خرق بيانات Washington Post (ما لا يقل عن 862 متضررًا)
خرق بيانات Washington Post عام 2025 نتج عن استغلال ثغرة لم تكن معروفة من قبل في برنامج Oracle E-Business Suite الذي تستخدمه المؤسسة. ويؤكد سجل لدى جهة تنظيمية في تكساس أن ما لا يقل عن 862 شخصًا تضرروا؛ ولم يُعلن إجمالي عدد المتضررين على مستوى الولايات المتحدة.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة5- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
- وثائق الهوية الحكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
تُعد The Washington Post مؤسسة إخبارية أمريكية تُصدر منشورات مطبوعة ورقمية. وشملت الحادثة بيانات محفوظة في تطبيقات Oracle الداخلية للأعمال، لا حسابات المستخدمين على الموقع الإخباري للصحيفة.
كيف وقعت الحادثة؟
بدأت The Washington Post تحقيقًا في الأدلة الرقمية بعدما تواصلت معها جهة تهديد في أكتوبر 2025 وادعت أنها تمكنت من الوصول إلى تطبيقات Oracle الخاصة بالمؤسسة. وأكدت المراجعة أن البيانات جرى الوصول إليها والحصول عليها دون تصريح بين 10 يوليو و22 أغسطس 2025. وأثرت الثغرة نفسها في كثير من عملاء Oracle، ولم تكن خاصة بـ The Post. واكتملت مراجعة تفصيلية للبيانات في 10 يونيو 2026.
ما المعلومات التي تأثرت؟
بحسب سجل تكساس، قد تكون المعلومات قد شملت الأسماء، وأرقام الضمان الاجتماعي، ووثائق إثبات الهوية الصادرة عن جهات حكومية مثل جوازات السفر أو بطاقات الهوية الصادرة عن الولايات، والمعلومات المالية، ومعلومات التأمين الصحي، بحسب الشخص المعني. ولا يوضح نموذج الإشعار المتاح للجمهور أي حقول البيانات تخص كل مستلم، لذا ليس بالضرورة أن تكون جميع فئات المعلومات قد شملت كل شخص.
كيف استجابت The Washington Post؟
أجرت المؤسسة تحقيقًا بمساعدة خبراء خارجيين في الأدلة الرقمية، وأمّنت بيئة Oracle لديها، وطبّقت التصحيحات عند توفرها. وأخطرت الأشخاص الذين حُدِّدوا في مراجعة أولية، ثم تواصلت مع أشخاص إضافيين حُدِّدوا خلال تحليل أعمق. وعُرضت على متلقي الإشعارات خدمات حماية الهوية لمدة 12 أو 24 شهرًا.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعارات مراجعة حساباتهم المالية وتقاريرهم الائتمانية وكشوف التأمين الصحي للتحقق من أي نشاط غير مألوف. ويمكن لمن شملت الحادثة معلومات الضمان الاجتماعي أو الهوية الحكومية الخاصة بهم النظر في تجميد الائتمان أو إضافة تنبيه احتيال. وينبغي التحقق من الرسائل التي تشير إلى الحادثة عبر قنوات Washington Post الرسمية المعروفة، بدلًا من استخدام الروابط الواردة في رسائل البريد الإلكتروني غير المتوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
