خرق بيانات Takeda Pharmaceuticals لعام 2026

يؤكد التقرير الذي قدمته Takeda إلى النائب العام في نيوهامبشير أن بيانات اعتماد أحد الموظفين تعرضت للاختراق عبر هجوم تصيد صوتي، وأن الطرف غير المصرّح له استخرج ملفات من بيئة الشركة.

وتؤيد رسالة موجهة إلى أحد المستهلكين، أُودعت لدى النائب العام في ماساتشوستس، التسلسل الزمني الأساسي للحادث والإجراءات التي اتخذتها Takeda استجابةً له. ويبيّن سجل النائب العام في تكساس العدد الإجمالي للأشخاص المتأثرين وفئات المعلومات الشخصية التي أُبلغ عن تأثرها.

وقع هجوم التصيد الصوتي في 9 فبراير 2026 أو نحو ذلك التاريخ. ووصل الطرف غير المصرّح له إلى بيئة Takeda واستخرج ملفات معينة بين 9 و21 فبراير.

اكتشفت Takeda الحادث في 23 فبراير 2026، وأعادت تعيين بيانات الاعتماد وألغت الجلسات في اليوم نفسه. وخلصت الشركة في 24 أبريل إلى احتمال الوصول إلى معلومات شخصية، وحددت الأشخاص المتأثرين في 5 مايو.

تشمل أنواع البيانات المذكورة في التقارير الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة وأرقام وثائق إثبات الهوية الأخرى الصادرة عن الجهات الحكومية والمعلومات الطبية.

ليس بالضرورة أن تكون جميع فئات البيانات قد تأثرت لدى كل شخص؛ إذ تحدد رسائل الإخطار البيانات المتعلقة بكل مستلم. وقالت الشركة إنها لم تجد دليلًا قاطعًا على إساءة استخدام مرتبطة بالحادث.

يفيد التقرير المقدم إلى النائب العام في تكساس بأن إجمالي عدد الأشخاص المتأثرين بلغ 2,435. وهذا هو الإجمالي العام المبلّغ عنه، وليس عدد سكان تكساس وحدهم.

لم تُضف أعداد المتأثرين في كل ولاية إلى هذا الإجمالي مرة أخرى. فعلى سبيل المثال، يذكر التقرير المقدم في نيوهامبشير خمسة من سكان الولاية، ويذكر سجل تكساس 392 من سكان تلك الولاية.

يمكن استخدام أرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية في محاولات فتح حسابات احتيالية أو تجاوز إجراءات التحقق من الهوية. وقد تجعل العناوين وتواريخ الميلاد تلك المحاولات أكثر إقناعًا.

كما يمكن استخدام الإشارات إلى المعلومات الطبية في رسائل موجهة تبدو كأنها إشعارات تتعلق بالرعاية الصحية أو التأمين. ولا تُعد الرسالة التي تتضمن تفاصيل خاصة بالحادث دليلًا بحد ذاتها على أن مرسلها جهة موثوقة.

ينبغي لمن تلقوا إخطارًا من Takeda مراجعة تقاريرهم الائتمانية والاستعلامات المتعلقة بفتح حسابات جديدة والنشاط المرتبط ببيانات هويتهم. ويمكنهم الاستفادة من خدمة مراقبة الهوية التي تقدمها الشركة، والنظر في تجميد الائتمان أو وضع تنبيه احتيال عند الاقتضاء.

بدلًا من اتباع الروابط في رسائل تدّعي أنها من Takeda أو Experian، ينبغي للمستلمين استخدام الموقع الرسمي للشركة وقنوات الاتصال الموثّقة الواردة في رسالة الإخطار. وينبغي الإبلاغ عن أي اشتباه في إساءة استخدام الهوية لدى المؤسسات المعنية والخدمات الرسمية للإبلاغ عن سرقة الهوية.