خرق بيانات Nissan Americas لعام 2026

قالت Nissan Americas إنها تستخدم Oracle PeopleSoft لإدارة الرواتب والشؤون الضريبية وسجلات الموظفين الأخرى. وأبلغت Oracle شركة Nissan بحادث سيبراني يُحتمل أن تكون جهات التهديد قد حصلت خلاله على سجلات موظفين تخص مئات الشركات. وعلمت Nissan لاحقًا أنها استُهدفت على وجه التحديد، وصرحت بوضوح بأن بيانات موجودة على أنظمتها قد جرى الوصول إليها بصورة غير قانونية.

يحدد المستند المودع لدى المدعي العام لولاية كاليفورنيا اسم المؤسسة بأنه Nissan North America Inc.، ويورد 27 مايو و9 يونيو 2026 بوصفهما تاريخي بداية الخرق ونهايته المعروفين. ونُشرت مع المستند الرسمي نفسه نماذج إشعارات مؤرخة في 25 يونيو وموجهة إلى الموظفين الحاليين والسابقين. ولا يستخدم LeakData عدد المؤسسات المشمولة بالحملة بأكملها بدلًا من إجمالي عدد الأشخاص المتأثرين لدى Nissan تحديدًا.

قالت Nissan إنها اعتقدت، في مرحلة مبكرة من تحقيقها، أن بعض المعلومات الشخصية للموظفين قد جرى الوصول إليها. وتشمل الفئات المعلنة معلومات الاتصال، والمعلومات المصرفية، وأرقام الضمان الاجتماعي في الولايات المتحدة، وأرقام التأمين الاجتماعي في كندا أو أرقام الهوية الوطنية الأخرى، والمعلومات المالية والضريبية، ومعلومات المُعالين أو المستفيدين. وتتوافق هذه الفئات مع الصياغة الواردة في إشعار الشركة.

لم تقل الشركة إن كل حقل من البيانات قد انكشف لكل موظف، ولم تكن قد انتهت من تحديد نتائج التحقيق على مستوى الملفات عند نشر الإشعار. ولذلك تصف فئات البيانات النطاق الذي قد يتأكد انكشافه، ولا ينبغي اعتبارها منطبقة بصورة موحدة على كل شخص.

وفقًا لـNissan، قد يؤثر الحادث على موظفي Nissan الحاليين والسابقين في الولايات المتحدة وكندا والمكسيك والبرازيل. وبما أن تفاصيل المُعالين والمستفيدين من بين فئات البيانات المحتملة، فقد تتضمن السجلات أيضًا معلومات عن بعض الأشخاص المرتبطين بالموظفين. ولم تفصح الشركة عن عدد الأفراد الذين جرى الوصول إلى معلوماتهم، سواء على مستوى كل بلد أو على مستوى العالم، دون تكرار احتساب الشخص نفسه.

لم تنشر الشركة إجماليًا قابلًا للتحقق لعدد الأشخاص المتأثرين أو السجلات. وعدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر، بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا. ولا يمكن استخدام تصريح Oracle بأن مئات المؤسسات قد تكون متأثرة، وادعاءات ShinyHunters بشأن الحملة بأكملها، وحجم القوى العاملة لدى Nissan، بوصفها معطيات متكافئة. ولا تُعد أعداد الأشخاص وحقول البيانات وادعاءات جهات التهديد التي لم يُتحقق منها جزءًا من نطاق الحادث المعلن للعامة.

ربط موقع BleepingComputer الحادث بحملة أوسع لسرقة البيانات، استُغلت فيها الثغرة CVE-2026-35273 في Oracle PeopleSoft PeopleTools بوصفها ثغرة يوم صفر. وتُظهر نتائج التحليل التقني المنسوبة إلى Google Mandiant وقوع الاستغلال بين 27 مايو و9 يونيو، وإخطار العديد من المؤسسات. وتتوافق هذه الفترة مع التواريخ الواردة في مستند خرق البيانات الرسمي الذي قدمته Nissan.

يقول التقرير إن مجموعة ShinyHunters أعلنت مسؤوليتها عن الحملة، لكن إشعار Nissan الموجه إلى الموظفين لا يذكر اسم أي جهة مهاجمة. ولذلك لا يعرض LeakData نسبة الهجوم إلى المجموعة باعتبارها تحديدًا قاطعًا لهوية المهاجم أكدته الشركة. وما ثبت بالنسبة إلى Nissan هو أن الحادث تضمن استغلال ثغرة غير معروفة في PeopleSoft، وأن الشركة استُهدفت مباشرة، وأن بيانات الموظفين جرى الوصول إليها دون تصريح.

فعّلت Nissan بروتوكولات الاستجابة للحوادث بعد علمها بالحادث، وتواصلت مع السلطات، واستعانت بخبراء خارجيين في الأمن السيبراني. وأمّنت الفرق التقنية الأنظمة المتأثرة، وبدأت العمل مع Oracle، واتخذت خطوات تهدف إلى إنهاء الوصول غير المصرح به ومنع المزيد من الإفصاح عن البيانات. وأكدت الشركة أن تحقيقها لتحديد النطاق لا يزال جاريًا.

كإجراء احترازي، قُصر الوصول إلى قسائم الرواتب وإجراء تعديلات على الإيداع المباشر على أجهزة الكمبيوتر المتصلة بشبكة الشركة أو اتصالات VPN الآمنة. وكان من المخطط تطبيق تحقق إضافي من الهوية عند تقديم الطلبات المتعلقة بالرواتب. وقالت Nissan إنها ستقدم خدمات مجانية لمراقبة الائتمان أو الويب المظلم حيثما كانت متاحة، وسترسل إشعارات متابعة مفصلة إلى الأفراد الذين يتأكد في النهاية انكشاف معلوماتهم.

لا يعني هذا السجل أن جميع أنظمة Nissan الخاصة بالعملاء حول العالم أو منصات المركبات المتصلة قد تعرضت للاختراق. فالبيئة التي تأكد تأثرها هي نظام Oracle PeopleSoft الذي تستخدمه Nissan Americas لسجلات الموظفين، والفئة المعلنة تشمل الموظفين الحاليين والسابقين. ولم يُبلَّغ عن أي تأثير مؤكد على حسابات العملاء أو أنظمة الوكلاء أو بيانات السيارات المتصلة أو بيانات القياس عن بُعد للمركبات.

الخلاصة المؤكدة هي أن Nissan North America استُهدفت مباشرة في الهجوم على PeopleSoft خلال الفترة من 27 مايو إلى 9 يونيو 2026؛ وأن بعض المعلومات الشخصية للموظفين ربما جرى الوصول إليها؛ وأن الموظفين الحاليين والسابقين في أربعة بلدان يندرجون ضمن النطاق المحتمل.