خرق بيانات Pyramid Global Hospitality لعام 2025
كان خرق بيانات Pyramid Global Hospitality لعام 2025 حادثًا أمنيًا طال أنظمة شركة إدارة الفنادق وعرّض المعلومات الشخصية لـ139,899 شخصًا للخطر.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة7- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
يسجّل التقرير الرسمي للمدعي العام في إنديانا 14 أغسطس 2025 بوصفه تاريخ الحادث، و25 فبراير 2026 بوصفه تاريخ الإخطار. وتتوافق السجلات التي نشرتها السلطات في تكساس وماساتشوستس مع الكيان القانوني نفسه وإجراءات الإخطار ذاتها.
كيف وُثّق الحادث؟
تُعرّف السجلات الرسمية الشركة باسم Pyramid Advisors Limited Partnership d/b/a Pyramid Global Hospitality. ويتضمن إشعار ماساتشوستس رقم 2026-279 أيضًا الإخطار الأمني المرسل نيابةً عن المؤسسة نفسها إلى الأفراد المتأثرين.
لا تكشف الوثائق الرسمية المنشورة عن التوقيت الدقيق لبداية الوصول غير المصرح به ونهايته، أو الطريقة المستخدمة، أو الجهة المسؤولة. لذلك ينبغي التعامل مع 14 أغسطس بوصفه التاريخ المرجعي للحادث واكتشافه وفقًا لما أوردته الجهة التنظيمية، وليس تاريخًا مؤكدًا لأول وصول.
ما المعلومات التي ربما شملها الحادث؟
يسرد سجل المدعي العام في تكساس أنواع البيانات المحتملة، ومنها الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة ووثائق إثبات الهوية الحكومية، مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات، والمعلومات المالية والطبية ومعلومات التأمين الصحي.
قد تكون المعلومات التي شملها الحادث مختلفة من شخص إلى آخر. ولا ينبغي افتراض أن القائمة الكاملة تنطبق على كل فرد متأثر، أو أن جميع هذه المعلومات انكشفت معًا.
ماذا يعني العدد 139,899؟
يورد تقرير المدعي العام في إنديانا لعام 2026 أن عدد المتأثرين بحادث Pyramid Global Hospitality بلغ 139,899 شخصًا على مستوى البلاد. ويحدد بصورة منفصلة 1,824 متأثرًا من سكان إنديانا.
أما الأشخاص الـ15,255 الواردون في سجل تكساس، فهم مجموعة فرعية من سكان الولاية ضمن العدد الإجمالي على مستوى البلاد، ولا ينبغي إضافتهم إليه. ولذلك يُستخدم العدد 139,899 باعتباره العدد المنشور الذي يشمل أوسع نطاق من الأشخاص المتأثرين.
لماذا تُعدّ هذه الأنواع من البيانات مهمة؟
يمكن استخدام رقم الضمان الاجتماعي أو معرّف حكومي أو تفاصيل مالية، عند اقترانها باسم، في سرقة الهوية وفتح حسابات احتيالية ومحاولات الاحتيال المالي.
قد تجعل المعلومات الطبية ومعلومات التأمين الصحي الرسائل التي تنتحل صفة مقدم رعاية صحية أو شركة تأمين تبدو أكثر إقناعًا. ولا يثبت ورود معلومة شخصية صحيحة في رسالة أن مرسلها موثوق.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف شرح مزايا التأمين الصحي بانتظام، والإبلاغ عن أي معاملات أو طلبات أو خدمات لا يعرفونها.
يتيح نموذج الإشعار المنشور في ماساتشوستس للمتلقين المؤهلين خدمات حماية الهوية ومراقبة الائتمان عبر IDX. لا تستخدم إلا رابط التسجيل أو الرمز الوارد في الرسالة المرسلة إليك مباشرةً، أو المتاح عبر قناة موثّقة تابعة للشركة.
لا تُفصح مطلقًا عن رقم ضمان اجتماعي أو بيانات مصرفية أو كلمة مرور أو رمز تحقق خلال مكالمة أو رسالة لم تطلبها. افتح pyramidglobal.com بنفسك بدلًا من اتباع رابط مشبوه.
النطاق المؤكد
يشمل النطاق المؤكد 14 أغسطس 2025 بوصفه التاريخ المرجعي للحادث، و139,899 شخصًا متأثرًا، ومعلومات هوية ومعلومات مالية وصحية مرتبطة بـPyramid Global Hospitality تختلف من متلقٍ إلى آخر. ولم تؤكد السجلات الرسمية المنشورة طريقة الوصول الأولي، أو الفترة الدقيقة للوصول، أو هوية الجهة المسؤولة، أو أي إساءة استخدام مرتبطة بالحادث.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة