نشت گسترده داده‌ها در Amplifon Americas: بیش از ۱.۳ میلیون نفر تحت تأثیر قرار گرفتند
Amplifon Americas Data Breach Impacts 1.3 Million
شرکت Amplifon Americas، زیرمجموعه آمریکایی غول مراقبت‌های شنوایی ایتالیایی، از وقوع یک نشت داده گسترده خبر داد که اطلاعات شخصی بیش از ۱.۳ میلیون نفر را در ایالات متحده تحت تأثیر قرار داده است. مهاجمان با نفوذ به سیستم‌های داخلی این شرکت، طی بازه زمانی ژانویه تا فوریه ۲۰۲۶ به داده‌های حساس دسترسی پیدا کرده و آن‌ها را کپی کرده‌اند.
جزئیات فنی و بازه زمانی نفوذ
بر اساس گزارش‌های منتشر شده، مهاجمان در ژانویه ۲۰۲۶ موفق به نفوذ به زیرساخت‌های داخلی Amplifon Americas شدند. عملیات کپی‌برداری از فایل‌های موجود در سیستم‌های خاص این شرکت، در بازه زمانی ۱۸ ژانویه تا ۸ فوریه ۲۰۲۶ انجام شده است.
اگرچه این شرکت بلافاصله پس از شناسایی، حادثه را مهار کرده و تحقیقاتی را آغاز نمود، اما فرآیند بررسی داده‌های سرقت شده برای تعیین دقیق نوع اطلاعات افشا شده، هشت ماه به طول انجامید. طبق پرونده ثبت شده در دفتر دادستان کل تگزاس، در مجموع ۱,۳۳۲,۸۲۶ نفر در سراسر ایالات متحده تحت تأثیر این نشت قرار گرفته‌اند.
داده‌های افشا شده و پیامدهای امنیتی
اطلاعات به سرقت رفته شامل طیف گسترده‌ای از داده‌های هویتی و پزشکی است که شامل نام، اطلاعات تماس، شماره گواهینامه رانندگی، سایر شماره‌های شناسایی دولتی، تاریخ تولد، سوابق شنوایی و پزشکی، تاریخ‌های ارائه خدمات و اطلاعات بیمه سلامت می‌شود. برای برخی از افراد، شماره تأمین اجتماعی (SSN) و اطلاعات مالی نیز به دست مهاجمان افتاده است.
شرکت Amplifon اعلام کرده است که تا این لحظه هیچ گزارشی مبنی بر استفاده متقلبانه از اطلاعات شخصی افراد در نتیجه این حادثه دریافت نکرده است.
نکته‌های کلیدی
- تعداد افراد تحت تأثیر: ۱,۳۳۲,۸۲۶ نفر در ایالات متحده.
- بازه زمانی نفوذ: ۱۸ ژانویه تا ۸ فوریه ۲۰۲۶.
- نوع داده‌های سرقت شده: اطلاعات هویتی، پزشکی، بیمه، شماره گواهینامه، شماره تأمین اجتماعی و اطلاعات مالی.
- وضعیت فعلی: حادثه مهار شده و تحقیقات در حال انجام است.
چه باید کرد
- مانیتورینگ دقیق حساب‌های بانکی و اعتباری برای شناسایی هرگونه فعالیت مشکوک.
- هوشیاری در برابر حملات فیشینگ احتمالی که ممکن است از اطلاعات افشا شده برای مهندسی اجتماعی استفاده کنند.
- در صورت لزوم، اقدام برای مسدودسازی یا نظارت بر اعتبار (Credit Monitoring) جهت جلوگیری از سرقت هویت.