خرق بيانات Navient في 2026

أبلغ مكتب المحاماة Navient بأن برمجيات فدية أثرت في بعض أنظمة المعلومات لديه، وأن جهة غير مصرح لها وصلت إلى بيانات تتعلق بـ Navient. وبدأت Navient تحقيقًا بمساعدة خبراء خارجيين في الأمن السيبراني، وأخطرت جهات إنفاذ القانون والجهات التنظيمية التي يتعين إخطارها.

قررت Navient في 29 يونيو أن الحادث يُعدّ جوهريًا بسبب حجم المعلومات وحساسيتها، وأودعت نموذج Form 8-K في 2 يوليو. ولم يُفصح عن تاريخ الوصول الأولي إلى أنظمة المكتب، أو هوية الجهة المسؤولة، أو طريقة الوصول الأولي.

يؤكد الإفصاح لدى SEC أن المعلومات شملت أسماء المقترضين، وتواريخ ميلادهم، وعناوين إقامتهم، وأرقام الضمان الاجتماعي. وكانت هذه المعلومات محفوظة في ملفات مرتبطة بالخدمات القانونية التي قدمها المكتب إلى Navient.

لا ينبغي افتراض أن الحقول نفسها شملت كل شخص. ولم تُذكر الحسابات المصرفية، أو بطاقات الدفع، أو كلمات المرور، أو أرصدة القروض، أو سجلات السداد، أو تفاصيل حسابات Navient عبر الإنترنت ضمن فئات البيانات المؤكد تأثرها.

يمكن أن يسهّل الجمع بين الاسم وتاريخ الميلاد والعنوان ورقم الضمان الاجتماعي فتح حسابات احتيالية، أو تقديم طلبات ائتمان احتيالية، أو الاحتيال الضريبي، أو انتحال الهوية. ولأن هذه المعلومات التعريفية تظل مفيدة لفترة طويلة، ينبغي أن تستمر المتابعة بعد الأسابيع القليلة الأولى.

قد تجعل معلومات المقترض الرسائل المتعلقة بالإعفاء من قروض الطلاب، أو خطط السداد، أو الدفعات المتأخرة، أو التحقق من الحساب تبدو أكثر مصداقية. استخدم بيانات الاتصال المنشورة على الموقع الرسمي بدلًا من رقم هاتف أو رابط وارد في رسالة غير متوقعة.

يمكن لمن تلقوا إشعارات مراجعة تقاريرهم الائتمانية، والتحقق من الحسابات والاستعلامات غير المألوفة، والنظر في وضع تنبيه بشأن الاحتيال أو تجميد الملف الائتماني عند الاقتضاء. وينبغي الاعتراض فورًا على أي بند مشبوه لدى مكتب المعلومات الائتمانية المعني.

تُعدّ أي رسالة تدّعي أنها من Navient أو مكتب المحاماة وتطلب رقم الضمان الاجتماعي، أو كلمة مرور، أو رمزًا يُستخدم لمرة واحدة، علامة تحذير قوية. ويجب التحقق من حالة الحساب وخطط السداد والإشعارات فقط عبر قناة رسمية سبق التحقق منها.

ذكرت Navient أن الحادث لم يقع في أنظمتها، ولذلك لا يثبت هذا الإشعار وحده أن كلمة مرور أحد حسابات Navient قد تعرضت للاختراق. وأفادت الشركة أيضًا بعدم حدوث أي تعطّل في عملياتها أو خدمات العملاء.

ومع ذلك، يمكن تعزيز أمان الحساب باستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل، ومراجعة سجل الجلسات. وينبغي أيضًا مراقبة الحسابات المالية الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه لرصد الرسائل الموجّهة.

يمكن للأشخاص المتأثرين الاحتفاظ بالإشعارات الرسمية وسجلات أي إجراءات يتخذونها، وإعادة مراجعة تقاريرهم الائتمانية دوريًا، والتحقق من أي تغييرات غير متوقعة في العنوان أو مراسلات ائتمانية غير متوقعة. وقد يُعاد استخدام بيانات الهوية في محاولات احتيال مختلفة بمرور الوقت.

إذا ظهرت مؤشرات على سرقة الهوية، فأمّن الحسابات المتأثرة، واتصل بمكاتب المعلومات الائتمانية والمؤسسات المالية، وأبلغ السلطات المختصة بالأمر. ويساعد التحقق من الطلبات المتعلقة بمعلومات حساسة عبر قناة ثانية على تقليل المخاطر على المدى الطويل.