خرق بيانات SafetyFirst Systems لعام 2026

المصدر الأساسي هو ملف PDF بعنوان «إشعار بواقعة تمس أمن البيانات»، نشرته Safetyfirst Systems, LLC على نطاقها الخاص. ويصف مباشرةً الفترة التي وقعت فيها الحادثة، والجزء المحدود من بيئة الخوادم المعني بها، والتحقيق الذي أُجري بمشاركة مختصين في التحقيقات الجنائية الرقمية، وحقول البيانات التي تأكد تأثرها، وإبلاغ جهات إنفاذ القانون الفيدرالية، والعمل الذي قامت به الشركة لتعزيز الأمن بعد الحادثة.

وتُعد رسالة موجهة إلى المستهلكين، أرشفتها إدارة شؤون المستهلكين في ولاية ساوث كارولينا، سجلًا رسميًا للواقعة لدى الولاية. ويربط Claim Depot هذه الإشعارات ببلاغات في كاليفورنيا وساوث كارولينا وتكساس ورود آيلاند. وتتفق المصادر بشأن المؤسسة المعنية، وفترة الوصول في يناير، وفئات المعلومات الثلاث التي تأكد تأثرها.

خلال مراجعة للسجلات في 19 يناير، رصدت SafetyFirst نشاطًا مشبوهًا يتعلق بجزء محدود من بيئة خوادمها. فأمّنت أنظمتها، وأبلغت جهات إنفاذ القانون الفيدرالية، واستعانت بمختصين خارجيين في التحقيقات الجنائية الرقمية للتحقيق في طبيعة النشاط ونطاقه وأثره.

خلص التحقيق إلى أن جهة غير مصرّح لها وصلت إلى ملفات معينة و/أو حصلت عليها من عدد محدود من أنظمة SafetyFirst بين 16 يناير و19 يناير 2026. ثم أجرت الشركة مراجعة شاملة للملفات لتحديد المعلومات المعنية والأشخاص الذين تخصهم. ولم يُفصح عن طريقة الوصول الأولي أو هوية الجهة المسؤولة.

يحصر إشعار الشركة الرسمي حقول البيانات التي يُحتمل تأثرها في الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة. ولا يعني إدراج هذه الحقول أن كل حقل منها ينطبق بالضرورة على كل شخص متأثر. وقد يزيد اجتماع هذه البيانات من مخاطر فتح حسابات بالاحتيال، أو الاحتيال الضريبي أو الائتماني، أو انتحال هوية السائق، أو الهندسة الاجتماعية الموجّهة.

ولا يدرج ملف PDF الرسمي تواريخ الميلاد أو العناوين أو عناوين البريد الإلكتروني أو أرقام الهواتف أو كلمات المرور أو الحسابات المصرفية أو بطاقات الدفع أو جوازات السفر أو السجلات الطبية أو معلومات التأمين الصحي ضمن الحقول المتأثرة.

يفيد سجل النائب العام لولاية تكساس BR-0005205 بأن 141,230 شخصًا في أنحاء الولايات المتحدة تأثروا بالحادثة، من بينهم 4,504 من سكان تكساس. ويستند هذا العدد على المستوى الوطني مباشرةً إلى السجل الرسمي، وليس إلى جمع الأعداد التي نشرتها كل ولاية على حدة.

والعددان المبلّغ عنهما، وهما 1,235 من سكان ساوث كارولينا و364 من سكان رود آيلاند، يمثلان مجموعتين فرعيتين ضمن العدد الوطني البالغ 141,230. ولم يُضافا إلى هذا الإجمالي. وتساعد أعداد الولايات في تأكيد نطاق الإبلاغ عن الواقعة، لكنها لا تمثل مجموعات إضافية خارج العدد الرسمي للمتأثرين في الولايات المتحدة.

قالت الشركة إنها أمّنت أنظمتها على الفور، وأبلغت جهات إنفاذ القانون الفيدرالية، وأجرت تحقيقًا مفصلًا بمشاركة مختصين. كما عززت تدابير الحماية التقنية وقدرات المراقبة، وواصلت مراجعة السياسات والإجراءات القائمة للوقاية من حوادث مماثلة، وقدمت إشعارات إلى الجهات التنظيمية التي كان يلزم إبلاغها.

يفيد إشعار الشركة المنشور للعامة بأن SafetyFirst لم تكن على علم بأي إساءة استخدام للمعلومات الشخصية مرتبطة بالواقعة. ويذكر Claim Depot أن متلقي الرسائل الفردية عُرضت عليهم خدمات Cyberscout لمراقبة الائتمان والمساعدة في حالات الاحتيال، مرتبطة برمز تسجيل. ولا يحدد ملف PDF المتاح للعامة مدة الخدمات المجانية.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية، وحركة حساباتهم المصرفية وبطاقاتهم، وحساباتهم الضريبية، والاستعلامات المرتبطة بطلبات ائتمان جديدة بانتظام، بحثًا عن معاملات أو طلبات لا يعرفونها. وعندما تشمل البيانات أرقام الضمان الاجتماعي أو رخص القيادة، فقد يكون تجميد الائتمان، ووضع تنبيه احتيال، والحصول على رمز PIN لحماية الهوية لدى IRS من تدابير الحماية المناسبة.

ينبغي عدم تقديم بيانات الهوية أو رموز التحقق أو أي مدفوعات استجابةً لرسائل بريد إلكتروني أو رسائل نصية أو مكالمات غير متوقعة تدّعي تمثيل SafetyFirst. ويجب توجيه الاستفسارات فقط عبر الرقم 1-833-289-5523 الوارد في الإشعار الرسمي أو عبر قنوات الشركة التي تم التحقق منها. وإذا ظهرت رسالة مشبوهة أو نشاط مشبوه في الحساب، فينبغي التحقق منه عبر قناة الاتصال الرسمية الحالية للمؤسسة، من دون استخدام الروابط الواردة في الرسالة. وعند توفر رسالة إشعار فردية، فهي المصدر الأساسي لتحديد نطاق البيانات المتأثرة الخاصة بالشخص وخيارات الحماية المقدمة له.