رصد Top-Secured السيبراني: تحليل مستقل يستند إلى البيان الرسمي لـ Amplifon وإلى الصحافة. Top-Secured غير تابعة لهذه الشركة ولن تطلب منك أبدًا بياناتك المصرفية أو كلمات مرورك.
تؤكد Amplifon Americas، الفرع الأمريكي لمجموعة أجهزة السمع التي يقع مقرها في ميلانو، أن متسللًا حصل على ملفات من أنظمتها بين 18 يناير و8 فبراير 2026. ولا يُبلَّغ الأشخاص المعنيون إلا الآن: الأسماء وأرقام وثائق الهوية والبيانات السمعية والصحية ومعلومات التأمين من بين البيانات المعنية.
ما الذي حدث
في إشعار نُشر على موقعها الأمريكي، تقول Amplifon Americas إنها رصدت في 11 فبراير 2026 نشاطًا مريبًا في جزء من شبكتها. وخلص التحقيق الذي أُجري مع مختصين خارجيين إلى أن طرفًا غير مخول حصل على ملفات من بعض الأنظمة بين 18 يناير و8 فبراير. وبحسب الشركة، لم تُظهر مراجعة تلك الملفات إلا في 6 أكتوبر أن معلومات شخصية قد تكون معنية. وأبلغت الشركة جهات إنفاذ القانون، وعطّلت الحسابات المتأثرة، وعززت المراقبة. وتُرسل رسائل الإخطار الآن؛ وبحسب The Record، بدأت الإبلاغات إلى الجهات التنظيمية في الولايات الأمريكية مطلع نوفمبر.
ما البيانات وكم عدد الأشخاص
يذكر الإشعار الأسماء وبيانات الاتصال وتواريخ الميلاد وأرقام رخص القيادة ووثائق الهوية الأخرى والمعلومات السمعية والطبية وأرقام الملفات الطبية وتواريخ تقديم الخدمة وبيانات التأمين الصحي. وبالنسبة لعدد محدود من الأشخاص، قد تكون معلومات مالية أو رقم الضمان الاجتماعي الأمريكي معنية أيضًا؛ ويُعرض عليهم 24 شهرًا من مراقبة الائتمان. ولا تقدم Amplifon أي رقم إجمالي. وبحسب The Record، يذكر الإخطار المقدم في تكساس 85,804 أشخاص؛ ولم ترد الشركة على أسئلته بشأن العدد الإجمالي. وتقول Amplifon إنها لا علم لها بأي استخدام احتيالي للبيانات، ولم تتبنَّ أي مجموعة الهجوم حتى نشر المقال. ولم يُكشف عن طريقة التسلل.
ما الذي يجب فعله الآن
- عملاء الفرع الأمريكي: اقرؤوا الرسالة بعناية، وفعّلوا المراقبة المعروضة إن وُجدت، وراجعوا كشوف التأمين بحثًا عن خدمات لم تحصلوا عليها.
- توقعوا تصيدًا موجهًا: تصبح الرسالة التي تذكر مواعيدكم أو جهازكم أكثر إقناعًا بكثير مع هذا النوع من البيانات.
- بالنسبة للشركات: اضبطوا تنبيهات على عمليات نقل الملفات الكبيرة أو غير المعتادة الخارجة من خوادمكم، واحتفظوا بسجلات الوصول إلى الملفات سنة على الأقل.
- حددوا أماكن وجود البيانات الشخصية، لتعرفوا خلال أيام، لا أشهر، لمن تعود البيانات الموجودة في الملفات المسروقة.
رأينا
ثلاثة أسابيع من الوصول دون اكتشاف، ثم قرابة ثمانية أشهر لفهم ما أُخذ: هذا هو الثمن المعتاد لخوادم بلا مراقبة لحركة البيانات الصادرة ولمجلدات مشتركة لم يجردها أحد. ويمكن إصلاح الأمرين قبل الحادث، لا بعده.
المصادر
- Amplifon Americas — Security incident notice
- The Record — Data breach at hearing aid giant Amplifon impacts thousands
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
تحقّق قبل النقر، وافحص ما تكشفه خوادمك — مجانًا ودون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
