خرق بيانات Redtail Technology 2026: أرقام الضمان الاجتماعي وبيانات الحسابات

وفقًا لإشعار Redtail، استخدم طرف غير مخوّل الهندسة الاجتماعية لاستهداف أحد الموظفين في 13 مايو، وتمكّن مؤقتًا من الوصول إلى جزء محدود من البيانات والمنصات السحابية المستخدمة لإدارة علاقات العملاء ودعمها. ونقل المتسلل بيانات من تلك الأنظمة إلى خارجها دون تصريح.

رصدت الضوابط الأمنية الحادث واحتوته، وأُوقف وصول المتسلل في وقت مبكر من يوم 14 مايو. وأجرت Redtail تحقيقًا بمساعدة شركة خارجية متخصصة في الأمن السيبراني، وأبلغت J.W. Cole Advisors في 8 يونيو، وأرسلت إشعارًا إلى المستهلكين في 6 يوليو.

يؤكد الإخطار المقدّم إلى المدعي العام في نيوهامبشير أن معلومات تتعلق بأحد سكان الولاية ربما تأثرت بالحادث. ولم يُعلن عن إجمالي على مستوى البلاد أو إجمالي يشمل عملاء Redtail الآخرين من الشركات، لذا فإن العدد المتحقق منه هو شخص واحد على الأقل، وليس إجماليًا نهائيًا.

قدّمت Redtail الإشعار نيابةً عن J.W. Cole Advisors، مالك البيانات. ولا يثبت الإخطار أن جميع عملاء Redtail أو كل من يرتبط بـ J.W. Cole Advisors قد تأثروا؛ وينبغي لمتلقي الإشعارات الاعتماد على النطاق المحدد في الإشعار الفردي الذي وصل إلى كل منهم.

تحدد الرسالة الموجّهة إلى الجهة التنظيمية اسم المقيم في نيوهامبشير ورقم الضمان الاجتماعي الخاص به. كما يذكر نموذج إشعار المستهلك المرفق أن أرقام الضمان الاجتماعي وأرقام الحسابات تأثرت بالحادث.

قد تختلف حقول البيانات المعنية من شخص إلى آخر. ولا ينبغي افتراض انكشاف أنواع من البيانات لم يحددها الإشعار؛ راجع الرسالة الرسمية من Redtail أو J.W. Cole Advisors لمعرفة النطاق الذي ينطبق عليك.

قد يؤدي الجمع بين الاسم ورقم الضمان الاجتماعي إلى زيادة خطر سرقة الهوية، وتقديم طلبات ائتمان احتيالية، والاحتيال الضريبي أو الاحتيال المتعلق بالإعانات. وقد تظهر إساءة الاستخدام بعد أشهر من الحادث، مما يجعل الاستمرار في مراقبة السجل الائتماني أمرًا مهمًا.

يمكن أن تساعد أرقام الحسابات ومعرفة وجود علاقة مع جهة تقدم استشارات مالية المجرمين على صياغة طلبات مقنعة تتعلق بالاستثمار أو التحقق من الحسابات أو تحويل الأموال. ولا ينبغي الوثوق برسالة أو مكالمة لمجرد أن صاحبها يعرف اسم المؤسسة.

عُرضت على الأشخاص الذين تلقوا الإشعار الرسمي خدمة مراقبة الهوية لمدة 24 شهرًا عبر Experian IdentityWorks. ويقتصر العرض على متلقي الإشعارات الذين لديهم رمز تفعيل صالح، وتحدد الرسالة 30 سبتمبر 2026 موعدًا نهائيًا للتسجيل.

راجع التقارير الصادرة عن مكاتب المعلومات الائتمانية الثلاثة، وأبلغ المؤسسة المالية المعنية إذا وجدت نشاطًا مريبًا. وبحسب ظروفك، قد يساعد وضع تنبيه بالاحتيال أو تجميد الائتمان على تصعيب فتح حسابات جديدة باسمك.

لا تستخدم الروابط التي تصلك على نحو غير متوقع وتزعم أنها من Redtail أو J.W. Cole Advisors أو مستشارك المالي. تحقّق من الطلب عبر رقم هاتف تعرفه مسبقًا أو الموقع الرسمي، واستخدم كلمات مرور فريدة ومصادقة متعددة العوامل للحسابات المالية.

قالت Redtail إنها عززت ضوابط الوصول إلى الأنظمة المتأثرة، وأضافت تنبيهات أمنية، ووسّعت نطاق تدريب الموظفين. كما أجرت الشركة تحقيقًا بمساعدة متخصصين خارجيين، وأبلغت مالك البيانات المعني والجهات التنظيمية، وقدمت دعمًا لحماية الهوية للأشخاص الذين تلقوا الإشعارات.