز اتصال مخصّص على الرقم 1-844-593-7757.

ينبغي لمتلقي الإشعارات تفعيل الخدمة المجانية حصريًا عبر عنوان TransUnion/Cyberscout الرسمي، باستخدام الرمز الفريد الوارد في رسالتهم، ثم مراقبة التقارير الائتمانية وكشوف الحسابات والاستعلامات المتعلقة بطلبات ائتمان جديدة والسجلات الطبية بحثًا عن أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي (SSN) أو رقم رخصة القيادة من بين المعلومات المتأثرة، فقد يكون من المناسب تجميد الائتمان، وتفعيل تنبيه احتيال، والحصول على IRS IP PIN.

نظرًا إلى أن الحادث نفسه بدأ باستهداف موظفين بالهندسة الاجتماعية، ينبغي التحقق عبر قناة مستقلة من الطلبات العاجلة المتعلقة بالتفعيل أو الدفع أو الحسابات التي يدّعي مرسلوها تمثيل Markel. ويجب عدم مشاركة رموز التفعيل أو أرقام الضمان الاجتماعي أو تفاصيل رخص القيادة أو المعلومات الصحية عبر الهاتف أو الرسائل.