أعلنت شركة AssuranceAmerica للتأمين على السيارات العاملة في الولايات المتحدة عن تعرضها لخرق بيانات كبير أثر على ملايين العملاء. وأفادت الشركة بأن معلومات شخصية لنحو 7 ملايين شخص وقعت في أيدي جهات غير مصرح لها نتيجة هجوم إلكتروني وقع في مارس/آذار.
تم اكتشاف الحادث في 17 مارس/آذار 2026 بعد رصد نشاط مشبوه. وخلصت الشركة في تحقيقها إلى أن أحد موظفيها استُهدف قبل يوم، وأن طرفًا ثالثًا غير مصرح له تسلل إلى البنية التحتية لتقنية المعلومات ونسخ ملفات البيانات.
عدد المتضررين والبيانات المسروقة
أفاد الإخطار المقدم إلى مكتب المدعي العام في ولاية إنديانا بأن عدد المتضررين من الاختراق بلغ 6 ملايين و998 ألفًا و886 شخصًا. كما أعلن مكتب المدعي العام في كاليفورنيا أن شركة AssuranceAmerica بدأت بإرسال إخطارات للمتضررين بعد أن أكملت مراجعة الملفات في 15 يونيو/حزيران 2026.
تضمنت الملفات المسروقة الأسماء ومعلومات الاتصال وتفاصيل وثائق وحسابات التأمين على السيارات ومعلومات السائقين والمركبات وبيانات متعلقة بمطالبات الأضرار وأرقام رخص القيادة. ووفقًا لإخطار كاليفورنيا، قد تكون بعض الملفات قد احتوت أيضًا على أرقام التعريف الضريبي وأرقام الضمان الاجتماعي.
استجابة الشركة والإجراءات المتخذة
أعلنت AssuranceAmerica أنها قامت بعد الحادث بتعطيل الخوادم المتضررة، وعملت مع خبراء خارجيين في الأدلة الجنائية الرقمية، وأعادت ضبط كلمات المرور، وأنشأت أنظمة مراقبة متطورة. كما قدمت الشركة تدريبًا في الأمن السيبراني لموظفيها وأبلغت أجهزة إنفاذ القانون بالواقعة.
أُعلن أنه سيتم تقديم خدمة مراقبة الائتمان مجانًا للعملاء المتضررين لمدة 12 شهرًا. لكن خبراء الأمن يحذرون من أن الاستيلاء على أرقام رخص القيادة يزيد بشكل كبير من خطر سرقة الهوية والاحتيال.
تحذير من خبراء بشأن الاحتيال
يشدد الخبراء على أن معلومات رخص القيادة والتأمين تمهد الطريق أمام المحتالين لاختلاق سيناريوهات أكثر إقناعًا. ويُلفت الانتباه إلى خطر قيام محتال يمتلك هذه المعلومات بالاتصال بالأشخاص بحجة "التحقق" من معلومات إضافية باستخدام تفاصيل الوثيقة أو الأضرار.
ينصح المسؤولون الأشخاص الذين يتلقون إخطارًا بالاختراق باتخاذ تدابير مثل تجميد الائتمان وإضافة تنبيه احتيال والتحقق بانتظام من حسابات التأمين الخاصة بهم.
