خرق بيانات Plaza Home Mortgage (تأثر 137,976 شخصًا)

يورد مكتب المدعي العام في كاليفورنيا تاريخ 17 فبراير، وينشر نماذج منفصلة من الإشعارات الموجهة إلى العملاء والموظفين. ويُعد سكان تكساس البالغ عددهم 12,610 جزءًا من الإجمالي على مستوى البلاد البالغ 137,976، لذا يجب عدم جمع الرقمين.

تشير التصريحات العلنية إلى أن الوصول شمل جهاز حاسوب أحد الموظفين. لكنها لا تكشف طريقة الوصول الأولي أو السبب التقني الجذري أو هوية الجهات المهاجمة، ولذلك ينبغي عدم افتراض استخدام التصيد الاحتيالي أو البرمجيات الخبيثة أو أي طريقة أخرى.

تختلف المعلومات المتأثرة بحسب الشخص، وقد تشمل الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ورخص القيادة أو غيرها من وثائق الهوية الحكومية، ومعلومات طلبات القروض العقارية أو إدارتها. وقد تتضمن سجلات الموظفين أيضًا أسماء مستخدمي الحسابات وكلمات المرور.

لا يعني ذلك أن كل حقل مذكور كان موجودًا لدى كل شخص متأثر. ولا تُفسَّر فئة «أخرى» غير المحددة في سجل تكساس على أنها فئة بيانات مستقلة؛ إذ لا تُدرج هنا إلا المعلومات التي سمّتها المصادر صراحةً.

قد يتيح الجمع بين أرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين ووثائق الهوية الحكومية تقديم طلبات ائتمان احتيالية أو ارتكاب احتيال ضريبي أو محاولة استرداد الحسابات. وينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية والنظر في تجميد الائتمان أو تفعيل تنبيه احتيال عند الاقتضاء.

يمكن لمن يؤكد إشعارهم الفردي تأثر معلومات رخصة القيادة مراجعة خيارات الاستبدال أو المراقبة مع الجهة المسؤولة عن إصدار الرخص في ولايتهم. وينبغي للموظفين تغيير كلمة مرور الحساب المتأثر فورًا، وتغيير أي كلمات مرور معاد استخدامها أو مشابهة في حسابات أخرى.

يمكن أن تجعل المعلومات المتعلقة بطلبات القروض العقارية وإدارتها الرسائل الزائفة بشأن تغيير تعليمات الدفع أو حسابات الضمان أو إعادة التمويل أو رفع المستندات أو التحقق من الهوية أكثر إقناعًا. وقد يستخدم المهاجم اسمًا وعنوانًا حقيقيين لإضفاء طابع عاجل على الرسالة.

إذا وردت رسالة غير متوقعة تغيّر تعليمات الدفع أو التفاصيل المصرفية أو تاريخ إتمام الصفقة أو معلومات الاتصال، فتحقق منها عبر رقم رسمي تعرفه مسبقًا قبل اتخاذ أي إجراء. ولا تعتمد على الرابط أو رقم الهاتف الوارد في الرسالة غير المتوقعة.

فكّر في الاستفادة من خدمات مراقبة الائتمان والهوية المجانية المذكورة في إشعار الشركة، وراجع بانتظام التقارير الائتمانية وطلبات فتح الحسابات الجديدة والسجلات الضريبية. ويساعد استخدام كلمة مرور فريدة للبريد الإلكتروني والمصادقة متعددة العوامل على تقليل أثر التصيد الاحتيالي اللاحق.

ينبغي للموظفين إنهاء الجلسات النشطة ومراجعة وسائل استرداد الحساب وتغيير أي كلمات مرور معاد استخدامها. وينبغي للعملاء مراجعة حساب إدارة قرضهم العقاري للتحقق من عدم إجراء تغييرات غير مصرح بها على معلومات الاتصال أو الدفع.

يُعد وجود تطابق إيجابي مرتبط بهذه الحادثة سببًا كافيًا لتطبيق خطوات الحماية الواردة في الإشعار دون تأخير. لكنه لا يثبت، بمفرده، أن جميع أنواع البيانات المذكورة كانت موجودة لدى ذلك الشخص.

لا تضمن النتيجة السلبية عدم وجود بيانات الشخص في أنظمة أخرى للشركة أو ضمن خروقات غير مرتبطة بهذه الحادثة. وينبغي لكل من تلقى إشعارًا مباشرًا من Plaza Home Mortgage اتباع إرشادات الشركة والجهات التنظيمية، بغض النظر عن نتيجة البحث.