خرق بيانات Mercadien (402,741 شخصًا متأثرًا)
طال خرق بيانات Mercadien لعام 2025 402,741 شخصًا، وفقًا لسجل المدعي العام لولاية إنديانا. ويؤكد إشعار Mercadien الرسمي ووثيقة قُدمت إلى المدعي العام لولاية نيوهامبشير حدوث وصول غير مصرح به إلى أنظمة الشركة، واحتمال أن يكون الحادث قد شمل معلومات شخصية.
أنواع البيانات المنكشفة
11- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام رخص القيادة
- أرقام الهوية الحكومية
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
- أسماء المستخدمين
- كلمات المرور
- أرقام التعريف الشخصية
- معلومات بطاقات الدفع
حول خرق البيانات هذا
تقدم Mercadien خدمات المحاسبة والضرائب والاستشارات. ونظرًا إلى أن الحادث ربما شمل معلومات تخص موظفي Mercadien وكذلك مؤسسات قدمت لها الشركة خدمات، أصدر بعض العملاء لاحقًا إشعارات خاصة بهم؛ وتتعلق تلك الإشعارات بحادث Mercadien نفسه.
كيف وقع الحادث؟
وفقًا للوثيقة الرسمية المقدمة إلى المدعي العام لولاية نيوهامبشير، جرى الوصول إلى البيانات بين 17 سبتمبر و9 أكتوبر 2025. واكتشفت Mercadien الحادث في 7 نوفمبر 2025، وأبلغت جهات إنفاذ القانون به، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في التحليل الجنائي الرقمي لتحديد نطاقه.
ما المعلومات التي تأثرت؟
يوضح إشعار Mercadien أن المعلومات التي يُحتمل أن يكون الحادث قد شملها تختلف من شخص إلى آخر. وقد تشمل الأسماء والعناوين وتواريخ الميلاد وأرقام رخص القيادة أو وثائق الهوية الحكومية الأخرى وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية. ولعدد أقل من الأشخاص، قد يشمل الحادث أيضًا أسماء المستخدمين وكلمات المرور، أو أرقام التعريف الشخصية (PINs) لدى IRS، أو معلومات بطاقات الدفع.
ما الإجراءات التي اتخذتها Mercadien؟
تقول Mercadien إنها أعادت تعيين كلمات مرور الأنظمة، وأجرت فحوصًا أمنية على الأجهزة، وأزالت المعلومات الحساسة من النظام المتأثر. كما تعاونت الشركة مع جهات إنفاذ القانون ومستشارين قانونيين ومتخصصين في التحليل الجنائي الرقمي.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة معاملات حساباتهم المصرفية وبطاقات الدفع، وتقاريرهم الائتمانية، والحسابات الجديدة المفتوحة بأسمائهم بانتظام. وعلى الأشخاص الذين شمل الحادث معلومات عن كلمات مرورهم استبدال كلمات المرور المستخدمة في أكثر من حساب بكلمات مرور فريدة، وتفعيل المصادقة متعددة العوامل. ويمكن لمن شمل الحادث أرقام ضمانهم الاجتماعي أو أرقام هوياتهم أيضًا النظر في إضافة تنبيه بشأن الاحتيال أو تجميد الائتمان عند الاقتضاء.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
