خرق بيانات Motility (طال 766,670 شخصًا)

يشير سجل الجهة التنظيمية إلى أن الوصول غير المصرح به وقع بين 11 أغسطس و19 أغسطس 2025. ورصدت Motility نشاطًا غير معتاد في 19 أغسطس وفصلت الخادم المتأثر عن الشبكة.

توصل تحقيق الشركة إلى أن جهة ما استخدمت برمجيات خبيثة لتشفير جزء من أنظمتها، وربما نقلت عددًا محدودًا من الملفات التي تحتوي على معلومات العملاء إلى خارج الأنظمة قبل التشفير. ولم يُكشف علنًا عن طريقة الوصول الأولي أو هوية تلك الجهة.

اختلفت فئات المعلومات من شخص إلى آخر. وتقول الإفصاحات الرسمية إن المعلومات ربما شملت الأسماء أو تواريخ الميلاد أو أرقام الضمان الاجتماعي أو أرقام رخص القيادة أو غيرها من أرقام وثائق الهوية الصادرة عن جهات حكومية.

ويذكر خطاب الإخطار أيضًا العناوين البريدية وعناوين البريد الإلكتروني وأرقام الهاتف ضمن المعلومات التي ربما شملتها الحادثة. ولا يعني ذلك أن كل فئات البيانات كانت موجودة لكل شخص متأثر.

يفيد سجل المدعي العام لولاية تكساس بأن الحادثة طالت 766,670 شخصًا، من بينهم 194,644 من سكان تكساس. أما إعلان الشركة الصادر في 12 سبتمبر 2025 فيقرّب العدد الإجمالي إلى نحو 760,000 مستهلك.

يمكن لأرقام الضمان الاجتماعي وتواريخ الميلاد وتفاصيل وثائق الهوية الحكومية، عند جمعها معًا، أن تزيد من مخاطر سرقة الهوية وتقديم طلبات احتيالية لفتح حسابات وعمليات الاحتيال الموجّهة.

وقد تساعد العناوين وأرقام الهاتف وعناوين البريد الإلكتروني أيضًا المهاجم على صياغة رسائل مقنعة تبدو وكأنها صادرة عن Motility أو إحدى وكالات بيع المركبات. ولا يثبت وجود تفاصيل شخصية دقيقة في الرسالة أن مرسلها مخوّل بذلك.

عزلت Motility الخادم المتأثر، وبدأت تحقيقًا جنائيًا رقميًا، واستعادت الأنظمة من نسخ احتياطية سليمة، وقالت إنها طبّقت أدوات أمنية إضافية. كما أخطرت الشركة جهات إنفاذ القانون.

عُرضت على الأشخاص الذين يُحتمل تأثرهم خدمات مجانية لمراقبة الهوية والحماية من سرقتها. وقالت Motility إن تحقيقها المعلن لم يجد أي دليل على إساءة استخدام المعلومات الشخصية فعليًا.

يمكن لمتلقي الإخطارات مراقبة تقاريرهم الائتمانية وحساباتهم المالية لرصد أي نشاط غير مألوف. وإذا كانت المعلومات المعنية تشمل رقم ضمان اجتماعي أو وثيقة هوية حكومية، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال.

إذا تلقيت رسالة غير متوقعة تدّعي أنها من Motility أو Reynolds and Reynolds أو إحدى وكالات بيع المركبات، فتحقق عبر قناة الاتصال الرسمية للجهة قبل فتح أي رابط. ولا تشارك كلمة مرور أو بيانات دفع أو رمز تحقق.