خرق بيانات Oklahoma Tax Commission (160,830 شخصًا)
كان خرق بيانات Oklahoma Tax Commission حادثًا أمنيًا شمل وصولًا غير مصرح به إلى بعض ملفات W-2 و1099 في نظام Oklahoma Taxpayer Access Point (OkTAP). وتحدد سجلات الجهات الرقابية الرسمية فترة هذا الوصول بين 5 يوليو 2024 و20 ديسمبر 2025.
أنواع البيانات المنكشفة
2- الأسماء
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
يفيد سجل النائب العام في تكساس بأن الحادث أثر على 160,830 شخصًا في أنحاء الولايات المتحدة، من بينهم 4,177 من سكان تكساس. ويؤكد سجل النائب العام في مين وخطاب Oklahoma Tax Commission الموجه إلى المستهلكين وقوع الحادث نفسه في نظام OkTAP.
كيف تأكد وقوع الحادث؟
يحدد سجل النائب العام في مين المؤرشف الجهة المعنية بأنها Oklahoma Tax Commission، ويورد فترة الوصول نفسها، ويسجل إخطار المستهلكين في 27 مارس 2026.
يذكر خطاب المؤسسة أن التحقيق كشف عن وصول غير مصرح به إلى ملفات W-2 و1099. ويحدد سجل تكساس، بصورة مستقلة، الجهة نفسها، مع تطابق تاريخي بداية الوصول ونهايته، وإجمالي عدد المتأثرين، وفئات البيانات.
متى وقع الخرق؟
امتدت الفترة المعروفة للوصول غير المصرح به من 5 يوليو 2024 إلى 20 ديسمبر 2025. ويشير تاريخ الحادث في هذا الفهرس إلى بداية تلك الفترة؛ ولا ينبغي الخلط بين فترة الوصول الطويلة وتاريخ الإخطار أو النشر.
ذكرت OTC أنها علمت بنشاط مشبوه في نظام OkTAP في ديسمبر 2025. ويورد سجل الجهة الرقابية في مين تاريخ 10 مارس 2026 بوصفه تاريخ الاكتشاف الرسمي، ويذكر أن إرسال الإخطارات الكتابية بدأ في 27 مارس.
ما المعلومات التي تأثرت؟
يؤكد خطاب الإخطار الصادر عن OTC أن الملفات المتأثرة من نوعي W-2 و1099 كانت تتضمن أسماء وأرقام ضمان اجتماعي. ويورد النائب العام في تكساس فئتي البيانات نفسيهما.
قد تتضمن المستندات الضريبية حقولًا أخرى، لكن لم تُدرج تفاصيل الرواتب والعناوين وأصحاب العمل، لأن الإخطارات الرسمية لا تؤكد صراحةً تأثر هذه الفئات.
كم شخصًا تأثر؟
يفيد النائب العام في تكساس بأن إجمالي عدد المتأثرين بلغ 160,830 شخصًا. ويحدد السجل نفسه، على نحو منفصل، أن هذا الإجمالي يشمل 4,177 من سكان تكساس.
ذكرت OTC في البداية أنها لا تستطيع الإفصاح عن الإجمالي؛ ثم أتاح سجل الجهة الرقابية في تكساس، الذي نُشر لاحقًا، العدد الدقيق على مستوى البلاد. ويُعد سكان مين البالغ عددهم 14 شخصًا مجموعة فرعية ضمن هذا الإجمالي.
ما المخاطر التي تنشأ عن هذه الأنواع من البيانات؟
يؤدي الجمع بين الاسم ورقم الضمان الاجتماعي إلى مخاطر مستمرة تتمثل في تقديم طلبات ائتمان احتيالية، وإساءة استخدام إجراءات التحقق من الهوية، وتقديم إقرارات ضريبية مزيفة.
قد تبدو الرسائل الموجهة التي تزعم أنها تتعلق باسترداد ضريبي أو بنظام OkTAP أو بـ IRS موثوقة. لكن معرفة الوضع الضريبي للشخص أو تفاصيله الشخصية الدقيقة لا تثبت أن المرسل يمثل جهة حكومية.
ماذا ينبغي للمتأثرين فعله؟
عرضت OTC على متلقي الإخطارات المؤهلين خدمات مراقبة الائتمان والمساعدة في حالات الاحتيال لمدة 12 شهرًا عبر Cyberscout. وينبغي التحقق من رموز التسجيل والمواعيد النهائية بالرجوع فقط إلى خطاب الإخطار الرسمي الخاص بالمتلقي.
يمكن لمتلقي الإخطارات مراجعة تقاريرهم الائتمانية وحساباتهم الضريبية بحثًا عن أي نشاط غير مألوف. وقد يساعد رمز PIN لحماية الهوية من IRS في تقليل مخاطر تقديم إقرارات ضريبية مزيفة؛ وينبغي استخدام المواقع الرسمية لأوكلاهوما وIRS بدلًا من الروابط الواردة في رسائل غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
