- تم الكشف عن عدد من موظفي شركة جنرال إلكتريك والمستفيدين منها.
- وقع الحادث الأمني في أنظمة أحد مقاولي شركة GE ، "Canon Business Process Services".
- البيانات المكشوفة حساسة للغاية ، لذلك يتم منح الأفراد المعرضين للخطر عامين من حماية الهوية.
"جنرال إلكتريك" (GE) ، عملاق التكنولوجيا متعدد الجنسيات ، يقوم بتوزيع الإشعارات من خرق البيانات لموظفيها الحاليين والسابقين وكذلك المستفيدين منها. يحدث هذا لإبلاغهم أن بياناتهم الشخصية الحساسة ربما تم الكشف عنها بعد أن هاجم مخترق "Canon Business Process Services" ، أحد مقاولي التوجيه لسير العمل لدى GE. أوضحت الشركة أنه لا توجد أنظمة من شركة جنرال إلكتريك متورطة في هذا الحادث ، لذلك لا يتم اختراق أسرار الشركة أو أي معلومات تجارية مهمة أخرى تم الوصول إليها من قبل مستخدمين غير مصرح لهم.
قررت كانون أن شخصًا ما دخل إلى المستندات المذكورة أعلاه في 28 فبراير 2020 ، وأبلغ شركة جنرال إلكتريك على الفور. اخترق المخترق حساب البريد الإلكتروني للموظف وتجول في أنظمة الشركة بين 3 فبراير و 14 فبراير 2020. تحتوي المستندات التي تم الوصول إليها وربما تم إخراجها على المعلومات التالية:
- الأسماء
- عناوين
- نماذج الإيداع المباشر
- رخص وأرقام السائق
- أرقام الضمان الاجتماعي
- جوازات السفر والأرقام
- شهادات الميلاد
- شهادات الزواج
- شهادات الوفاة
- أوامر دعم الطفل الطبية
- استمارات الاستقطاع الضريبي
- نماذج تعيين المستفيدين وطلبات الحصول على مزايا مثل التقاعد
- مزايا الفصل والوفاة مع النماذج والوثائق ذات الصلة
كونها شركة عملاقة ، فإن "جنرال إلكتريك" توظف 205000 شخص في 180 دولة. إذا وضعنا في الاعتبار أيضًا عدد المستفيدين ، فقد يكون هذا الحادث قد كشف البيانات الشخصية الحساسة لما يصل إلى نصف مليون شخص ، أو حتى أكثر. ومع ذلك ، نظرًا لأن GE لا تقدم أي أرقام ، فإن ما سبق هو مجرد افتراضات. ربما قامت شركة Canon بإدارة وثائق فئة فرعية من موظفي GE ، أو فقط أولئك المقيمين في الولايات المتحدة.
أثناء إجراء تحقيق الطب الشرعي ، يُطلب من أولئك الذين ربما تعرضوا لهذا الحادث الاتصال برقم "1-877-322-8228" لطلب تقرير ائتمان مجاني ، ثم الاتصال برقم "1-800-432-3450" للاتصال أسئلتهم إلى GE. إذا كشفك هذا الحادث ، فستكون مؤهلاً للتسجيل في برنامج حماية الهوية لمدة 24 شهرًا وخدمة مراقبة الائتمان من قبل Experian ، مجانًا. يحتوي كل خطاب إخطار بخرق البيانات على تعليمات حول كيفية التسجيل وكذلك رمز التفعيل للخدمة. فقط لاحظ أن لديك حتى 30 يونيو 2020 للتسجيل في البرنامج.
لقد شهدنا حادثة أمنية مماثلة كشفت عنها شركة RailWorks مؤخرًا. إذا كان هذا هو أي شيء مثل ذلك المذكور ، فقد ينطوي الهجوم على Canon على استخدام برامج الفدية مقترنة بتسريب البيانات للابتزاز المستمر.
