اختراق ضخم يكشف بيانات 7 ملايين أمريكي وأرقام رخص قيادتهم في 2026

كشف تقرير صادر عن موقع تك كرانش في الثامن من يوليو 2026 أن شركة التأمين الأمريكية AssuranceAmerica وقعت ضحيةً لعملية اختراق بيانات طالت معلومات 6.99 مليون عميل، لتُصنَّف بوصفها أكبر عملية تسريب موثّقة لأرقام رخص القيادة في الولايات المتحدة خلال عام 2026.

اكتشفت الشركة وجود قراصنة في شبكتها في السابع عشر من مارس الماضي، وأتمّت تحقيقها الداخلي في الخامس عشر من يونيو. وتضمّنت البيانات المُخترَقة طيفاً واسعاً من المعلومات الشخصية الحساسة: الأسماء الكاملة، وبيانات الاتصال، وأرقام رخص القيادة، وتفاصيل وثائق التأمين على السيارات، ومعلومات المركبات، وسجلات المطالبات التأمينية.

أفاد التحقيق بأن القراصنة تمكّنوا من اختراق الشبكة عبر استغلال بيانات اعتماد أحد الموظفين التي عُطّلت فور اكتشاف الاختراق. ورجّح المحققون أن أدوات سرقة كلمات المرور تُمثّل الأداة التي تمكّن بها المهاجمون من الحصول على تلك البيانات. وامتنعت الشركة عن الإفصاح عن أي تفاصيل تتعلق بمطالبات الفدية أو التواصل مع المهاجمين.

تُضاف هذه الحادثة إلى سلسلة متصاعدة من انتهاكات البيانات المتعلقة بوثائق الهوية الحكومية؛ ففي الأشهر الأخيرة وحدها شهدنا اختراقاً استهدف إحدى الجهات الحكومية في ولاية تكساس وأسفر عن تسريب بيانات ثلاثة ملايين رخصة قيادة وجواز سفر، إضافةً إلى خروقات طالت أنظمة تسجيل الوصول في الفنادق، وتطبيقات تحويل الأموال، وخدمات التحقق من الهوية للتأشيرات.

ويأتي هذا التصاعد في سياق ظاهرة أشمل؛ إذ باتت مواقع الإنترنت والتطبيقات تُلزم المستخدمين بتقديم وثائق هوية رسمية للتحقق من أعمارهم أو هوياتهم، مما يُراكم قواعد بيانات ضخمة من المستندات الحساسة تُصبح هدفاً جذاباً للمهاجمين الإلكترونيين.

تنبع خطورة تسريب أرقام رخص القيادة من قيمتها العالية في أسواق البيانات المسروقة؛ إذ تُستخدم هذه الأرقام مع البيانات الشخصية المصاحبة في انتحال الهوية وفتح حسابات مصرفية وهمية والتقدم للحصول على قروض احتيالية وغيرها من الجرائم المالية. وتُشير تقارير الأمن السيبراني إلى أن مجموعة كاملة من البيانات الشخصية -كما هو الحال في هذا الاختراق- تُباع في الأسواق السرية بأسعار تفوق بكثير قيمة معلومات بطاقات الائتمان منفردةً.

وللتعامل مع هذا الواقع، يُوصي خبراء الأمن المتضررين المحتملين بمراقبة حسابات الائتمان والمصرفية بصورة دورية، والتقدم لطلب تجميد الائتمان إن كان ذلك متاحاً، والتيقّظ من رسائل الاحتيال التي تنتحل صفة شركات التأمين أو الجهات الحكومية.

يضع هذا الاختراق الضغطَ على الجهات التنظيمية للمطالبة بمعايير أكثر صرامة لحماية بيانات الهوية لدى شركات التأمين وغيرها من الجهات التي تجمع وثائق حساسة. وقد ناقش مشرّعون أمريكيون مقترحات تلزم الشركات بالإخطار الفوري عن أي اختراق للبيانات خلال 24 إلى 72 ساعة من اكتشافه، بدلاً من الأشهر التي استغرقها الإفصاح في هذه الحادثة.

يجد هذا الحادث صدىً مباشراً في السياق العربي؛ إذ شهدت المنطقة موجة من اختراقات البيانات طالت قطاعات التأمين والرعاية الصحية والخدمات الحكومية في دول الخليج ومصر والأردن. وتسعى هيئة الأمن السيبراني في المملكة العربية السعودية والمجلس الوطني للأمن الإلكتروني في الإمارات إلى تشديد اشتراطات حماية البيانات الشخصية لدى شركات التأمين، مما يجعل هذه الحادثة الأمريكية درساً بالغ الأهمية لصانعي القرار والجهات التنظيمية في المنطقة العربية.

يُذكّرنا هذا الحادث بأن كميات البيانات الشخصية التي تجمعها الشركات تجلب مسؤوليةً أمنيةً ثقيلة، وأن الاستثمار في الأمن السيبراني وتطبيق مبادئ الحد الأدنى من البيانات المجمّعة ليس رفاهيةً بل ضرورة لحماية ثقة العملاء وسمعة المؤسسة.