خرق بيانات Mercor (تأثر ما لا يقل عن 2,025 شخصًا)
خرق بيانات Mercor لعام 2026 شمل وصولًا غير مصرح به إلى أنظمة الشركة بعد إدخال برمجيات خبيثة في إصدارات معينة من أداة LiteLLM التي تستخدمها الشركة. ويؤكد سجل لدى جهة تنظيمية في تكساس أن ما لا يقل عن 2,025 شخصًا تأثروا بالحادث؛ ولم يُكشف عن العدد الإجمالي للمتأثرين على مستوى الولايات المتحدة.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
6- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الحكومية
حول خرق البيانات هذا
Mercor.io Corporation هي منصة عمل أمريكية تربط المهنيين بمشاريع الذكاء الاصطناعي. وكان الحادث هجومًا على سلسلة توريد البرمجيات وصل إلى أنظمة الشركة عبر أداة تستخدمها المنصة.
كيف وقع الحادث؟
في أواخر مارس 2026، كشفت LiteLLM أن جهة غير مخوّلة أدخلت برمجيات خبيثة في إصدارات معينة من أداة واسعة الاستخدام لفحص الشيفرة البرمجية. وكانت Mercor من بين المؤسسات التي تستخدم الأداة، وقد أتاحت البرمجيات الخبيثة الوصول إلى بعض أنظمة Mercor بين 24 مارس و30 مارس. ورصدت الشركة هذا النشاط وأوقفته، ثم بدأت مراجعة البيانات التي جرى تنزيلها.
ما المعلومات التي تأثرت؟
بحسب سجل تكساس، ربما شملت المعلومات، حسب الشخص، الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ورخص القيادة ووثائق إثبات الهوية الحكومية، مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات. وقد حُجب الحقل الخاص بالشخص في نموذج الإشعار المتاح للجمهور، لذا لم تُضف أي فئة بيانات أوسع.
كيف استجابت Mercor؟
رصدت الشركة النشاط غير المصرح به وأوقفته، وأجرت تحقيقًا بمشاركة مختصين أمنيين من خارج الشركة، وعززت ضوابط الأمن والمراقبة لديها. وعُرضت على متلقي الإشعارات خدمات مراقبة الائتمان والدعم لاستعادة الهوية لمدة 24 شهرًا.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المالية بحثًا عن أي نشاط غير مألوف. ويمكن لمن شملت المعلومات المتأثرة أرقام ضمانهم الاجتماعي أو بيانات هوياتهم الحكومية النظر في تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال. وينبغي التحقق من الرسائل غير المتوقعة المرسلة باسم Mercor أو التي تشير إلى فرصة عمل، عبر القنوات الرسمية المعروفة للمنصة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
