خرق بيانات Payactiv (تأثر 202.2 ألف شخص)

ينشر السجل BR-0004778 لدى مكتب المدعي العام في تكساس بلاغ Payactiv, Inc.، بما يشمل تواريخ وقوع الحادثة واكتشافها، وأنواع المعلومات المتأثرة، والعدد الإجمالي للأشخاص المتأثرين، وطريقة إخطار المستهلكين.

تصف الصفحة الرئيسية الرسمية لـ Payactiv الخدمة بأنها منصة تدعم الاستقرار المالي للأفراد. وتنص سياسة الخصوصية الرسمية للشركة أيضًا على أن Payactiv, Inc. هي الجهة التي توفر المنصة والموقع الإلكتروني وتطبيقات الهاتف المحمول.

وفقًا للسجل الرسمي، بدأ الخرق في 3 أبريل 2025 وانتهى في 20 أغسطس 2025. واكتشفته Payactiv في 12 سبتمبر 2025، ونُشر السجل لدى مكتب المدعي العام في تكساس في 7 يناير 2026.

لا توضح المصادر العامة الأنظمة التي تأثرت خلال الفترة الطويلة للحادثة، ولا ما إذا كان الوصول إليها متواصلًا. لذلك، لا تُعرض طريقة الوصول الأولي أو السبب التقني أو الجهة المنفذة للهجوم بوصفها حقائق مثبتة.

يسرد سجل تكساس الأسماء وأرقام الضمان الاجتماعي بوصفها أنواع المعلومات المتأثرة. ولا ينبغي افتراض أن هذين الحقلين كانا موجودين معًا في بيانات كل شخص.

لا يورد البلاغ الرسمي كلمات المرور أو أسماء المستخدمين أو عناوين البريد الإلكتروني أو الحسابات المصرفية أو بطاقات الدفع أو تواريخ الميلاد أو المعلومات الصحية ضمن المعلومات المتأثرة. كما لا يحدد ما إذا كان الأشخاص المتأثرون موظفين أو موظفين سابقين أو عملاء أو فئة أخرى تربطها علاقة بالشركة.

يفيد البلاغ بأن العدد الإجمالي على مستوى الولايات المتحدة بلغ 202,194 شخصًا. ويشمل هذا الإجمالي 14,461 شخصًا من سكان تكساس ورد ذكرهم في السجل نفسه، لذا لا ينبغي إضافتهم إليه.

أفادت Payactiv بأنها أخطرت المستهلكين المتأثرين عبر البريد الأمريكي. ولا يكشف السجل العام لدى الجهة التنظيمية عن حقل البيانات المتأثر لكل شخص، ولا يورد محتويات الإشعارات الفردية.

قد يُساء استخدام الأسماء وأرقام الضمان الاجتماعي في سرقة الهوية، وفتح حسابات احتيالية، والاحتيال الضريبي، والتصيد الاحتيالي الموجّه. ولأن هذه الأرقام تظل قابلة للاستخدام لفترة طويلة، فإن الخطر لا يقتصر على الفترة التي تلي الحادثة مباشرة.

احتواء رسالة على اسم صحيح أو معلومة شخصية صحيحة لا يثبت أنها صادرة عن Payactiv أو جهة العمل أو بنك أو جهة حكومية. وينبغي التحقق بصورة مستقلة من الروابط غير المتوقعة وطلبات التحقق من الهوية.

ينبغي لمتلقي الإشعارات مراجعة التقارير الائتمانية والاستعلامات المرتبطة بفتح حسابات جديدة بانتظام، والنظر في خيارات تجميد الائتمان أو التنبيه إلى الاحتيال المتاحة مجانًا. ويجب إبلاغ المؤسسة المعنية فورًا بأي حسابات أو معاملات غير مألوفة.

ينبغي التحقق من المراسلات التي تدّعي أنها صادرة عن Payactiv أو جهة العمل عبر قناة رسمية معروفة مسبقًا، بدلًا من استخدام رابط في الرسالة. احتفظ بالإشعار الذي وصلك بالبريد، ولا تقدم رقم الضمان الاجتماعي عبر مراسلات لم تطلبها.