خرق بيانات Prosper في 2025

يشمل النطاق المؤكد الأسماء، وعناوين البريد الإلكتروني والعناوين الفعلية، وتواريخ الميلاد، وعناوين IP، وتفاصيل وكيل المستخدم في المتصفح، والحالة الوظيفية، ومستويات الدخل، ومعلومات الحالة الائتمانية. وأكدت Prosper أيضًا، بعد استكمال مراجعتها، انكشاف أرقام الضمان الاجتماعي أو الهوية الوطنية، وأرقام الحسابات المصرفية، وأرقام حسابات Prosper، وأرقام رخص القيادة وجوازات السفر، وشهادات الزواج أو الميلاد، والمعلومات الضريبية، وأرقام بطاقات الدفع، وغيرها من البيانات المالية أو بيانات طلبات الائتمان. لم تنكشف جميع الحقول لكل شخص؛ فالإشعارات الفردية تحدد النطاق الدقيق. احتوت مجموعة البيانات التي خضعت للمراجعة على 17,605,276 عنوان بريد إلكتروني فريد، لكن Prosper لم تصف هذا الرقم بأنه العدد الإجمالي للأشخاص الذين أخطرتهم دون تكرار. كلمات المرور ليست ضمن فئات البيانات التي تأكد انكشافها. ويؤدي اجتماع أرقام الهوية وتواريخ الميلاد والمعلومات المالية إلى خطر بالغ وطويل الأمد يتمثل في سرقة الهوية، وطلبات الائتمان الاحتيالية، والاحتيال عبر استرداد الحسابات، والتصيد الاحتيالي شديد الاستهداف.

رصدت Prosper نشاطًا غير مصرح به في أنظمتها في 1 سبتمبر 2025، واتخذت إجراءات لوقف الوصول وتعزيز الضوابط الأمنية والتحقيق في الحادث. وخلص التحليل المكتمل إلى أن جهة إجرامية من خارج الشركة أجرت استعلامات على قواعد بيانات الشركة التي تضم بيانات العملاء ومقدّمي الطلبات بين يونيو وأغسطس 2025، وحصلت على معلومات شخصية. وأفادت Prosper بأنها لم ترصد أي نشاط جديد بعد 2 سبتمبر، وذكرت أن الحادث لم يكن هجومًا ببرمجيات الفدية، وأخطرت جهات إنفاذ القانون. ظهرت أول صفحة بشأن الحادث في 17 سبتمبر، واكتملت المراجعة في 26 نوفمبر، وبدأ إرسال الإشعارات في 9 ديسمبر. ويشير تاريخ 1 سبتمبر المدرج إلى تاريخ اكتشاف الحادث، لأن الأيام الدقيقة التي جرى فيها استخراج البيانات خلال الفترة من يونيو إلى أغسطس لم تُعلن. وأفادت الشركة بعدم وجود أدلة على وصول غير مصرح به إلى حسابات العملاء أو أموالهم، وقالت إن العمليات الموجّهة للعملاء استمرت دون انقطاع.

قد يشمل المتضررون عملاء Prosper والأشخاص الذين تقدموا بطلب للحصول على ائتمان أو منتج آخر؛ ولا يقتصر الأمر على أصحاب الحسابات النشطة. ويواجه الأشخاص الذين شمل الخرق رقم ضمانهم الاجتماعي، أو هويتهم الوطنية، أو رخصة قيادتهم، أو جواز سفرهم، أو حسابهم المصرفي، أو بطاقة الدفع الخاصة بهم، أو معلوماتهم الضريبية أكبر خطر على المدى الطويل. ويصعب تغيير هذه التفاصيل أو يستحيل ذلك، ويمكن إعادة استخدامها بعد سنوات للاحتيال عبر فتح حسابات جديدة، أو تقديم طلبات ائتمان، أو الاحتيال الضريبي، أو شن هجمات على عمليات التحقق من الهوية. لا توجد أدلة على الوصول إلى حسابات العملاء أو أموالهم، لكن ذلك لا يمنع إساءة استخدام بيانات الهوية المسروقة لدى مؤسسة أخرى. وقد يواجه الأشخاص الذين اقتصر تأثرهم على البريد الإلكتروني أو عنوان IP أو تفاصيل المتصفح خطرًا ماليًا مباشرًا أقل، إلا أن التصيد الاحتيالي المخصص وانتحال هوية الأجهزة يظلان ممكنين.

راجع الحقول الواردة في الإشعار الذي وصلك من Prosper، وانظر في الاستفادة من خدمات مراقبة الائتمان واستعادة الهوية المقدّمة مجانًا عبر القناة الرسمية. راجع التقارير الصادرة عن مكاتب المعلومات الائتمانية الثلاثة العاملة على مستوى البلاد، واعترض سريعًا على أي حساب أو استعلام ائتماني أو عنوان أو دين لا تعرفه. إذا تأثر رقم الضمان الاجتماعي أو أي معرّف حكومي آخر، فانظر في فرض تجميد أمني على ملفاتك الائتمانية أو إضافة تنبيه بشأن الاحتيال إليها. وإذا ورد حساب مصرفي أو بطاقة دفع في الإشعار، فتواصل مباشرةً مع المؤسسة المالية، وراجع المعاملات، واسأل عن إجراءات الاستبدال أو المراقبة المناسبة. فعّل المصادقة متعددة العوامل على حساب بريدك الإلكتروني، وراجع الجلسات النشطة وقواعد إعادة توجيه الرسائل. لا تتبع الروابط الواردة في رسائل تعرض تعويضًا من Prosper أو مراقبة الائتمان أو التحقق من الحساب أو حماية الأموال؛ بل انتقل إلى الموقع الرسمي بنفسك، ولا تشارك أبدًا رمزًا يُستخدم لمرة واحدة.

ينشأ عن هذا الحادث خطر مستمر على الهوية والبيانات المالية، وليس مجرد مشكلة تقليدية تتعلق بانكشاف كلمات المرور، لذا فإن تغيير كلمة المرور وحده لا يكفي. راقب التقارير الائتمانية، وحركة الحسابات المصرفية والبطاقات، والحسابات الضريبية، وتنبيهات فتح الحسابات الجديدة على فترات منتظمة. ويوفر استخدام كلمات مرور فريدة والمصادقة متعددة العوامل في كل خدمة حماية إضافية عندما تُستخدم حقول الهوية المسروقة مع محاولات استرداد الحسابات. تعامل مع أرقام الهوية التي لا يمكن تغييرها بوصفها مؤشرات دائمة على الخطر، وتجنب استخدام تاريخ الميلاد أو العنوان أو أي معلومة أخرى يسهل العثور عليها بالبحث كإجابة عن أسئلة الأمان. وإذا تلقيت رفضًا غير متوقع لطلب ائتمان، أو إشعارًا ضريبيًا، أو بطاقة جديدة، أو طلب تحقق مصرفي، أو تنبيهًا بتغيير العنوان، فتحقق منه بنفسك باستخدام بيانات الاتصال الرسمية للمؤسسة، واحتفظ بسجلات لما اتخذته من إجراءات.

استخدم حقل البحث الآمن في هذه الصفحة للتحقق من كل عنوان بريد إلكتروني حالي أو سابق استخدمته لحساب Prosper أو لطلب قدمته إليها. وجود تطابق يعني أن العنوان واحد من عناوين البريد الإلكتروني الفريدة البالغ عددها 17,605,276 في مجموعة البيانات التي جرى التحقق منها؛ لكنه لا يكشف عن الحقول المالية أو حقول الهوية التي كانت موجودة في سجلك تحديدًا. اعتمد على الإشعار الفردي من Prosper لمعرفة هذا النطاق الدقيق. إذا ظهر تطابق، فراجع التقارير الائتمانية والنشاط المالي وتنبيهات استخدام الهوية، بدلًا من الاكتفاء بمراجعة حساب Prosper. لا تمثّل أي نتيجة ضمانًا مطلقًا، إذ قد يكون هناك عنوان مكتوب بطريقة مختلفة، أو سجل خارج مجموعة البيانات هذه، أو خرق آخر. لا تُدخل أبدًا رقم ضمان اجتماعي، أو رقم حساب مصرفي، أو رقم بطاقة دفع، أو كلمة مرور، أو رمز مصادقة في حقل البحث عن بيانات الخروقات. وقد تنبّهك إعادة التحقق من العناوين القديمة دوريًا عند نشر سجلات إضافية جرى التحقق منها.