اختراق بيانات AssuranceAmerica يكشف أرقام رخص القيادة لنحو 7 ملايين شخص

شركة AssuranceAmerica، وهي مزود تأمين على السيارات مقرها أتلانتا، بدأت إخطار ما يقرب من 7 ملايين شخص بأن قراصنة سرقوا أرقام رخص قيادتهم ومعلوماتهم الشخصية في اختراق تم اكتشافه في مارس. وأكدت الشركة تأثر 6,998,886 فرداً، مما يجعله أكبر اختراق تم الإفصاح عنه علناً يتضمن أرقام رخص القيادة في الولايات المتحدة هذا العام.

تشمل البيانات المسروقة الأسماء ومعلومات الاتصال وتفاصيل وثائق التأمين على السيارات والحسابات، ومعلومات السائق والمركبة، وسجلات المطالبات، وأرقام رخص القيادة. وقالت AssuranceAmerica إن أرقام الضمان الاجتماعي ومعلومات الحسابات المالية وبيانات بطاقات الدفع لم تتعرض للخطر في الحادثة.

فجوة مدتها أربعة أشهر بين الاكتشاف والإفصاح

يثير الجدول الزمني أسئلة مألوفة حول سرعة إخطار الاختراق. اكتشفت AssuranceAmerica نشاطاً مشبوهاً على الشبكة في 17 مارس 2026، بعد أن اخترق طرف غير مصرح له بيانات اعتماد أحد الموظفين في اليوم السابق واستخدم هذا الوصول لنسخ ملفات من بيئة تكنولوجيا المعلومات بالشركة. لم يكتمل مراجعة الشركة للبيانات التي تم أخذها بالضبط حتى 15 يونيو — أي بعد قرابة ثلاثة أشهر — مع بدء الإفصاح العام وإخطار العملاء في 9 يوليو، أي بعد أربعة أشهر تقريباً من الاكتشاف الأولي.

هذه الفجوة ليست غير معتادة بالنسبة لاختراقات بهذا الحجم، حيث قد يستغرق المراجعة الجنائية للملفات المسروقة شهوراً، لكنها تعني أن ملايين السائقين ظلوا غير مدركين أن أرقام رخصهم كانت متداولة لجزء كبير من المواسم قبل أن يُطلب منهم اتخاذ الاحتياطات.

إجراءات الاستجابة — وفجوة ملحوظة

تقول AssuranceAmerica إنها عطلت بيانات الاعتماد المخترقة، وأنهت الجلسات غير المصرح بها، وعزلت الأنظمة المتأثرة، وأعادت تعيين كلمات المرور، ونشرت أدوات مراقبة محسّنة وكشف التهديدات، وقدمت تدريباً إضافياً على الأمن السيبراني للموظفين. كما أبلغت الشركة جهات إنفاذ القانون.

الغائب بشكل ملحوظ عن الاستجابة: لم تقدم AssuranceAmerica حماية مجانية من سرقة الهوية أو خدمات مراقبة الائتمان للعملاء المتضررين، وهي خطوة أصبحت قريبة من الممارسة القياسية بعد اختراقات بهذا الحجم تتضمن بيانات رخص القيادة.

لماذا أرقام رخص القيادة أصبحت أكثر أهمية مما كانت عليه

رقم رخصة القيادة وحده يمثل هدفاً أقل قيمة من رقم الضمان الاجتماعي للاحتيال المالي المباشر، لكنه يظل لبنة أساسية للتحقق من الهوية عبر العديد من الخدمات — من فتح خطوط ائتمان جديدة إلى اجتياز فحوصات المصادقة القائمة على المعرفة التي تستخدمها البنوك والوكالات الحكومية. وبالإضافة إلى الأسماء والعناوين ومعلومات المركبة التي تم كشفها أيضاً في هذا الاختراق، تمنح مجموعة البيانات المسروقة المهاجمين ما يكفي لمحاولات سرقة هوية مقنعة أو الاستيلاء على الحسابات ضد الأفراد المتضررين، حتى بدون أرقام الحسابات المالية.

نقطة الهجوم — بيانات اعتماد موظف واحدة مخترقة — تسلط الضوء على نمط أشار إليه باحثو الأمن مراراً في عام 2026: الاختراقات واسعة النطاق تعود بشكل متزايد ليس إلى استغلال تقني متطور بل إلى سرقة بيانات الاعتماد عبر التصيد أو برامج ضارة لسرقة المعلومات، والتي تظل المصادقة متعددة العوامل وتقسيم الوصول أكثر الدفاعات فعالية ضدها. كما ورد في CyberInsider، مع تفاصيل أكدتها BleepingComputer وMalwarebytes.