خرق بيانات SitusAMC (تأثر 662,701 شخصًا)

قالت الشركة إنها علمت بحادث أمني في 12 نوفمبر 2025. ويحدد مستند قُدّم لاحقًا إلى النائب العام لولاية تكساس فترة الخرق من 13 نوفمبر إلى 21 نوفمبر 2025.

تشير هذه التواريخ إلى نقاط مختلفة في السجل المتاح: فقد علمت الشركة بالحادث أول مرة في 12 نوفمبر، بينما تبدأ فترة الحادث الواردة في السجل التنظيمي في 13 نوفمبر. ونشرت الشركة بيانها الموجّه إلى العملاء في 22 نوفمبر، وأصبح سجل تكساس متاحًا للجمهور في 6 أبريل 2026.

قالت SitusAMC إن أمن بعض المعلومات في أنظمتها قد تعرض للمساس، وإنها أجرت تحقيقًا بمشاركة خبراء من خارج الشركة. ولا تكشف المصادر التي جرت مراجعتها عن طريقة الاختراق أو هوية المهاجم.

قالت الشركة إنها احتوت الحادث، وإن خدماتها استمرت في العمل بصورة كاملة، وإن الحادث لم يتضمن أي برمجيات خبيثة لتشفير البيانات. ولا يعني هذا التصريح أنه لم تُؤخذ أي بيانات: فقد أكدت الشركة تأثر بعض المعلومات الخاصة بعملائها وعملاء عملائها.

وفقًا لسجل تكساس، قد تشمل المعلومات الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ورخص القيادة أو غيرها من وثائق الهوية الحكومية والمعلومات المالية والمعلومات الطبية ومعلومات التأمين الصحي، بحسب الشخص.

وقالت SitusAMC أيضًا إن معلومات مؤسسية مرتبطة ببعض علاقاتها مع العملاء قد تأثرت، بما في ذلك السجلات المحاسبية والاتفاقيات القانونية. وتشكل هذه المعلومات المؤسسية جزءًا منفصلًا من نطاق الحادث عن فئات البيانات الشخصية المذكورة للأشخاص المتأثرين.

يفيد سجل النائب العام لولاية تكساس بتأثر 662,701 شخصًا على مستوى البلاد. ويشمل هذا الإجمالي 36,827 من سكان تكساس ورد ذكرهم في السجل نفسه، وليسوا أشخاصًا إضافيين.

قد تُستغل أرقام الضمان الاجتماعي وتواريخ الميلاد ووثائق الهوية الحكومية في سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات. وقد تساعد المعلومات المالية في محاولات الاحتيال، بينما قد تجعل التفاصيل الطبية ومعلومات التأمين الصحي رسائل التصيد الاحتيالي المتعلقة بالرعاية الصحية أو التأمين أكثر إقناعًا.

ولأن الحادث أثر أيضًا على سجلات مؤسسية مرتبطة ببنوك وجهات مقرضة، فقد تبدو الرسائل الاحتيالية التي تدّعي صدورها عن مؤسسة أو جهة تقدم القروض أكثر مصداقية.

قالت الشركة إنها أجرت تحقيقًا بمشاركة خبراء من جهات خارجية، وأبلغت جهات إنفاذ القانون الفيدرالية، واحتوت الحادث. كما أفادت بأنها أعادت تعيين بيانات الاعتماد، وعطّلت أدوات الوصول عن بُعد، وحدّثت بعض قواعد جدار الحماية، وعززت إعدادات الأمان.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وحسابات القروض وكشوف التأمين الصحي التوضيحية وأي نشاط طبي غير مألوف. وإذا ظهر نشاط مريب، فلا تتواصلوا مع المؤسسة المعنية إلا عبر قناة رسمية.

يمكن للأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي أو وثائق هويتهم الحكومية النظر في تفعيل تنبيه مجاني بشأن الاحتيال أو تجميد ملفهم الائتماني. لا تشاركوا كلمة مرور أو رمز تحقق أو معلومات مالية ردًا على رسالة غير متوقعة تدّعي أنها صادرة عن بنك أو شركة تمويل عقاري أو مقدم رعاية صحية أو SitusAMC.