خرق بيانات Monroe University لعام 2024

وفقًا للإشعار الرسمي الصادر عن Monroe University، وصل طرف ثالث غير مصرّح له مؤقتًا إلى بعض أنظمة الحاسوب، وحصل على نسخ من بعض الملفات الموجودة على الشبكة خلال تلك الفترة. وبعد اكتشاف الحادث، أمّنت الجامعة أنظمتها وبدأت تحقيقًا.

لا تكشف الوثائق العامة عن كيفية حصول الجهة المسؤولة على الوصول الأولي، أو ما إذا كانت قد استغلت ثغرة محددة، أو هويتها. لذلك، لا ينبغي نسبة الحادث إلى أسلوب أو مجموعة تهديد لم تتأكد صلتهما به.

تُدرج السجلات الرسمية على مستوى الولايات الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة وبيانات وثائق إثبات الهوية الحكومية، مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات، والمعلومات الطبية ومعلومات التأمين الصحي ومعلومات الحسابات المالية ضمن أنواع البيانات التي يُحتمل أن يكون الحادث قد شملها.

اختلف نطاق حقول البيانات من شخص إلى آخر. ولا ينبغي افتراض أن القائمة الكاملة تنطبق على كل فرد متأثر، أو أن جميع هذه الحقول جرى الوصول إليها معًا.

يربط تقرير النائب العام لولاية إنديانا لعام 2026 حادث Monroe University الذي وقع في 9 ديسمبر 2024 بتأثر 320,973 شخصًا على مستوى البلاد. ويورد التقرير، بصورة منفصلة، تأثر 173 من سكان إنديانا.

هذا هو إجمالي عدد الأشخاص المتأثرين بحسب ما أُبلغ عنه. ولا يعني ذلك أن الحادث شمل الحقول نفسها لدى الجميع، أو أن المعلومات أُسيء استخدامها، أو أن كل ملف كان يمثل شخصًا واحدًا.

قد يؤدي اقتران الاسم برقم الضمان الاجتماعي أو معرّف حكومي أو بيانات حساب مالي إلى زيادة خطر سرقة الهوية وفتح حسابات بالاحتيال والاحتيال المالي.

قد تجعل المعلومات الطبية أو معلومات التأمين الصحي الرسائل التي تنتحل صفة مقدّم رعاية صحية أو شركة تأمين أكثر إقناعًا. واحتواء الرسالة على معلومة صحيحة تتعلق بالمؤسسة التعليمية أو بالصحة لا يعني بالضرورة أنها أصلية.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف توضيح المزايا الصادرة عن التأمين الصحي بانتظام، والإبلاغ عن أي معاملات أو طلبات لا يعرفونها.

تضمّن نموذج الإشعار الصادر عن Monroe University عرضًا لمتلقي الإشعارات المؤهلين يتيح مراقبة الائتمان لدى مكاتب الاستعلام الائتماني الثلاثة لمدة عامين. كان ذلك هو العرض المتاح وقت الإخطار؛ لذا لا تستخدم إلا تفاصيل التسجيل الواردة في الخطاب المرسل إليك مباشرة أو المقدّمة عبر قناة موثّقة تابعة للجامعة.

لا تقدّم أبدًا رقم الضمان الاجتماعي أو بيانات رخصة القيادة أو معلومات مصرفية أو كلمة مرور أو رمز تحقق أثناء مكالمة لم تطلبها. افتح monroeu.edu بنفسك بدلًا من اتباع رابط في رسالة مشبوهة.

يشمل النطاق المؤكد فترة الوصول من 9 إلى 23 ديسمبر 2024، والملفات التي نُسخت، وتأثر 320,973 شخصًا، ومعلومات الهوية والمعلومات المالية والصحية التي اختلف نطاقها بحسب متلقي الإشعار. ولم تُؤكَّد طريقة الوصول الأولي أو هوية الجهة المسؤولة أو وقوع إساءة استخدام مرتبطة بالحادث.