خرق بيانات SoFi Hong Kong في 2026

ذكرت SoFi Hong Kong في رسالة بريد إلكتروني إلى العملاء أنها اكتشفت وصولًا غير مصرح به، عبر أحد مزوديها، إلى قاعدة بيانات تابعة لـ SoFi Securities (Hong Kong) Limited. وأكد متحدث باسم الشركة الخرق بشكل منفصل لـ BleepingComputer. تثبت هذه التصريحات المباشرة أن الوصول إلى البيانات عبر طرف ثالث حدث بالفعل، ولم يكن مجرد نشاط مشبوه.

30 أبريل هو تاريخ اكتشاف الشركة للحادث، وليس تاريخ وصول المهاجم لأول مرة إلى قاعدة البيانات، ولا يوضح مدة وجوده فيها. لا يحدد العرض المنشور للحادث الثغرة المستغلة أو الحساب المخترق أو المسار عبر الشبكة أو طريقة استخراج البيانات. ولأن المزود لم يُذكر بالاسم، فلا تُنسب المسؤولية التقنية إلى أي منصة أو شركة.

أكدت SoFi الوصول إلى قاعدة بيانات للعملاء، لكنها قالت إنها لا تعرف بعد ما إذا كان هذا الوصول قد شمل بيانات شخصية، ولا الفئات التي ربما شملها. ولم تؤكد الشركة، لكل فئة على حدة، أن الوصول شمل أسماء العملاء أو بيانات الاتصال أو وثائق الهوية أو أرقام الحسابات أو سجل المعاملات أو قيم تجزئة كلمات المرور أو السجلات المالية.

يحدد هذا الوصف العام نوع النظام دون الادعاء بأن كل حقل من حقول بيانات العملاء قد سُرق. ويمكن تحديث هذا السجل بفئات أكثر تحديدًا إذا كشف التحقيق عن الصفوف والحقول التي جرى الاطلاع عليها أو نسخها.

لم تفصح SoFi عن عدد العملاء المتأثرين، وامتنع متحدثها عن الإجابة عن أسئلة إضافية في هذا الشأن. ولا يمثل إجمالي عدد العملاء أو الحسابات لدى SoFi Hong Kong إجمالي المتأثرين بالخرق، كما لم يتأكد نسخ قاعدة البيانات بأكملها. ولم تنشر الشركة إجماليًا قابلًا للتحقق لعدد الأشخاص المتأثرين أو السجلات المتأثرة. عدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر؛ بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا.

لا تعني قيمة الصفر أن الحادث لم يشمل أي عملاء أو لم يكن له أي أثر. تشير إخطارات العملاء والمراقبة الإضافية للحسابات المتأثرة إلى احتمال وجود أثر على الأفراد، لكنها لا توفر إجماليًا لعدد الأشخاص دون تكرار.

حدث الوصول المؤكد في قاعدة بيانات يحتفظ بها مزود خارجي نيابةً عن SoFi Hong Kong. ولا يفيد الإفصاح بأن جميع أنظمة الخدمات المصرفية أو الإقراض أو الاستثمار أو غيرها من الأنظمة التي تديرها SoFi Technologies في الولايات المتحدة قد تعرضت للاختراق.

نظرًا إلى عدم الإفصاح عن هوية المزود أو عن أي أثر على عملائه الآخرين، فلا ينبغي دمج هذا الحادث مع حالات غير ذات صلة تتعلق بسلسلة التوريد. كما أن عبارة «طرف ثالث» لا تثبت أن منتج SaaS بعينه أو مزود خدمات سحابية أو تكاملًا محددًا كان مسار الهجوم. ولا يزال تحديد الجهة أو التقنية المسؤولة غير محسوم إلى أن تظهر أدلة تدعمه.

بعد اكتشاف الحادث، استعانت SoFi بشركة خارجية متخصصة في الأمن السيبراني للاستجابة والتحقيق في النطاق والأثر. وطُبقت تدابير حماية ومراقبة إضافية على الحسابات المتأثرة. وقالت الشركة إن طلبات الدعم أو إجراء تغييرات على الحسابات قد يتطلب من العملاء تقديم معلومات إضافية للتحقق.

نُصح العملاء بالانتباه إلى رسائل البريد الإلكتروني والرسائل المشبوهة، ومحاولات التصيد الاحتيالي، والأنشطة غير المعتادة في الحسابات. وأوصت SoFi بتحديث كلمات المرور، وتفعيل المصادقة الثنائية حيثما أمكن، ومراقبة الحسابات المالية، وتجنب الروابط أو المرفقات في الرسائل غير المطلوبة. هذه خطوات احترازية، ولا تثبت انكشاف كلمة مرور بعينها أو بيانات مالية محددة.

يؤكد هذا السجل حدوث وصول غير مصرح به إلى قاعدة بيانات لعملاء SoFi Hong Kong؛ لكنه لا يحدد حقول البيانات الشخصية التي جرى الوصول إليها أو عدد الأشخاص المتأثرين. ولا تُعد الأعداد غير المتحقق منها للأشخاص، أو حقول البيانات غير المؤكدة، أو ادعاءات الجهات المهددة جزءًا من النطاق المعلن للحادث. ويحافظ المحتوى على عدم اليقين الذي أُعلن عنه بشأن التحقيق.

الخلاصة المتحقق منها هي أن SoFi Hong Kong اكتشفت وصولًا غير مصرح به إلى قاعدة بيانات للعملاء لدى طرف ثالث في 30 أبريل 2026، واستعانت بخبراء خارجيين، وحذرت العملاء، وطبقت تدابير حماية إضافية. ولم يُفصح عن المزود أو المهاجم أو الأسلوب التقني أو عدد الأشخاص أو فئات البيانات التي جرى الوصول إليها أو مدى نسخها؛ لذلك يعتمد السجل فئة عامة للبيانات ويصنف الإجمالي على أنه غير معروف.