خرق بيانات Yellow Corporation في 2025

المصدر الأساسي هو «إشعار بواقعة تتعلق بأمن البيانات» الصادر عن Yellow Corporation بتاريخ 26 يونيو 2026، والمنشور على نطاقها الإلكتروني. يذكر ملف PDF الصادر عن الشركة مباشرةً تاريخ الواقعة، وما توصل إليه التحقيق بشأن الوصول غير المصرح به وتهريب البيانات، ومراجعة الملفات، وفئات البيانات المؤكدة، وكون معظم المعلومات المتأثرة يخص موظفين سابقين، والتدابير الأمنية المتخذة.

يدعم ملف إخطار المستهلكين في ماساتشوستس النص الرسمي نفسه ومسار الإفصاح للجهات التنظيمية. ويورد Claim Depot روابط لصفحة الشركة وسجلات ولايات تشمل ماساتشوستس وكاليفورنيا وفيرمونت وكارولينا الجنوبية، ويلخص التسلسل الزمني والمجموعات الفرعية من الأشخاص التي تتوافر عنها بيانات. وتتفق المصادر بشأن وقوع الحادث وتاريخه والحصول على البيانات وأنواع المعلومات الأساسية.

رصدت Yellow نشاطًا مشبوهًا على شبكة الحاسوب التابعة لها في نحو 27 مارس. وبدأت المؤسسة تحقيقًا على الفور، واستعانت بمتخصصين خارجيين في الأمن السيبراني، وأخرجت الأنظمة من الخدمة لفترة وجيزة، واستعادتها من نسخ احتياطية آمنة. وخلصت المراجعة إلى أن بعض ملفات الشبكة جرى الوصول إليها دون إذن وتهريبها خارج الشبكة في اليوم نفسه.

بعد تحديد الملفات المتأثرة، أجرت الشركة مراجعة شاملة لتحديد محتوياتها والأشخاص الذين تتعلق بهم المعلومات. ولا يحدد الإشعار العام الجهة المسؤولة عن الحادث، أو طريقة الدخول الأولية، أو البرمجيات الخبيثة، أو أي طلب فدية، أو ما إذا كانت البيانات قد نُشرت علنًا.

تشمل الحقول المحتملة الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات وأرقام جوازات السفر وأرقام بطاقات الهوية الأخرى الصادرة عن جهات حكومية. ولأن المعلومات اختلفت من شخص إلى آخر، فلا ينبغي افتراض وجود كل حقل في كل ملف أو لكل موظف سابق.

يشكل اجتماع رقم SSN وتاريخ الميلاد ووثيقة هوية حكومية خطرًا كبيرًا يتمثل في تقديم طلبات ائتمان احتيالية، وإساءة استخدام الهوية لأغراض ضريبية، والاحتيال للحصول على إعانات البطالة، والتصيد الاحتيالي الموجّه بأساليب مقنعة. وينبغي للموظفين السابقين توخي الحذر خصوصًا من الرسائل التي تنتحل صفة الجهات القائمة على إجراءات إفلاس الشركة أو شؤون الموارد البشرية لديها. ولا ينبغي تقديم مستندات أو رموز تحقق عبر روابط غير متوقعة تحمل اسم Yellow.

يسرد الإشعار الرسمي أرقام الحسابات المالية وأرقام بطاقات الدفع كلًّا على حدة. وقد تتيح هذه الحقول إجراء مدفوعات غير مصرح بها، أو إساءة استخدام إجراءات التحقق من الحسابات، أو تنفيذ عمليات احتيال بانتحال صفة بنك. ولأن الشركة تؤكد أن البيانات تعود إلى فترات سابقة، فقد تضم مجموعة الملفات نفسها معرّفات لحسابات مغلقة وحقولًا قد تظل سارية.

لا يؤكد النص العام تحديدًا وجود اسم بنك، أو نوع حساب، أو رقم توجيه مصرفي، أو تاريخ انتهاء صلاحية بطاقة، أو CVV، أو PIN، أو كلمة مرور للخدمات المصرفية عبر الإنترنت، أو سجل معاملات. وينبغي لمتلقي الإشعار مراجعة حساباتهم القديمة والحالية بحثًا عن معاملات غير مألوفة أو جهات دائنة جديدة.

أكدت Yellow أن الملفات المتأثرة ربما احتوت على معلومات طبية ومعلومات عن التأمين الصحي. ولأن معظم السجلات كانت تخص موظفين سابقين، فقد تتعلق هذه الفئات بمزايا الموظفين أو الإجازات أو إصابات العمل أو إدارة التأمين، لكن الإشعار الرسمي لا يؤكد مصدرًا بعينه.

لا تعرض الوثيقة حقولًا سريرية فرعية مثل التشخيصات أو العلاجات أو الوصفات الطبية أو أرقام السجلات الطبية أو أرقام وثائق التأمين أو تواريخ الخدمات أو أسماء مقدمي الرعاية. وينبغي للموظفين السابقين مراجعة كشوف توضيح منافع التأمين الصحي وفواتير مقدمي الرعاية بحثًا عن خدمات أو مطالبات غير مألوفة.

تشير سجلات الولايات المرتبطة بالمصادر إلى تأثر 13,183 من سكان تكساس و491 من سكان ماساتشوستس و37 من سكان فيرمونت. وهذه مجموعات فرعية منفصلة على مستوى الولايات، وليست إجماليًا للولايات المتحدة بعد استبعاد التكرار.

أمّنت Yellow الأنظمة، وأجرت تحقيقًا شاملًا، وطبقت تدابير حماية تقنية إضافية، ونشرت إشعارًا عامًا. وأُنشئ خط مساعدة على الرقم 833-289-4340، يعمل من الساعة 9:00 صباحًا إلى 9:00 مساءً بالتوقيت الشرقي في أيام العمل. وينبغي لمتلقي الإشعار مراقبة التقارير الائتمانية وكشوف الحسابات المصرفية والبطاقات ونشاط التأمين الصحي؛ وإذا كان رقم SSN ضمن المعلومات المتأثرة، فقد يكون من المناسب تجميد الائتمان، وتفعيل تنبيه احتيال، واستخدام رمز IRS Identity Protection PIN.