خرق بيانات Sax LLP (تأثر 228,876 شخصًا)
كان خرق بيانات Sax LLP لعام 2024 حادثًا أمنيًا ربما جرى خلاله الاطلاع على معلومات تحتفظ بها شركة المحاسبة والاستشارات أو الحصول عليها دون تصريح، وذلك بعد رصد نشاط مشبوه في شبكتها. ويشير سجل المدعي العام لولاية تكساس إلى تأثر 228,876 شخصًا على مستوى البلاد.
أنواع البيانات المنكشفة
4- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- أرقام الهوية الحكومية
حول خرق البيانات هذا
تقدم Sax LLP، التي تعمل تحت العلامة التجارية SAX، خدمات المحاسبة والتدقيق والضرائب واستشارات الأعمال. ويفيد إشعارها الموجه إلى المستهلكين بأن المعلومات المتأثرة قد تتعلق بعملاء حاليين وسابقين.
كيف اكتُشف خرق بيانات Sax LLP؟
علمت الشركة بوجود نشاط مشبوه في بيئة شبكتها في 7 أغسطس 2024. فأمّنت أنظمتها، وأجرت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وخلصت إلى احتمال الاطلاع على بعض المعلومات أو الحصول عليها دون تصريح.
لا يفصح إشعار الشركة عن التوقيت الدقيق لبداية الوصول غير المصرح به ونهايته. ولذلك فإن تاريخ 7 أغسطس 2024 المدرج في الفهرس يمثل تاريخ اكتشاف الحادث.
ما المعلومات التي ربما تأثرت؟
وفقًا لسجل المدعي العام لولاية تكساس، قد تشمل المعلومات المتأثرة اسم الشخص مقرونًا برقم الضمان الاجتماعي أو رقم رخصة القيادة أو رقم وثيقة هوية حكومية، مثل جواز السفر أو بطاقة الهوية الصادرة عن الولاية.
لا يعني ذلك أن جميع الحقول المذكورة كانت موجودة لكل شخص. وقالت الشركة أيضًا إنه لا يوجد لديها دليل على إساءة استخدام المعلومات.
كم شخصًا تأثر بالحادث؟
يفيد المدعي العام لولاية تكساس بأن العدد الإجمالي للمتأثرين بلغ 228,876 شخصًا، من بينهم 1,547 من سكان تكساس. وأكملت Sax LLP مراجعتها وإجراءاتها المتعلقة بمعلومات الاتصال في 1 ديسمبر 2025، وبدأ إرسال الإشعارات إلى المستهلكين في ديسمبر 2025.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن استخدام أرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية في سرقة الهوية، وتقديم طلبات احتيالية لفتح حسابات، وتنفيذ عمليات احتيال موجهة تبدو وكأنها تشير إلى علاقة فعلية مع العميل.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من SAX أو من بنك أو جهة حكومية، فاستخدم قناة الاتصال الرسمية لتلك الجهة بدلًا من اتباع رابط وارد في الرسالة. فوجود تفاصيل شخصية صحيحة في الرسالة لا يثبت أن مرسلها مخوّل بالتواصل معك.
كيف استجابت Sax LLP؟
أمّنت الشركة شبكتها، وعملت مع متخصصين خارجيين، وأبلغت مكتب التحقيقات الفيدرالي، وقالت إنها طبّقت تدابير أمنية إضافية. كما عرضت خدمات مجانية لحماية الهوية على الأشخاص المتأثرين.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية وحساباتهم المالية لرصد أي نشاط غير مألوف، والنظر في تفعيل تنبيه احتيال أو تجميد الائتمان عند الاقتضاء. وينبغي التحقق من الموعد النهائي للتسجيل في خدمة الحماية المجانية بالرجوع إلى الإشعار الفردي.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
