5 شركات عانت من انتهاكات البيانات - ودفعت السعر

انتهاكات الأمن السيبراني تزداد سوءًا. مع استمرار تنمية الذكاء الاصطناعي للصفحة ، يستخدم المجرمون أساليب متطورة بشكل متزايد لخداع الأفراد المطمئنين والوصول إلى معلوماتك. وفقًا لتقرير Tech.co " تأثير التكنولوجيا على مكان العمل " ، شهدت ما لا يقل عن 16 ٪ من الشركات خرقًا في عام 2024 ، مع غير متأكد بنسبة 5 ٪ أخرى.

يمكن أن تكون تداعيات انتهاكات البيانات هذه خطيرة. على المدى القصير ، يمكن أن تواجه مشاكل مالية كبيرة. على سبيل المثال ، يمكن للمجرم الإلكترونية الاحتفاظ بمعلوماتك إلى فدية. إذا لم تدفع ، فقد ينتهي الأمر على شبكة Dark Web - وعند هذه النقطة ، من المحتمل أن يقوم عملاؤك بتقديم دعوى قضائية.

ومع ذلك ، على المدى الطويل ، تعاني الشركات من العواقب. في الآونة الأخيرة ، ظهرت تقارير أن شركة اختبار الحمض النووي 23andme ستقوم بتقديم طلب للإفلاس وبيعها لاحقًا حيث تستمر في معاناة تداعيات من خرق رفيع المستوى في عام 2023. وهناك أمثلة أخرى لا حصر لها.

من تدمير سمعتك إلى نهب أموالك ، يمكن أن يكون لانتهاكات البيانات تأثير كارثي حقًا على شركتك. في هذا الدليل ، قمت بتجميع قائمة ببعض الشركات التي اضطرت إلى تحمل المشقة الشديدة بسبب الهجوم الإلكتروني.

23andme

كما ذكر أعلاه ، تورطت شركة الاختبارات الجينية في مشكلة قانونية منذ أن تعرض لها خرق ضخم للبيانات في أكتوبر 2023. استولى مجرم إلكتروني على المعلومات الشخصية التي تنتمي إلى ما لا يقل عن 6.9 مليون عميل - أقل من نصف إجمالي قاعدة عملاء الشركة.

وبحسب ما ورد ، استفاد المجرم من ميزتين - المعروفين باسم "أقارب الحمض النووي" و "شجرة العائلة" - التي تتيح للعملاء مشاركة المعلومات مع بعضهم البعض ، من أجل سرقة الكثير من المعلومات.

وقد تبين أيضًا أنهم استهدفوا الأفراد على وجه التحديد مع التراث الصيني والأشكنازي اليهودي ، الذين تم طرح معلوماتهم للبيع على الويب المظلم. 23andme فشل في البداية في إخطار هؤلاء العملاء.

ماذا حدث لـ 23andme؟

تعرضت الشركة على الفور مع دعوى جماعية. في سبتمبر 2024 ، وافقت على دفع 30 مليون دولار من المدفوعات النقدية للأفراد الذين سُرقت معلوماتهم. وافق أيضًا على توفير ثلاث سنوات من المراقبة الأمنية ، حيث يُسمح للعملاء بالتسجيل في برنامج يُعرف باسم "الخصوصية والدرع الطبي + المراقبة الوراثية".

استلزم هذا النفقات المالية الهائلة إعادة هيكلة الشركة ، مما أدى في النهاية إلى 200 موظف ، أو 40 ٪ من إجمالي القوى العاملة ، وفقدان وظائفهم. أوقف 23andme كل تطور علاجاتها ، ووضع نفسه للبيع. بعد العديد من عروض الاستحواذ الفاشلة ، استقال الرئيس التنفيذي آن ووجيكي. تقدمت الشركة الآن بطلب للإفلاس لأنها تسعى للمشتري الجديد.

مع الشكوك حول دوامة الشركة المستقبلية ، يشعر العملاء بالقلق إزاء بياناتهم. في 21 مارس 2025 ، أصدر المدعي العام في كاليفورنيا روب بونتا تنبيهًا للمستهلك ، وحث الناس على حذف حساباتهم والبيانات الوراثية المقابلة. عندما يتم قول كل شيء وفعله ، لم يكن انتهاك بيانات 23andme أقل من كارثة لكل من الأعمال والعميل على حد سواء.

ميتا

عملاق وسائل التواصل الاجتماعي ليس غريباً على الجدل. على مر السنين ، كانت شركة Mark Zuckerberg ذات الصعوبات في مركز العديد من الفضائح ، من Facebook-Cambridge Analytica إلى اتهامات بتضليل الانتخابات على نطاق واسع في عام 2016.

كما أنه يحمل الشرف المشكوك فيه لمستلم أكبر غرامة انتهاك خصوصية البيانات في التاريخ. بدأ كل شيء في عام 2013 ، عندما رفع الناشط النمساوي ماكس شرييمز دعوى جماعية ضد ميتا ، مشيرًا إلى مخاوف من أنه عندما تم نقل بيانات المستخدمين الأوروبيين إلى الولايات المتحدة ، لم تكن محمية بشكل كاف من وكالات الاستخبارات الأمريكية.

بعد ذلك ، في أغسطس 2020 ، أطلقت لجنة حماية البيانات في أيرلندا (DPC) تحقيقًا في منصة Meta Ireland Limited ، والتي تم الانتهاء منها في نهاية المطاف في مايو 2023. تم إدانة ميتا أيرلندا بفشلها في إنشاء الدرابزين المناسبة لحماية معلومات المستخدم المعنية.

ماذا حدث لميتا؟

تم فواتير المنصة 1.3 مليار دولار لانتهاك لائحة حماية البيانات العامة (GDPR) ، وهي ولاية الاتحاد الأوروبي (EU) المصممة لإنفاذ خصوصية المعلومات. كما أمر المنظمون في الاتحاد الأوروبي Meta بتعليق نقل البيانات الشخصية إلى الولايات المتحدة ، والتي كان لها تأثير كبير على الطريقة التي تنفذ بها Meta عملياتها في أوروبا.

علاوة على ذلك ، عانت الشركة من ضربة هائلة لسمعتها. على الرغم من صعوبة تحديدها ، فإن تأثيرات ذلك غالبًا ما تكون بعيدة المدى ودائمة. يعتزم Meta استئناف القرار ، لكن الضرر قد حدث.

Travelex

في ديسمبر 2019 ، عانت شركة Travelex في العملات الأجنبية من خرق كبير للبيانات. شن مجرمو Cyber ​​هجومًا متطورًا من رانسومواري عشية رأس السنة الجديدة التي رفعت الشركة إلى طريق مسدود تام. قامت Travelex بإسقاط مواقعها الإلكترونية في 30 دولة لمحاولة احتواء الهجوم ، لكنها كانت في ورطة.

ادعى المجرمون ، الذين كانوا جزءًا من عصابة تعرف باسم Revil ، أنهم وصلوا بالفعل إلى شبكة الكمبيوتر التابعة للشركة وسرقت 5 جيجابايت من بيانات العميل الحساسة. يزعم أن هذا شمل تواريخ الميلاد ومعلومات بطاقة الائتمان وأرقام التأمين الوطنية.

فشل Travelex في تقديم تقرير خرق البيانات إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) ، وهو مطلب وطني للشركات التي تعاني من انتهاكات البيانات. بموجب الناتج المحلي الإجمالي ، يمكن أن يؤدي الفشل في القيام بذلك في غضون 72 ساعة من الانتهاك الأصلي إلى غرامة قدرها 4 ٪ من دوران الشركة العالمي.

ماذا حدث ل Travelex؟

بعد التفاوض مع المستحضر ، وافقت الشركة على دفع فدية قدرها 2.3 مليون دولار. حاولت شركتها الأم ، Finablr ، بيع الشركة ، لكنها لم تنجح في النهاية. أسفرت إعادة هيكلة لاحقة عن فقد أكثر من 1300 وظيفة.

تبين لاحقًا أن المخاوف حول ثغرات الأمن الرقمية قد أثيرت في وقت سابق من عام 2019. عندما ظهر ذلك ، كان التأثير على سمعة Travelex كارثية. نجت الشركة من هذه المحنة ، لكنها لم تستعيد حصة السوق التي كانت تحملها قبل أن تعاني من خرق الأمن السيبراني.

medisure

كشفت الوصفات الطبية الأسترالية بائع Medisecure أنها شهدت خرقًا للبيانات في يوليو 2024 ، تم خلالها تعرض المعلومات الشخصية لـ 12.9 مليون شخص للخطر. وبعبارة أخرى ، ما يقرب من نصف سكان البلاد.

المعلومات المتعلقة بطبيعة الانتهاك نادرة ، لكن يعتقد أن مجرمي الإنترنت استغلوا ثغرة في عقار تكنولوجيا المعلومات في الشركة لزراعة هجوم فدية. من هناك ، قاموا بتشفير بيانات العميل الحساسة وطلبوا فدية لإصدارها.

ماذا حدث ل medisecure؟

سواء كانت الشركة استسلمت لمطالب المجرمين غير واضح أم لا ، ولكن ما نعرفه على وجه اليقين هو أنهم لم يتوقفوا عند هذا الحد. مع كل هذه المعلومات الشخصية تحت تصرفهم ، أطلق المجرمون أيضًا سلسلة من الهجمات اللاحقة ضد الأفراد المتضررين.

توقعًا لانهيار الدعاوى القضائية من العملاء الساخطين ، طلبت شركة MediSure إنصاف من الحكومة الأسترالية. تم رفضه. منذ ذلك الحين ، دخلت الشركة في الإدارة ، مما يعني أنها بصدد إعادة تنظيمها ، بهدف إيقاف تشغيله الكلي.

البيانات العامة الوطنية

خضعت شركة فحص خلفية الموظف لخرق بيانات ضخم في أغسطس 2024. لقد سرقوا ما لا يقل عن 2.9 مليار سجل ينتمي إلى 170 مليون شخص .

ماذا حدث للبيانات العامة الوطنية؟

كما هو متوقع ، فإن الشركة لم تتعاف. بعد وقت قصير من ظهور الخرق ، تقدمت الشركة بطلب للإفلاس للتحضير للتقاضي والتحقيقات اللاحقة. في النهاية ، تم إغلاقه.