خرق بيانات TransUnion (تأثر 4.46 مليون شخص)
شهد خرق بيانات TransUnion لعام 2025 وصولًا غير مصرّح به إلى تطبيق تابع لجهة خارجية تستخدمه شركة التقارير الائتمانية في عمليات دعم المستهلكين بالولايات المتحدة. وتشير سجلات الجهات التنظيمية في الولايات إلى تأثر 4,461,511 شخصًا.
أنواع البيانات المنكشفة
6- الأسماء
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
تقدم TransUnion خدمات المعلومات الائتمانية ومعلومات الهوية للمستهلكين والشركات. ووفقًا لإشعار الشركة، لم تتأثر التقارير الائتمانية ولا المعلومات الأساسية في الملفات الائتمانية؛ وقد اختلفت المعلومات الشخصية المعنية من شخص إلى آخر.
متى وقع خرق بيانات TransUnion؟
يحدد سجل المدعي العام في ولاية مين تاريخ الخرق بأنه 28 يوليو 2025. ويشير سجل تكساس إلى أن الوصول غير المصرّح به وقع خلال الفترة من 28 يوليو إلى 29 يوليو.
يختلف المصدران بيوم واحد بشأن تاريخ اكتشاف الخرق: يذكر سجل تكساس أنه كان في 29 يوليو، بينما يذكر سجل مين أنه كان في 30 يوليو. وبدأ إخطار المستهلكين في 26 أغسطس، ونُشر سجل تكساس في 4 سبتمبر.
كيف وقعت الحادثة؟
وفقًا لخطاب TransUnion الرسمي، وصلت جهات غير مصرّح لها إلى بعض المعلومات الشخصية في تطبيق تابع لجهة خارجية يخدم عمليات دعم المستهلكين لدى الشركة في الولايات المتحدة. ولم تكشف الشركة عن الطريقة التقنية التي استُخدمت للوصول.
ربط BleepingComputer الحادثة بموجة سرقة البيانات من بيئة Salesforce الخاصة بشركة TransUnion. ولم تسمِّ TransUnion المهاجم رسميًا، وقالت إن التقارير الائتمانية والمعلومات الائتمانية الأساسية لم تكن موجودة في التطبيق المتأثر.
ما المعلومات التي تأثرت؟
يشير سجل تكساس إلى أن أرقام الضمان الاجتماعي كانت ضمن المعلومات المعنية. واحتوت عينة راجعها BleepingComputer على أسماء وعناوين فوترة وأرقام هواتف وعناوين بريد إلكتروني وتواريخ ميلاد وأرقام ضمان اجتماعي دون حجب.
كما احتوت العينة التي جرت مراجعتها على بعض طلبات دعم المستهلكين والرسائل والسجلات التي تصف سبب إجراء معاملة. ويذكر الإشعار الرسمي أن عناصر البيانات المتأثرة اختلفت من شخص إلى آخر، لذا لا يعني ذلك أن جميع أنواع البيانات المذكورة تأثرت لدى كل فرد.
كم شخصًا تأثر بالخرق؟
تشير سجلات الجهات التنظيمية في مين وتكساس إلى تأثر 4,461,511 شخصًا على مستوى البلاد. ويشمل هذا الإجمالي 377,357 من سكان تكساس و16,828 من سكان مين، وليس هؤلاء أشخاصًا إضافيين خارج الإجمالي.
ما المخاطر التي قد تنشأ عن هذه الحادثة؟
يمكن استخدام أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد وبيانات الاتصال، في سرقة الهوية أو تقديم طلبات ائتمان احتيالية أو محاولة الاستيلاء على الحسابات. وقد تجعل عناوين الفوترة وسياق المعاملات رسائل الاحتيال الموجّهة أكثر إقناعًا.
على الرغم من أن التقارير الائتمانية لم تتأثر، فقد ينتحل المهاجمون صفة TransUnion أو أحد البنوك أو المقرضين ويطلبون رمز تحقق أو كلمة مرور أو معلومات شخصية إضافية.
كيف استجابت TransUnion؟
قالت TransUnion إنها عززت الضوابط الأمنية وقدمت للأشخاص المتأثرين 24 شهرًا من خدمات مراقبة الائتمان وحماية الهوية والمساعدة في مواجهة الاحتيال مجانًا عبر Cyberscout.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية وطلبات الائتمان الجديدة وحساباتهم المالية بحثًا عن أي نشاط غير مألوف. ويمكن لمن كانت أرقام ضمانهم الاجتماعي ضمن المعلومات المعنية النظر في تفعيل تنبيه مجاني بشأن الاحتيال أو تجميد ائتماني.
قبل النقر على رابط في رسالة غير متوقعة تدّعي أنها من TransUnion أو مؤسسة مالية، تحقّق من صحتها عبر قناة رسمية. ولا تشارك كلمة مرور أو رمز PIN أو رمز تحقق يُستخدم لمرة واحدة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
