خرق بيانات Restaurant Management Company (120,416 شخصًا)

وفقًا للإشعار الرسمي للشركة، وصل طرف ثالث غير مصرح له إلى جزء من أنظمتها الحاسوبية خلال الفترة من 4 أكتوبر إلى 13 أكتوبر. ورصدت الشركة نشاطًا مشبوهًا في 13 أكتوبر، فأمّنت أنظمتها وبدأت تحقيقًا بمساعدة خبراء في الأمن السيبراني. ولا تكشف الوثائق العامة عن طريقة الوصول الأولي، أو الشخص أو المجموعة المسؤولة، أو ما إذا كانت قد استُخدمت برمجيات الفدية.

يسرد سجل المدعي العام لولاية تكساس الأسماء والعناوين وأرقام الضمان الاجتماعي وأرقام رخص القيادة وغيرها من أرقام وثائق الهوية الصادرة عن الجهات الحكومية، ومعلومات الحسابات المالية والمعلومات الطبية ومعلومات التأمين الصحي وتواريخ الميلاد. وقد تختلف حقول البيانات المتأثرة من شخص إلى آخر؛ ولا يذكر الإشعار الرسمي أن جميع الأنواع المدرجة كانت موجودة في بيانات كل فرد.

قالت الشركة إنها استعانت بخبراء من جهات خارجية، وعززت أمن أنظمتها، وعرضت على الأفراد المتأثرين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. ويرد في خطاب كل شخص بيان المدة وتفاصيل التسجيل. ولا يتضمن الإشعار العام استنتاجًا حاسمًا بشأن ما إذا كانت المعلومات قد أُسيء استخدامها.

ينبغي لمتلقي الإشعارات الاستناد إلى أنواع البيانات المحددة في خطاباتهم، ومراجعة تقارير الائتمان والحسابات المالية وكشوف التأمين الصحي بحثًا عن أي نشاط غير مألوف. وقد يكون تجميد الائتمان أو تفعيل تنبيه احتيال مناسبًا إذا كان رقم الضمان الاجتماعي ضمن البيانات المتأثرة، بينما قد يستدعي انكشاف بيانات رخصة القيادة أو أي وثيقة هوية حكومية أخرى إخطار الجهة التي أصدرتها. وينبغي التحقق من الرسائل غير المتوقعة التي تستخدم اسم الشركة عبر قنوات اتصال معروفة.