خرق بيانات Zurich Seguros في إسبانيا عام 2021

أفادت صحيفة El Confidencial بأن Zurich أكدت وقوع وصول غير مصرّح به إلى بيانات عملائها في إسبانيا. وأشار التحليل الأولي للشركة إلى أن الحادث قد يقتصر على مجال عمل واحد ونسبة محدودة من العملاء؛ وقد أُبلغت الشرطة الإسبانية والوكالة الإسبانية لحماية البيانات بالحادث.

تحققت الصحيفة بصورة مستقلة من ارتباط البيانات بالحادث، عبر التواصل مع أشخاص وردت بياناتهم في العينة المنشورة ومع وكلاء Zurich المذكورين في المواد. ولم تُحدَّد علنًا الطريقة التقنية الدقيقة التي استُخدمت للوصول إلى البيانات.

شملت المعلومات المذكورة في التقارير الأسماء الكاملة، ومعرّفات DNI الإسبانية، وعناوين المنازل، وأرقام الهواتف، وعناوين البريد الإلكتروني، وطرازات المركبات المؤمَّن عليها وأرقام تسجيلها، وتواريخ وثائق التأمين، ومعلومات عن وكيل Zurich المسؤول عن وثيقة التأمين.

قد لا تنطبق هذه الفئات على كل شخص. ولا يشمل البحث بالبريد الإلكتروني في LeakData إلا عناوين البريد الإلكتروني الصالحة الواردة في حقل SQL بالمصدر، والموصوف صراحةً بأنه Email؛ ولا تُستورد حقول البيانات الشخصية الأخرى.

لم يُنشر عدد إجمالي مؤكَّد للأشخاص المتضررين دون احتساب التكرار. فادعاء الجهة المهدِّدة بوجود أكثر من 4.7 مليون صف من المعلومات، والعينة التي أفادت التقارير بأنها تشمل 26,000 من الأشخاص والشركات، لا يمثّلان عددًا للأشخاص المتضررين دون تكرار. ولذلك يظل إجمالي المتضررين في الفهرس مجهولًا، ولا يُضبط ليتوافق مع عدد صفوف البيانات.

ينبغي لعملاء Zurich التحقق من الرسائل غير المتوقعة المتعلقة بالتأمين أو الدفع عبر قنوات Zurich الرسمية، بدلًا من استخدام الروابط الواردة في الرسالة. ولأن تفاصيل الهوية والمركبة ووثيقة التأمين قد تجعل محاولات الاحتيال الموجّهة تبدو مقنعة، ينبغي للعملاء توخي الحذر عندما يطلب متصل أو مُرسِل معلومات إضافية عن الهوية أو الدفع.