خرق بيانات TELUS Digital (تأثر ما لا يقل عن 9,968 شخصًا)
حصل طرف غير مصرّح له على وثائق مرتبطة ببرامج الأبحاث والخدمات الرقمية التي تديرها TELUS International AI Inc. تحت العلامة التجارية TELUS Digital، وذلك خلال حادثة أمنية في أكتوبر 2025. وتؤكد إشعارات الولايات أن المعلومات الشخصية لـما لا يقل عن 9,968 شخصًا قد تأثرت.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة8- المعلومات الطبية
- الأسماء
- معلومات الاتصال
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- وثائق الهوية الحكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
يشمل نطاق الحادثة أشخاصًا شاركوا في دراسات بحثية لدى TELUS Digital أو سجّلوا لتقديم خدمات للشركة. ولا يعني ذلك أن كل عميل لخدمات الاتصالات لدى TELUS أو كل مستخدم لـTELUS Digital قد تأثر.
التسلسل الزمني المؤكد للحادثة
تحدد سجلات الجهات التنظيمية تاريخ الحادثة في 18 أكتوبر 2025. ورصدت TELUS Digital وصولًا غير مصرّح به إلى عدد محدود من أنظمتها الداخلية في 12 نوفمبر، وتبيّن لها في 18 مارس 2026 أن الوثائق التي حصل عليها الطرف غير المصرّح له احتوت على معلومات شخصية تخص بعض المشاركين.
قالت الشركة في إشعارها الصادر في 17 أبريل 2026 إنها عملت مع متخصصين في التحقيق الجنائي الرقمي وجهات إنفاذ القانون، وطبّقت تدابير أمنية إضافية ونفّذت تدريبًا للموظفين. وأفادت أيضًا بعدم علمها بأي إساءة استخدام للمعلومات الشخصية نتيجة الحادثة.
كم شخصًا تأثر؟
يفيد الإخطار المقدّم في ولاية واشنطن بتأثر 9,343 من سكان الولاية، بينما يفيد الإخطار المقدّم في ولاية تكساس بتأثر 625 من سكانها. وبما أن هؤلاء السكان ينتمون إلى ولايتين منفصلتين، فإن العدد الإجمالي المؤكد للمتأثرين يبلغ ما لا يقل عن 9,968 شخصًا.
أُبلغ عن الحادثة أيضًا في ولاية فيرمونت، لكن لم يُعلن عدد السكان المتأثرين فيها، ولم يُنشر إجمالي على مستوى البلاد بعد استبعاد الأسماء المكررة. ولذلك، لا يمثل 9,968 العدد النهائي للمتأثرين في الولايات المتحدة، وقد يكون النطاق الفعلي أوسع.
ما المعلومات التي ربما تأثرت؟
قد يشمل النطاق العام الأسماء ومعلومات الاتصال وتواريخ الميلاد. وتذكر سجلات الولايات أيضًا العناوين وأرقام الضمان الاجتماعي ومعرّفات صادرة عن جهات حكومية، مثل أرقام جوازات السفر أو بطاقات الهوية الصادرة عن الولايات.
قالت الشركة إن معلومات صحية محدودة وأرقام حسابات مالية ربما كانت ضمن البيانات المتأثرة أيضًا لدى عدد قليل من الأشخاص. ولا ينبغي تعميم هذه الأنواع من البيانات على جميع المتأثرين؛ إذ لا يوجد تصريح مؤكد يفيد بأن كلمات المرور أو بيانات بطاقات الدفع كانت ضمن البيانات المتأثرة.
مخاطر الهوية والخصوصية
يمكن استخدام أرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية في الاحتيال عند فتح حسابات جديدة، وإجراء عمليات تحقق مزيفة من الهوية، والاحتيال الضريبي. وتواجه المجموعة الأصغر التي كانت معلوماتها الصحية أو معلومات حساباتها المالية ضمن البيانات المتأثرة مخاطر إضافية تتعلق بالخصوصية والشؤون المالية.
قد تجعل الأسماء وبيانات الاتصال وتواريخ الميلاد الرسائل المتعلقة بدعوات المشاركة في الأبحاث أو مدفوعات الخدمات أو التحقق من المشاركين تبدو أكثر مصداقية. لكن احتواء رسالة على تفاصيل حقيقية عن البرنامج لا يثبت أن مرسلها جدير بالثقة.
خطوات فورية للحماية
ينبغي لمن تلقوا إشعارًا مراجعة تقاريرهم لدى مكاتب الإبلاغ الائتماني الرئيسية الثلاثة، والنظر في تجميد ملفاتهم الائتمانية مجانًا أو تفعيل تنبيه احتيال بحسب ظروفهم. وينبغي التحقق سريعًا من الحسابات الجديدة والاستعلامات الائتمانية وتغييرات العناوين والإشعارات الضريبية.
لا تسجّل في خدمة المراقبة المجانية التي تقدمها TELUS Digital إلا باتباع التعليمات التي تحققت من صحتها في الخطاب الشخصي أو رسالة البريد الإلكتروني. وينبغي أيضًا مراجعة نشاط الحسابات المالية وكشوف التأمين الصحي بحثًا عن تغييرات غير مألوفة.
الحماية من عمليات الاحتيال الموجّهة
لا ترد على رسائل تتخذ من دفعة مالية مقابل المشاركة في بحث، أو تحديث ملف مشارك، أو التحقق من الهوية ذريعة لطلب كلمة مرور أو رمز يُستخدم مرة واحدة أو نسخة جديدة من وثيقة هوية أو أموال. استخدم قناة رسمية معروفة بدلًا من فتح رابط غير متوقع.
الإشعار الشخصي هو المصدر الأساسي لمعرفة نطاق البيانات المتأثرة لدى كل فرد. ورغم عدم الإبلاغ عن أي إساءة استخدام، فإن أرقام الهوية الدائمة تستدعي مراقبة الائتمان والحسابات على المدى الطويل؛ وينبغي إبلاغ المؤسسة المعنية والسلطات بأي اشتباه في إساءة الاستخدام عبر IdentityTheft.gov.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
