اختراق بيانات Passco Companies (8,335 شخصًا)
اختراق بيانات Passco Companies هو حادث أمني تمكّن فيه طرف غير مصرّح له من الوصول إلى بعض أنظمة شركة الاستثمار العقاري والاستيلاء على قدر محدود من المعلومات. وتحدد الوثيقة الرسمية التي قدمتها Passco تاريخ هذا الوصول في 7 أغسطس 2025.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة8- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- رخص القيادة
- Government-issued identification
- المعلومات المالية
حول خرق البيانات هذا
يفيد سجل المدعي العام لولاية تكساس بأن الحادث أثّر في 8,335 شخصًا في أنحاء الولايات المتحدة، من بينهم 2,127 من سكان تكساس. وأخطرت الشركة المتضررين على مراحل عبر الإخطارات المقدمة إلى سلطات الولايات.
كيف تأكد وقوع الحادث؟
تؤكد الوثيقة التي قدمتها Passco إلى المدعي العام لولاية نيو هامبشير أن الشركة حققت في نشاط مشبوه ضمن بيئتها التقنية، وتوصلت إلى أن معلومات أُخذت أثناء الوصول غير المصرّح به.
يشير سجل تكساس إلى المؤسسة نفسها، وتاريخ الحادث نفسه، وهو 7 أغسطس 2025، ونطاق الأشخاص المتضررين. كما يؤكد نموذج خطاب للمستهلكين نشره المدعي العام لولاية ماساتشوستس أن Passco أخطرت المتضررين مباشرة.
متى وقع الاختراق؟
وفقًا للوثيقة التي قدمتها Passco في نيو هامبشير، وقع الوصول غير المصرّح به في 7 أغسطس 2025. وتلقت الشركة نتائج مراجعة بياناتها في 16 ديسمبر 2025، وواصلت العمل لتحديد الأشخاص الذين وردت معلوماتهم في الملفات.
أُرسلت الإخطارات الكتابية الأولية في 17 أبريل 2026. ونُشر سجل تكساس في 18 يونيو 2026؛ ويختلف تاريخا الإخطار والنشر عن تاريخ الوصول.
ما المعلومات التي تأثرت؟
تؤكد الوثيقة المقدمة في نيو هامبشير أن المعلومات شملت أسماء مستلمي الإخطارات في تلك الولاية وأرقام الضمان الاجتماعي الخاصة بهم. ويذكر سجل تكساس أيضًا العناوين، ومعلومات رخص القيادة وغيرها من وثائق الهوية الحكومية، ومعلومات الحسابات المالية، والمعلومات الطبية، ومعلومات التأمين الصحي.
اختلفت حقول البيانات المتأثرة من شخص إلى آخر. وورود فئة من المعلومات في الإخطارات لا يعني أن كل حقل من حقول البيانات شمل جميع الأشخاص البالغ عددهم 8,335.
كم بلغ عدد المتضررين؟
يفيد المدعي العام لولاية تكساس بأن إجمالي عدد المتضررين بلغ 8,335 شخصًا. أما الأعداد المعلنة في نيو هامبشير وماساتشوستس والولايات الأخرى، فهي أعداد محلية تندرج ضمن هذا الإجمالي.
يمثل هذا الإجمالي المتضررين في الولايات المتحدة ككل، وليس الأعداد الأقل من سكان كل ولاية التي أُعلنت في إخطارات الولايات المنفردة.
ما المخاطر التي تنشأ عن هذه الأنواع من البيانات؟
قد يُستخدم رقم الضمان الاجتماعي، عند اقترانه بمعلومات الهوية الحكومية أو المعلومات المالية، في طلبات احتيالية لفتح حسابات وعمليات احتيال مرتبطة بالتحقق من الهوية. وقد تجعل المعلومات الطبية ومعلومات التأمين رسائل التصيد الاحتيالي ذات الطابع الصحي أكثر إقناعًا.
ينبغي عدم تقديم معلومات شخصية استجابةً لرسائل غير متوقعة تزعم أنها من Passco أو من خدمة لمراقبة الائتمان. ويجب التحقق من الروابط وأرقام الهاتف بمقارنتها بما ورد في خطاب الإخطار الرسمي الذي تلقاه الشخص.
ما الذي ينبغي للمتضررين فعله؟
يذكر نموذج الخطاب المنشور في ماساتشوستس أن مستلمي الإخطارات المؤهلين عُرضت عليهم خدمة المراقبة من Experian IdentityWorks لمدة 24 شهرًا. وتذكر الوثائق المقدمة في ولايات أخرى مددًا مختلفة للخدمة، لذا ينبغي لكل شخص مراجعة العرض الوارد في خطابه.
يمكن لمستلمي الإخطارات مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف التأمين الصحي. وإذا ظهرت معاملة غير مألوفة أو حساب جديد، فيمكنهم إبلاغ المؤسسة المعنية والنظر في فرض تجميد أمني على ملفهم الائتماني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
