خرق بيانات Western Alliance Bank لعام 2024

يتمثل الدليل الأساسي في خطاب Western Alliance Bank الموجّه إلى المستهلكين والمنشور ضمن ملفات الجهات الرقابية في كاليفورنيا وماساتشوستس. وتوضح الوثيقة نيابةً عن البنك تفاصيل ثغرة البرنامج التابع لجهة خارجية، وفترة الوصول والحصول على الملفات، وتواريخ اكتشاف الواقعة ومراجعة البيانات، وحقول المعلومات التي تأكد وجودها، وإبلاغ جهات إنفاذ القانون، وخدمة حماية الهوية المقدّمة.

وتدعم سجلات المدعين العامين في ولاية مين وولايات أخرى أيضًا ما ورد بشأن إجراءات الإخطار. ويربط Claim Depot بين هذه الملفات الرسمية، وينشر بصورة منظّمة العدد الإجمالي على مستوى البلاد، البالغ 21,899 شخصًا، والأعداد الفرعية بحسب الولاية. وتتفق المصادر بشأن فترة الواقعة، وبرنامج نقل الملفات التابع لجهة خارجية، ونسخ الملفات، والفئات الأساسية للبيانات.

كان برنامج نقل الملفات بأمان الذي يستخدمه Western Alliance والعديد من المؤسسات الأخرى يتضمن ثغرة لم تكن معروفة من قبل. واستغلتها جهة غير مخوّلة في أكتوبر، وتمكنت من الوصول إلى جزء محدود من أنظمة البنك. وخلص التحقيق إلى أن تلك الجهة حصلت على ملفات معينة خلال الفترة من 12 إلى 24 أكتوبر.

علم البنك باحتمال حدوث هذا الوصول في 27 يناير 2025، وبدأ مراجعة الملفات، ثم تبيّن له في 21 فبراير أنها تحتوي على معلومات شخصية. وينقل مصدر ثانوي ادعاء مجموعة CL0P مسؤوليتها، بينما لا يسمّي الخطاب الموجّه إلى المستهلكين أي جهة ولا ينسب الواقعة إلى برمجيات الفدية. ويتعامل LeakData مع ثغرة البرنامج التابع لجهة خارجية والحصول على الملفات باعتبارهما أمرين مؤكّدين، من دون تقديم ادعاء المجموعة بوصفه دليلًا قاطعًا على مسؤوليتها.

يذكر الإشعار الأسماء وأرقام الضمان الاجتماعي بوصفها حقولًا أساسية تأكد وجودها. وقد تكون تواريخ الميلاد وأرقام رخص القيادة وأرقام التعريف الضريبي وجوازات السفر موجودة أيضًا إذا كان الشخص قد قدّمها إلى البنك. ولا ينبغي افتراض تأثر كل شخص بالمجموعة نفسها من البيانات، لأن نطاق البيانات اختلف باختلاف العميل والملف.

يشكّل اجتماع رقم الضمان الاجتماعي SSN ورقم التعريف الضريبي وتاريخ الميلاد ووثيقة حكومية خطرًا طويل الأمد يتمثل في الحصول على ائتمان بالاحتيال، والاحتيال الضريبي، وإساءة استخدام هوية الشركات، والتصيد الاحتيالي الموجّه. وإذا شملت البيانات جواز سفر أو رخصة قيادة، فقد يكون من المفيد مراجعة خيارات التجديد والإبلاغ عن إساءة الاستخدام لدى الجهة المُصدرة. ويجب عدم مشاركة صور الوثائق أو رموز التحقق عبر رسائل غير متوقعة تحمل اسم البنك أو علامته التجارية.

قال البنك إن بعض الملفات ربما احتوت على أرقام حسابات مالية. وقد يتيح هذا الحقل الاحتيال المرتبط بالحسابات، أو طلبات الدفع الاحتيالية، أو الهندسة الاجتماعية التي تستهدف العميل بالاستناد إلى معلومات دقيقة عن حسابه. ولا يحدد الخطاب العام نوع الحساب أو اسم المؤسسة المالية أو ما إذا كان الحساب لا يزال مفتوحًا وقت الواقعة.

لا يؤكد المصدر تحديدًا وجود أرقام بطاقات الدفع أو تواريخ انتهائها أو رموز CVVs أو رموز PINs أو كلمات مرور الخدمات المصرفية عبر الإنترنت أو أرقام التوجيه المصرفي أو الأرصدة أو سجلات المعاملات. وينبغي لمتلقي الإشعار تفعيل تنبيهات النشاط عبر التطبيق الرسمي للبنك، وإبلاغ المؤسسة مباشرةً عن أي تحويلات أو مستفيدين أو تغييرات في الملف الشخصي لا يعرفونها.

يمثل عدد الأشخاص المتضررين أو السجلات الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات التي أُفصح عنها تخص كل شخص. وتشمل الأعداد الفرعية 1,222 من سكان تكساس، و539 من سكان واشنطن، و41 من سكان نيوهامبشير، و17 من سكان ماساتشوستس، وستة من سكان مين. وهذه الأعداد على مستوى الولايات جزء من الإجمالي على مستوى البلاد، ولا تُضاف مرة أخرى إلى 21,899.

قال Western Alliance إنه، حتى تاريخ الإشعار، لم تكن لديه أدلة على إساءة استخدام المعلومات الشخصية في الاحتيال أو سرقة الهوية. ولا ينفي هذا التقييم المرتبط بتلك الفترة وجود مخاطر مستقبلية. وبما أنه تأكد حصول الجهة غير المخوّلة على نسخ من الملفات، ووجود معرّفات طويلة الأمد مثل أرقام SSN، ينبغي لمتلقي الإشعار مواصلة مراقبة الائتمان والحسابات على المدى الطويل.

أبلغ Western Alliance جهات إنفاذ القانون، وعزّز التدابير الأمنية التقنية، وقدّم للأشخاص المؤهلين عضوية مجانية لمدة عام واحد في Experian IdentityWorks Credit 3B. وتشمل الخدمة مراقبة الائتمان لدى مكاتب المعلومات الائتمانية الثلاثة، والمساعدة على استعادة الهوية، واستمرار المساعدة بعد انتهاء العضوية، وتأمينًا ضد سرقة الهوية بحد أقصى قدره $1 مليون، وفقًا للشروط. وترد تفاصيل التسجيل في الخطابات الفردية.

ينبغي لمتلقي الإشعار التسجيل باستخدام الرمز الوارد في الخطاب الرسمي فقط، ومراجعة تقارير الائتمان وحساباتهم لدى Western Alliance بحثًا عن أي نشاط لا يعرفونه. وإذا شملت البيانات رقم SSN أو رقم التعريف الضريبي، فقد يكون من المناسب تجميد ملفات الائتمان لدى المكاتب الثلاثة، ووضع تنبيه احتيال، والحصول على رمز PIN لحماية الهوية من IRS. ويجب عدم الإفصاح عن رموز الاستخدام لمرة واحدة أو كلمات المرور في المكالمات المشبوهة.