خرق بيانات Tarter Krinsky & Drogin (تأثر 49,374 شخصًا)

بدأت فترة الوصول غير المصرح به في 9 يوليو وانتهت في 9 سبتمبر. ورصد Tarter Krinsky & Drogin نشاطًا مشبوهًا في اليوم التالي، وأبلغ سلطات إنفاذ القانون الفيدرالية، وبدأ مراجعة الملفات المتأثرة.

يورد سجل تكساس تاريخ 6 مايو 2026 في حقل الاكتشاف، بينما يحدد إشعار المكتب 10 سبتمبر 2025 بوصفه تاريخ الرصد الأمني الأولي. ويحتفظ هذا السجل بسبتمبر بوصفه تاريخ الرصد التشغيلي، وبمايو بوصفه مرحلة لاحقة لدى الجهة التنظيمية أو لمراجعة نطاق الحادث.

بحسب الشخص، قد تشمل البيانات المتأثرة الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد ورخص القيادة وجوازات السفر والمعرّفات الضريبية؛ ومعلومات الحسابات المالية وبطاقات الدفع؛ وأسماء المستخدمين وكلمات المرور؛ والمعلومات الطبية ومعلومات التأمين الصحي؛ والبيانات البيومترية.

لا ينبغي افتراض تأثر كل حقل لدى كل شخص. ويذكر الإشعار أيضًا أن معلومات سرية أو مشمولة بامتياز السرية بين المحامي وموكله ربما كانت ضمن المعلومات المتأثرة، لكنه لا يحدد قضايا أو موكلين أو محتويات وثائق بعينها، ولذلك لا يتوسع هذا السجل في تلك التفاصيل.

قد يتيح الجمع بين معلومات الضمان الاجتماعي والضرائب وجوازات السفر ورخص القيادة الحصول على ائتمان بطرق احتيالية، أو ارتكاب احتيال ضريبي، أو إجراء محاولات لاستعادة الحسابات. وينبغي لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية وسجلاتهم الضريبية واستخدام وثائق هويتهم الحكومية.

ينبغي لمن يؤكد إشعارهم الفردي تأثر معلومات الحسابات المالية أو بطاقات الدفع التواصل مع المؤسسة المعنية، ومراجعة النشاط، وطلب بطاقة جديدة أو رقم حساب جديد عند الاقتضاء. وقد يكون تجميد الائتمان أو وضع تنبيه للاحتيال مفيدًا أيضًا.

قد تجعل المعلومات الطبية ومعلومات التأمين الصحي المطالبات الزائفة أو الرسائل الزائفة المتعلقة بالخدمات أو التأمين أكثر إقناعًا. ولأن البيانات البيومترية لا يمكن تغييرها بسهولة تغيير كلمة المرور، ينبغي للمتأثرين مواصلة الحذر من طلبات التحقق من الهوية على المدى الطويل.

ينبغي لكل من يتضمن إشعاره اسم مستخدم أو كلمة مرور أن يغيّر بيانات الدخول تلك فورًا، ويستبدل كلمات المرور المعاد استخدامها أو المشابهة، ويفعّل المصادقة متعددة العوامل. ولا تذكر المصادر أن كلمات المرور كانت بنص غير مشفّر أو أن جميع الحسابات تأثرت.

قد يستخدم المهاجمون أسماء حقيقية وسياقًا قانونيًا أو ماليًا في فواتير مزيفة، أو مشاركات مستندات، أو تسويات، أو طلبات توقيع إلكتروني، أو تعليمات دفع. ووصف الرسالة لمسألة ما بأنها سرية أو عاجلة لا يجعل رابطها جديرًا بالثقة.

تحقق بصورة مستقلة من أي طلب يتعلق بمستند أو دفع أو هوية، بالاتصال بمحامٍ أو مؤسسة عبر رقم تعرفه مسبقًا. ولا ترد على رسالة مشبوهة أو تستخدم معلومات الاتصال الواردة فيها للتحقق.

وجود تطابق إيجابي مرتبط بهذا الحادث سبب كافٍ لمراجعة حقول البيانات المذكورة في الإشعار الخاص بالشخص وتطبيق تدابير الحماية المناسبة. لكنه لا يثبت أن بيانات ذلك الشخص شملت كل فئات المعلومات الحساسة المذكورة.

لا تضمن النتيجة السلبية عدم وجود سجل في أنظمة مكاتب محاماة أخرى أو في خروقات غير مرتبطة بهذا الحادث. وينبغي لكل من تلقى إشعارًا مباشرًا من Tarter Krinsky & Drogin اتباع ما ورد فيه، بغض النظر عن نتيجة البحث.