خرق بيانات SunSource (12,463 شخصًا)

تؤكد رسالة SunSource المنشورة في ماساتشوستس أن طرفًا ثالثًا غير مصرّح له وصل لفترة وجيزة إلى جزء محدود من شبكة الشركة. واستعانت SunSource بخبير خارجي في التحليل الجنائي الرقمي بعد اكتشاف الحادث.

يذكر سجل تكساس المؤسسة نفسها وفترة الوصول نفسها، إلى جانب العدد الإجمالي للأشخاص المتأثرين على مستوى البلاد. ويؤكد الموقع الرسمي لـSunSource أيضًا أن الشركة المذكورة في الإخطار هي موزّع المعدات الصناعية الواقع في أديسون بولاية إلينوي.

خلص التحقيق إلى أن الطرف الثالث تمكّن من الوصول إلى الشبكة وبعض الملفات الموجودة في جزء من خادم ملفات بين 31 مارس و5 أبريل 2026. وتاريخ الحادث المسجّل في الدليل هو بداية تلك الفترة.

قالت SunSource إنها حدّدت في 4 مايو 2026 الأشخاص الذين كانت معلوماتهم موجودة في الملفات. ونُشرت سجلات تكساس وماساتشوستس في 18 يونيو 2026؛ وتاريخ النشر هذا ليس تاريخ بدء الوصول.

يسرد سجل المدعي العام في تكساس الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وتفاصيل رخص القيادة وغيرها من بيانات إثبات الهوية الحكومية. وتشمل الفئات المُبلّغ عنها أيضًا المعلومات المالية والمعلومات الطبية ومعلومات التأمين الصحي.

اختلفت حقول البيانات المعنية من شخص إلى آخر. ويترك نموذج رسالة SunSource تفاصيل عناصر البيانات في حقل يُخصَّص بحسب المستلم، لذا لا ينبغي تفسير الفئات المنشورة على أنها تنطبق على جميع الأشخاص البالغ عددهم 12,463.

يفيد المدعي العام في تكساس بأن العدد الإجمالي للأشخاص المتأثرين بلغ 12,463. وهذا هو العدد المُعلن على مستوى الولايات المتحدة، وليس فقط سكان تكساس البالغ عددهم 2,142.

أعداد السكان المنشورة لكل ولاية على حدة هي أجزاء من ذلك الإجمالي. ولم تُضف أرقام الولايات هذه مرة أخرى إلى العدد الإجمالي على مستوى البلاد.

قد يُستخدم رقم الضمان الاجتماعي، عند جمعه مع تاريخ الميلاد وبيانات إثبات الهوية الحكومية، في تقديم طلبات احتيالية لفتح حسابات أو في محاولات لتجاوز إجراءات التحقق من الهوية. كما قد تجعل المعلومات المالية الرسائل المتعلقة بالحسابات أو المدفوعات أكثر إقناعًا.

يمكن استخدام التفاصيل الطبية وتفاصيل التأمين الصحي في عمليات احتيال تتظاهر بتقديم المساعدة في الرعاية الصحية أو المزايا. واحتواء رسالة على تفاصيل شخصية لا يثبت أن مرسلها مخوّل من SunSource.

عرضت SunSource على المؤهلين من مستلمي الإخطار خدمة مراقبة الهوية لمدة عامين عبر Kroll. وينبغي التحقق من روابط التسجيل وتفاصيل العضوية بالرجوع حصريًا إلى رسالة الإخطار الرسمية التي تلقّاها المستلم.

يمكن للمستلمين مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف التأمين وتنبيهات فتح حسابات جديدة لرصد أي نشاط غير مألوف. وإذا ظهر نشاط مشبوه، فيمكنهم التواصل مباشرةً مع المؤسسة المعنية والنظر في فرض تجميد أمني على ملفهم الائتماني.