هجوم إلكتروني استهدف أحد المتعاقدين مع جهة تكساس للحدائق والحياة البرية (TPWD) الذي يبيع رخص الصيد وصيد الأسماك، عرّض البيانات الشخصية لـ 3 ملايين و87 ألفًا و721 عميلًا لخطر الاختراق.
أعلنت (TPWD) أن الحادثة كُشفت من قبل قيادة الفضاء السيبراني في تكساس، وأن جهة غير مصرح لها ربما تكون قد تمكنت من الوصول إلى البيانات الموجودة في ملفات العملاء. في حين لم تكشف الهيئة عن اسم المتعاقد، وأكدت أنها شددت ضوابط الوصول إلى بيانات ملفات العملاء وتخطط لاتخاذ إجراءات أمنية إضافية.
البيانات المسربة
وفقًا لبيان (TPWD)، تتضمن المعلومات التي قد تكون تسربت معلومات رخصة القيادة وأرقام جوازات السفر إن وجدت وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين المنزلية. وأوضحت الهيئة أن أرقام الضمان الاجتماعي وتواريخ الميلاد وتفاصيل البطاقات الائتمانية بما في ذلك المعلومات المالية لم يتم اختراقها.
قد تمكن هذه المجموعة من البيانات المحتالين من إرسال رسائل مزيفة مقنعة ينتحلون فيها صفة جهة رسمية أو بنك. ويحذر الخبراء من إمكانية استخدام هذه المعلومات في سرقة الهوية ومحاولات الاحتيال.
رد (TPWD)
أعلنت (TPWD) أنها تدرك خطورة الحادثة وأنها حددت ونفذت خيارات أمنية إضافية لحماية معلومات العملاء بشكل أفضل. وأضافت الهيئة أن مبيعات الرخص ستستمر كما هو مخطط لها في أغسطس، وأنهم يعتقدون أن بيانات العملاء الحالية والمستقبلية ليست في خطر.
وقال مسؤولو (TPWD) في بيانهم: "نحن ندرك خطورة هذه الحادثة وقد حددنا ونفذنا خيارات أمنية إضافية لحماية معلومات العملاء بشكل أفضل. معظم موظفينا هم صيادون ومتخصصون في الصيد وقد تضرروا من هذه الحادثة. نحن ملتزمون بتنفيذ إجراءات أمنية مشددة بالتعاون مع مزود نظام الترخيص".
من يجب أن يتخذ إجراءً؟
إذا كنت قد اشتريت رخصة صيد أو صيد أسماك في تكساس، فاعتبر هذا الاختراق فرصة لمراجعة حساباتك وتشديد حماية هويتك. يمكن للعملاء المتأثرين الاتصال بخط الاستجابة المخصص على الرقم 844-959-7123 لتأكيد أهليتهم للحصول على خدمة مراقبة ائتمانية مجانية لمدة عام واحد. وقد تم تحديد الموعد النهائي للتقديم في 14 سبتمبر 2026. مركز الاتصال يعمل من الإثنين إلى الجمعة من 08:00 إلى 17:30 (بتوقيت وسط أمريكا).
خطوات الحماية بعد اختراق البيانات
فيما يلي الإجراءات التي يمكن اتخاذها بعد هذه الحادثة:
- الاشتراك في مراقبة الائتمان أو حماية سرقة الهوية: إذا كنت مؤهلاً، اشترك في خدمة مراقبة الائتمان المجانية قبل 14 سبتمبر 2026. يمكن أن تنبهك مراقبة الائتمان عند وجود أي نشاط ائتماني جديد باسمك.
- تجميد الائتمان الخاص بك: تجميد الائتمان يجعل من الصعب فتح حسابات جديدة باسمك. يمكنك التجميد مجانًا وبشكل منفصل مع Equifax وExperian وTransUnion.
- إضافة تنبيه احتيال: يمكنك إنشاء تنبيه احتيال مجاني لمدة عام واحد عن طريق الاتصال بأحد مكاتب الائتمان الرئيسية. يضمن هذا التنبيه أن يتخذ المقرضون خطوات إضافية عند فتح حسابات جديدة.
- الإبلاغ عن سرقة الهوية في حالة الاشتباه: إذا لاحظت حسابات غير معروفة أو رسائل أو فواتير غريبة، فأبلغ فورًا من خلال موقع IdentityTheft.gov التابع للجنة التجارة الفيدرالية (FTC).
- إزالة معلوماتك الشخصية من مواقع البحث عن الأشخاص: باستخدام خدمات حذف البيانات أو الطلبات اليدوية، قلل من ظهور اسمك وعنوانك ورقم هاتفك على هذه المواقع.
- توخ الحذر من إساءة استخدام رخصة القيادة: تعامل مع أي إشعارات تتعلق بتراخيص مكررة أو تغييرات في العنوان أو مشاكل مرورية بالشك، واتصل بالجهة المختصة مباشرة.
- اليقظة من احتيال جواز السفر: كن حذرًا من المكالمات أو رسائل البريد الإلكتروني التي تتلقاها بخصوص جواز سفرك أو وثائق سفرك؛ وتحقق من الموقع الرسمي قبل مشاركة معلومات هويتك.
- توخ الحذر من رسائل (TPWD) المزيفة: لا تنقر على الروابط في رسائل البريد الإلكتروني أو النصوص أو المكالمات التي تدعي أنها من جهة تكساس للحدائق والحياة البرية؛ بل قم بزيارة الموقع الرسمي مباشرة.
- استخدام برنامج مكافحة فيروسات قوي: استخدم برنامج مكافحة فيروسات محدث لمنع محاولات التصيد واكتشاف الروابط الضارة.
- عدم مشاركة رموز التحقق: لا تشارك رموز التحقق التي تصل إلى هاتفك أو بريدك الإلكتروني مع أي شخص؛ فهذه إحدى أكبر علامات الاحتيال.
- مراجعة حساباتك المالية: افحص بانتظام كشوف الحسابات المصرفية وبطاقات الائتمان بحثًا عن مدفوعات اختبارية صغيرة أو اشتراكات غير معروفة.
- استخدام كلمات مرور قوية والمصادقة الثنائية: أنشئ كلمات مرور قوية وفريدة لحساباتك، وفعّل المصادقة الثنائية في حساباتك المهمة.
ينصح المسؤولون جميع المتضررين باتخاذ هذه الخطوات بسرعة.