خرق بيانات Sefas Innovation (191,848 متضررًا على الأقل)
خرق بيانات Sefas Innovation لعام 2025 هو حادثة مؤكدة تضمنت وصولًا غير مصرح به إلى خادم SFTP يُستخدم لدعم مؤسسات مالية، وتنزيل ملفات على فترات متقطعة. يؤكد السجل الرسمي لولاية تكساس تضرر 191,848 شخصًا لدى Frost Bank وحده؛ أما إجمالي عدد المتضررين على مستوى البلاد من الحادثة الأوسع نطاقًا فلم يُعلن عنه.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
6- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- تواريخ الميلاد
- معلومات الحسابات المالية
- معلومات القروض
حول خرق البيانات هذا
Sefas Innovation هي شركة تقنية توفر برمجيات للتواصل مع العملاء وإعداد المستندات للمؤسسات الخاضعة للرقابة، مثل البنوك. وكان خادم الدعم المتأثر يحتوي على ملفات مرتبطة بـFrost Bank وMonson Savings Bank.
كيف وقعت الحادثة؟
يورد سجل المدعي العام لولاية كاليفورنيا 6 ديسمبر 2025 بوصفه تاريخ الخرق. وفي 16 أبريل 2026، علمت Sefas أن مجموعة غير مصرح لها بالوصول ادعت امتلاك بيانات مرتبطة بإحدى المؤسسات التي تدعمها الشركة، فاتخذت إجراءات لتأمين أنظمتها. وخلص التحقيق إلى أن الوصول إلى خادم SFTP حدث في أوقات مختلفة بين ديسمبر 2025 وأبريل 2026، وأن بعض الملفات نُزّلت. وقالت الشركة إنها لم تجد ما يشير إلى أن النشاط امتد إلى ما يتجاوز خادم SFTP أو استمر بعد 16 أبريل.
ما المعلومات التي تأثرت؟
ربما احتوت الملفات المرتبطة بـFrost Bank، بحسب الشخص المعني، على الأسماء والعناوين وأرقام الضمان الاجتماعي أو غيرها من أرقام التعريف الضريبي وأرقام الحسابات وتواريخ الميلاد وأرقام القروض. ولا يُظهر نموذج الإشعار المنشور الخاص بـMonson Savings Bank حقول البيانات الخاصة بكل مستلم، لذا لم يُوسَّع نطاق البيانات المذكورة بشأن هذه المجموعة. وعند صدور الإشعارات، قالت Sefas إنها لم تكن على علم بأي سرقة للهوية أو احتيال ناتج عن الحادثة.
كيف استجابت Sefas Innovation؟
عملت الشركة مع مختصين خارجيين في التحقيق الجنائي الرقمي، وأخطرت المؤسسات المتأثرة، وراجعت سياساتها الأمنية وتدابير الحماية التقنية وعززتها. وبدأ إرسال الإشعارات إلى عملاء Frost Bank في 20 مايو، بينما أُرسلت الإشعارات المتعلقة بـMonson Savings Bank في 9 يوليو، وعُرضت على مستلميها ضمن تلك المجموعة خدمات مراقبة الائتمان وحماية الهوية لمدة 24 شهرًا.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمستلمي الإشعارات الاعتماد على حقول البيانات المحددة في الخطاب الذي تلقوه، ومراقبة حساباتهم المصرفية وحسابات القروض لرصد أي معاملات أو حسابات جديدة أو طلبات لا يعرفونها. ويمكن لمن شملت البيانات المتأثرة أرقام ضمانهم الاجتماعي أو أرقام تعريفهم الضريبي النظر في مراجعة تقارير الائتمان، ووضع تنبيه احتيال أو تجميد الائتمان، والتحقق من الرسائل غير المتوقعة عبر القنوات الرسمية المعروفة لبنكهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
