أبرز النقاط
- تسريب بيانات 6.9 مليون رخصة قيادة أمريكية في أكبر حادثة من نوعها هذا العام
- المهاجمون استهدفوا موظفاً واحداً للوصول إلى أنظمة الشركة
- أرقام رخص القيادة لا يمكن تغييرها بسهولة مما يجعل الضحايا عرضة للاحتيال لسنوات
أكدت شركة التأمين الأمريكية AssuranceAmerica تعرّضها لاختراق إلكتروني أسفر عن تسريب بيانات 6.9 مليون شخص، بما فيها أرقام رخص القيادة والمعلومات الشخصية. يُعدّ هذا الحادث أكبر تسريب معروف لبيانات رخص القيادة الأمريكية خلال العام الجاري، ويكشف مجدداً هشاشة البنية الأمنية لدى مؤسسات تحتفظ ببيانات حساسة لملايين العملاء.
ما الذي حدث بالضبط؟
اكتشفت AssuranceAmerica وجود مخترقين داخل أنظمتها في 17 مارس الماضي، لكنها لم تُنهِ تحقيقاتها إلا في 15 يونيو. خلال تلك الفترة، تمكّن المهاجمون من سرقة أسماء العملاء ومعلومات الاتصال وأرقام رخص القيادة، إضافة إلى تفاصيل وثائق التأمين وحسابات العملاء وبيانات المركبات والمطالبات التأمينية.
تأسست الشركة عام 1998 وتقدم خدمات تأمين السيارات والتأجير في أكثر من 12 ولاية أمريكية، مما يعني أن قاعدة بياناتها تضم معلومات تراكمت على مدى أكثر من 25 عاماً.
كيف نجح المهاجمون في الاختراق؟
لم تكشف AssuranceAmerica عن التفاصيل التقنية الكاملة، لكنها أشارت إلى أن المهاجمين استهدفوا أحد موظفيها، وأن الشركة قامت لاحقاً بتعطيل بيانات الاعتماد المُخترقة. هذا السيناريو يتوافق مع أساليب هجوم شائعة تشمل برمجيات سرقة كلمات المرور أو استغلال برامج مُخترقة مسبقاً.
امتنع الرئيس التنفيذي Joe Skruck والمؤسس Guy Millner عن الرد على استفسارات TechCrunch حول ما إذا كانت الشركة قد تواصلت مع المهاجمين أو دفعت فدية.
لماذا تُعدّ أرقام رخص القيادة خطيرة بشكل خاص؟
على عكس أرقام البطاقات الائتمانية التي يمكن إلغاؤها واستبدالها بسهولة، فإن أرقام رخص القيادة تبقى ثابتة لسنوات طويلة. هذا يعني أن المتضررين من هذا الاختراق قد يواجهون مخاطر الاحتيال وانتحال الهوية لعقود قادمة.
- انتحال الهوية في معاملات مالية وحكومية
- فتح حسابات مصرفية أو قروض باسم الضحية
- استخدام البيانات في عمليات احتيال تأمينية
- بيع البيانات في الأسواق السوداء الرقمية
موجة اختراقات تطال وثائق الهوية
لا يأتي حادث AssuranceAmerica منفرداً، بل ضمن موجة متصاعدة من الاختراقات التي تستهدف وثائق الهوية الحكومية. ففي يونيو الماضي، أعلنت حكومة ولاية تكساس عن سرقة بيانات 3 ملايين رخصة قيادة وجواز سفر على الأقل في اختراق طال قسم المتنزهات والحياة البرية.
وقد رصدت TechCrunch سلسلة من الثغرات الأمنية التي أدت مجتمعة إلى تسريب ملايين وثائق الهوية الحكومية، شملت أنظمة تسجيل الدخول في الفنادق، وتطبيقات تحويل الأموال، ومزودي خدمات الهاتف في السجون، وخدمات التأشيرات البريطانية.
قوانين التحقق من العمر تزيد المخاطر
تتزامن هذه التسريبات مع توجه عالمي متسارع نحو إلزام المواقع والتطبيقات بالتحقق من أعمار المستخدمين، مما يدفع المزيد من الخدمات الرقمية لطلب وثائق الهوية. هذا التوسع في جمع البيانات الحساسة يُضاعف حجم الأهداف المحتملة للمهاجمين.
رأي Logicity
يكشف هذا الاختراق عن معضلة جوهرية: شركات التأمين تجمع بيانات حساسة للغاية لكنها غالباً لا تستثمر في أمن سيبراني يوازي حجم المخاطر. في السوق الخليجي، تواجه شركات التأمين مثل تأمين الراجحي والتعاونية ومِدغلف تحديات مماثلة مع تسارع التحول الرقمي. الحلول تتراوح بين منصات حماية الهوية مثل CrowdStrike Falcon Identity Protection وMicrosoft Entra ID Protection (تبدأ من آلاف الدولارات سنوياً للمؤسسات)، وحلول إدارة الوصول المميز PAM من CyberArk وBeyondTrust. الدرس الأهم: استهداف موظف واحد كان كافياً لاختراق نظام يضم بيانات 7 ملايين شخص.
الأسئلة الشائعة
ما هي البيانات المسروقة في اختراق AssuranceAmerica؟
تشمل البيانات المسروقة أسماء العملاء ومعلومات الاتصال وأرقام رخص القيادة وتفاصيل وثائق التأمين وبيانات المركبات والمطالبات التأمينية.
كيف يمكن للمتضررين حماية أنفسهم بعد تسريب رخصة القيادة؟
يُنصح بمراقبة التقارير الائتمانية بانتظام، وتفعيل تنبيهات الاحتيال لدى مكاتب الائتمان، والتحقق من أي نشاط مشبوه في الحسابات المصرفية والتأمينية.
لماذا تُعتبر شركات التأمين أهدافاً جذابة للمهاجمين؟
تحتفظ شركات التأمين ببيانات شخصية ومالية شاملة تتراكم عبر سنوات، بما فيها وثائق هوية حكومية يصعب تغييرها، مما يجعلها كنزاً للمحتالين.
هل يؤثر هذا الاختراق على عملاء خارج الولايات المتحدة؟
الاختراق يطال عملاء AssuranceAmerica في الولايات الأمريكية التي تعمل بها الشركة فقط، لكنه يُقدم دروساً أمنية مهمة لشركات التأمين حول العالم.
ما الفرق بين تسريب رخصة القيادة وتسريب البطاقة الائتمانية؟
البطاقة الائتمانية يمكن إلغاؤها واستبدالها فوراً، بينما رقم رخصة القيادة يبقى ثابتاً لسنوات مما يُعرّض الضحية لمخاطر طويلة المدى.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تبحث عن تعزيز الأمن السيبراني في مؤسستك أو تقييم جاهزية فريقك لمواجهة هجمات الهندسة الاجتماعية، تواصل مع فريق Logicity للحصول على استشارة متخصصة.
عمر حسن
كاتب تقني وابتكار
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
