خرق بيانات Questel في 2026
أكدت Questel حدوث وصول غير مصرح به إلى جزء من بيئة Microsoft 365 الخاصة بها في بيان قدمته في 13 أغسطس 2026. وقالت الشركة إن الوصول جاء بعد محاولة تصيد احتيالي صوتي، واقتصر على بيئة SharePoint للمبيعات. ولم تفصح عن موعد بدء هذا الوصول أو مدته أو الكيفية التي أدت بها محاولة الهندسة الاجتماعية إلى الوصول إلى حساب أو نظام.
أنواع البيانات المنكشفة
4- أسماء العملاء
- عناوين البريد الإلكتروني
- Sales records
- Business contact information
حول خرق البيانات هذا
قالت Questel إنها احتوت الوصول غير المصرح به، وإنه لا يوجد دليل على أن المتسللين ظلوا قادرين على الوصول إلى بيئتها. ولم يتم الوصول إلى أدواتها في بيئة الإنتاج، ولا إلى منصات الملكية الفكرية التابعة لها، ولا إلى منتجاتها وخدماتها للملكية الفكرية القائمة على SaaS، وظلت عملياتها متاحة بالكامل. ويميز ذلك الحادث المؤكد في مساحة التعاون الخاصة بالمبيعات عن أنظمة الإنتاج لدى Questel الموجهة للعملاء.
وأكدت الشركة أيضًا أن بعض البيانات التي تم الحصول عليها خلال الحادث قد نُشرت على الإنترنت. وكانت مراجعة تفصيلية للأدلة الرقمية جارية لتحديد ما كُشف عنه بدقة وتقييم أصالة المواد واكتمالها. ولم تؤكد Questel النطاق الكامل للمواد المنشورة. ولا تزال فئات البيانات المحددة وأعداد الأشخاص المتأثرين أو السجلات الفريدة غير معلنة.
أبلغت Questel هيئة حماية البيانات الفرنسية، CNIL، بالحادث، وقدمت شكاوى جنائية إلى جهات إنفاذ القانون المعنية، وتعاونت مع متخصصين خارجيين في الأمن السيبراني. كما بدأت التواصل مع العملاء المتأثرين. ويحصر البيان الوصول المؤكد في بيئة SharePoint للمبيعات؛ ولا يُظهر حدوث وصول إلى محتوى الملكية الفكرية في أنظمة الإنتاج أو حسابات SaaS، ولا يحدد هوية الأفراد المتأثرين.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
