خرق بيانات Vertafore لعام 2020

بحسب Vertafore، وُضعت ثلاثة ملفات بيانات عن غير قصد في خدمة تخزين خارجية غير مؤمّنة. وخلص التحقيق إلى أن الملفات قد جرى الوصول إليها، على ما يبدو، دون تصريح.

بعد علم الشركة بالمشكلة، أمّنت الملفات، واستعانت بمتخصصين من خارج الشركة، وأبلغت بالواقعة المدعي العام لولاية تكساس، وإدارة السلامة العامة في تكساس، وإدارة المركبات الآلية في تكساس، وجهات إنفاذ القانون الفيدرالية.

تعلّقت الملفات برخص قيادة صادرة في تكساس قبل فبراير 2019، واحتوت على الأسماء وتواريخ الميلاد والعناوين الفعلية وأرقام رخص القيادة وسجلات تسجيل المركبات.

صرّحت Vertafore بوضوح بأن الملفات لم تتضمن أرقام الضمان الاجتماعي أو معلومات الحسابات المالية. كما لا تثبت الأدلة المتاحة علنًا أن الواقعة أثرت في بيانات أخرى تخص عملاء Vertafore أو شركاءها أو البائعين أو المورّدين الذين تتعامل معهم.

قالت Vertafore إن الملفات احتوت على معلومات تخص نحو 27.7 مليون سائق في تكساس. وهذا هو تقدير الشركة لعدد الأشخاص المتأثرين، ولا يعني وجود دليل مستقل على إساءة استخدام بيانات كل شخص منهم.

قالت الشركة إن مراجعتها لم تجد أي دليل على إساءة استخدام المعلومات المرتبطة بالواقعة. ولا تغيّر هذه النتيجة حقيقة انكشاف البيانات المؤكد، كما لا تضمن عدم إساءة استخدامها مستقبلًا.

قد يُستخدم رقم رخصة القيادة، عند جمعه مع الاسم وتاريخ الميلاد والعنوان، في الاحتيال على إجراءات التحقق من الهوية أو في صياغة رسائل موجّهة تبدو مقنعة. وقد تجعل سجلات تسجيل المركبات أيضًا إشعارًا زائفًا يبدو أكثر تخصيصًا للشخص المستهدف.

ليست الرسالة التي تتضمن تفاصيل صحيحة عن المركبة أو العنوان حقيقية بالضرورة. وينبغي التحقق من الطلبات غير المتوقعة التي تدّعي صدورها عن جهة حكومية في تكساس أو شركة تأمين أو خدمة لحماية الهوية، عبر قناة رسمية يُعثر عليها بشكل مستقل.

يمكن لحاملي رخص القيادة في تكساس مراجعة تقاريرهم الائتمانية والاستعلامات المتعلقة بفتح حسابات جديدة بانتظام، والإبلاغ عن أي نشاط لا يتعرّفون عليه. وقد عرضت Vertafore بعد الحادثة خدمات مجانية لمراقبة الائتمان واستعادة الهوية لمدة عام واحد.

استخدم فقط قنوات الإشعار المعتمدة لدى Vertafore عند التسجيل في خدمات الحماية. ولا تفصح أبدًا عن رقم رخصة القيادة الكامل أو كلمة مرور أو بيانات دفع أو رمز تحقق أثناء مكالمة لم تطلبها.

إذا ظهرت معاملة غير مألوفة تتعلق برخصة القيادة أو بالمركبة، فتواصل مع إدارة السلامة العامة في تكساس أو إدارة المركبات الآلية باستخدام معلومات الاتصال الرسمية. وافتح الموقع الإلكتروني للجهة بشكل مستقل بدلًا من الوثوق برابط وارد في رسالة.

يشمل النطاق المؤكد فترة الوصول من 11 مارس إلى 1 أغسطس 2020، ونحو 27.7 مليون سائق في تكساس، والأسماء وتواريخ الميلاد والعناوين وأرقام رخص القيادة ومعلومات تسجيل المركبات. ولا تدخل أرقام الضمان الاجتماعي ومعلومات الحسابات المالية ضمن النطاق المؤكد.