خرق بيانات Padget Technologies: انكشاف أرقام الضمان الاجتماعي

رصدت Padget Technologies نشاطًا مريبًا في أنظمة الحاسوب التابعة لها في 4 يونيو 2026. وأمّنت الشركة أنظمتها وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني.

خلص التحقيق إلى أن الجهة غير المصرح لها وصلت إلى ملفات معينة ونسختها في اليوم نفسه. ولا يحدد الإشعار الرسمي طريقة الوصول الأولي أو هوية تلك الجهة.

يؤكد الإشعار المقدم إلى المدعي العام في نبراسكا أن البيانات المتأثرة شملت اسم أحد السكان المتضررين في تلك الولاية ورقم الضمان الاجتماعي الخاص به. وتوضح الرسالة الموجهة إلى المستهلكين أن المعلومات المعنية قد تختلف من متلقٍ إلى آخر.

لم تُدرج مستندات الشركة الأخرى وأنواع البيانات المذكورة في ادعاءات مستقلة صادرة عن المهاجمين، لأن إشعار الشركة لا يؤكدها.

لم تعلن Padget Technologies إجمالي عدد الأشخاص المتضررين. ولذلك لا يوجد عدد معلن للمتضررين من الخرق على مستوى البلاد.

يفيد المستند المقدم في نبراسكا بأن إشعارًا مكتوبًا أُرسل إلى نحو شخص واحد من سكان تلك الولاية. ويمثل هذا العدد جزءًا فقط من المتضررين في ولاية واحدة، ولا يوضح النطاق الإجمالي للحادث.

قد يؤدي الجمع بين الاسم ورقم الضمان الاجتماعي إلى مخاطر مستمرة تتمثل في تقديم طلبات ائتمان احتيالية والاحتيال الضريبي وسرقة الهوية.

وقد تساعد معرفة السياق الوظيفي أيضًا على إعداد رسائل موجّهة تبدو كأنها إشعارات بشأن الرواتب أو المستندات الضريبية أو الموارد البشرية. وينبغي التحقق عبر قناة منفصلة من الرسائل غير المتوقعة التي تتضمن تفاصيل شخصية صحيحة.

قالت الشركة إنها أمّنت أنظمتها، وأجرت تحقيقًا بمساعدة متخصصين خارجيين، وراجعت سياساتها، وطبّقت تدابير حماية إضافية تهدف إلى منع وقوع حوادث مماثلة.

عُرضت على الأشخاص المتضررين خدمات مراقبة الائتمان واستعادة الهوية عبر IDX لمدة 12 شهرًا. وقالت الشركة إنها، وقت إصدار الإشعار، لم تكن على علم بأي إساءة استخدام فعلية أو محاولة لإساءة الاستخدام.

ينبغي لمتلقي الإشعار التحقق من معلومات التسجيل في IDX بالرجوع حصريًا إلى الرسالة الرسمية التي تلقوها، ومراجعة تقاريرهم الائتمانية بحثًا عن حسابات أو استعلامات غير مألوفة.

يمكن للأشخاص الذين تأثر رقم الضمان الاجتماعي الخاص بهم النظر في تجميد ملفهم الائتماني أو إضافة تنبيه احتيال إليه. وينبغي استخدام قنوات التواصل المعروفة مع جهة العمل بدلًا من الروابط الواردة في رسائل غير متوقعة بشأن الرواتب أو الضرائب.