خرق بيانات Tower Administrative (248,940 شخصًا متأثرًا)
طال خرق بيانات Tower Administrative Services لعام 2026 248,940 شخصًا، وفقًا للعدد الإجمالي الوارد في الإفصاحات المقدمة إلى الجهات التنظيمية على مستوى الولايات. وشملت الواقعة وصولًا غير مصرح به إلى معلومات على شبكة الشركة.
أنواع البيانات المنكشفة
5- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
- معلومات بطاقات الدفع
حول خرق البيانات هذا
Tower Administrative Services شركة مقرها في ولاية بنسلفانيا، تتولى إدارة مدفوعات أقساط التأمين وتقدم خدمات العملاء لبرامج تسريع سداد قروض الرهن العقاري عبر دفعات كل أسبوعين.
كيف وقعت الحادثة؟
رصدت الشركة نشاطًا مشبوهًا على شبكتها في 4 فبراير 2026، وبدأت تحقيقًا بمساعدة متخصصين من خارج الشركة. وخلص التحقيق إلى أن معلومات في أنظمتها خضعت لوصول غير مصرح به أو جرى الحصول عليها دون تصريح في 3 فبراير 2026 أو في تاريخ قريب منه. واكتملت المراجعة لتحديد البيانات والأشخاص المتأثرين في 20 مايو 2026، وبدأ إرسال الإشعارات في 23 يونيو 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. ويشمل النطاق المعلن الأسماء والعناوين وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية. كما تذكر الإشعارات التنظيمية أرقام الحسابات المصرفية أو حسابات بطاقات الدفع ضمن المعلومات التي ربما شملتها الواقعة.
كيف استجابت Tower Administrative Services؟
قالت الشركة إنها أمّنت شبكتها، وعملت مع متخصصين في التحقيقات الجنائية الرقمية، وبدأت مراجعة تدابيرها الأمنية الحالية وسياسات أمن البيانات. وعُرضت خدمات مجانية لمراقبة الائتمان وحماية الهوية على الأشخاص الذين ربما تأثروا بالواقعة. وعند إصدار الإشعار، قالت الشركة إنه لم يكن لديها أي دليل على إساءة استخدام المعلومات.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة حساباتهم المصرفية وحسابات بطاقات الدفع بانتظام بحثًا عن معاملات لا يتعرفون عليها، وفحص تقاريرهم الائتمانية، وإبلاغ المؤسسة المالية المعنية بأي نشاط مشبوه. ويمكن لمن شملت الواقعة أرقام ضمانهم الاجتماعي أيضًا النظر في تفعيل تنبيه احتيال أو تجميد الائتمان، بحسب ظروفهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
