أعلنت شركة إرنست ويونغ، إحدى أكبر شركات الخدمات المهنية في العالم، عن اختراق للبيانات يشمل سجلات ضريبية حساسة للعملاء. وفقًا لتقرير من Cybernews، تمكن المهاجمون من الوصول إلى منصة خارجية لإدارة خدمات تكنولوجيا المعلومات كانت إرنست ويونغ تستخدمها لدعم عملياتها الضريبية. تُذكّرنا هذه الحادثة بأن حتى أعرق شركات المحاسبة والخدمات المالية تعتمد على مزودين خارجيين لإدارة العمليات اليومية، وقد يصبح هؤلاء المزودون الحلقة الأضعف في سلسلة أمنية قوية في الظاهر.
إذا كنت عميلاً لدى إرنست ويونغ، أو موظفًا، أو مجرد شخص يريد معرفة كيفية حماية السجلات الضريبية بعد اختراق كهذا، فإليك ما حدث، ومن المحتمل أن يكون متأثرًا، والخطوات الملموسة التي ينبغي أن تتخذها فورًا.
ما الذي كشفه اختراق إرنست ويونغ ومن هم المعرضون للخطر
وفقًا للإفصاح، لم ينشأ الاختراق من الأنظمة الأساسية لإرنست ويونغ. بدلاً من ذلك، اخترق المهاجمون منصة خارجية لإدارة خدمات تكنولوجيا المعلومات، وهي نوع الأدوات التي تستخدمها الشركات لتسجيل تذاكر الدعم، ومتابعة الطلبات التقنية، وإدارة سير العمل الداخلي. ولأن هذه المنصة كانت مرتبطة بوظائف الدعم الضريبي، يبدو أنها احتوت على وثائق ضريبية حساسة قدمها العملاء كجزء من طلبات الخدمة الروتينية.
هذا الأمر مهم لأن منصات دعم تكنولوجيا المعلومات غالبًا ما تُعامل كأدوات داخلية منخفضة المخاطر، حتى عندما ينتهي بها الأمر بتخزين مرفقات شديدة الحساسية، مثل الإقرارات الضريبية، أو البيانات المالية، أو تفاصيل الهوية الشخصية. تغطيتنا السابقة للحادثة، اختراق بيانات إرنست ويونغ يكشف ملفات ضريبية للعملاء عبر اختراق دعم تكنولوجيا المعلومات، توضح بالتفصيل كيف تحول نظام التذاكر المخترق إلى مستودع غير متوقع لنوع البيانات التي يريدها المهاجمون أكثر من غيرها: أرقام الضمان الاجتماعي، وتفاصيل الدخل، وسجل الإقرارات.
أي شخص قدم مستندات ضريبية عبر قنوات الدعم الخاصة بإرنست ويونغ خلال الفترة المتأثرة، يجب أن يفترض أن معلوماته قد تكون عُرضت للخطر حتى تؤكد إرنست ويونغ أو المزود الخارجي عكس ذلك.
خطوات فورية لعملاء إرنست ويونغ: المراقبة وتنبيهات الاحتيال
إذا تلقيت إشعارًا من إرنست ويونغ، أو كنت تعتقد أنك قد تكون متأثرًا، فلا تنتظر جوابًا قاطعًا قبل التحرك. اختراقات البيانات الضريبية خطيرة بشكل خاص لأنها تفتح الباب أمام سرقة الهوية التي يمكن أن تمتد على مدى أشهر، لا أيام.
ابدأ بهذه الخطوات:
- اطلب رقم تعريف حماية الهوية (IP PIN) من مصلحة الضرائب الأمريكية. هذا الرقم المكون من ستة أرقام يمنع أي شخص آخر من تقديم إقرار ضريبي باستخدام رقم الضمان الاجتماعي الخاص بك، حتى لو كانت لديه تفاصيلك الشخصية.
- قم بإعداد تنبيهات احتيال أو تجميد ائتماني. اتصل بمكاتب الائتمان الرئيسية لوضع تنبيه احتيال أو تجميد على ملفك الائتماني. هذا يجعل من الصعب على المجرمين فتح حسابات جديدة باسمك.
- انتبه لإشعارات مصلحة الضرائب حول الإقرارات المكررة. إذا أبلغتك مصلحة الضرائب بوجود إقرار قُدِّم باسمك لم تقدمه أنت، فهذه علامة إنذار مبكر على سرقة هوية متعلقة بالضرائب.
- راجع أي اتصال من إرنست ويونغ بعناية. إشعارات الاختراق الحقيقية لن تطلب منك النقر على رابط وإدخال رقم الضمان الاجتماعي أو تفاصيلك المصرفية. غالبًا ما يستغل المحتالون أخبار الاختراق كغطاء لمحاولات التصيد الاحتيالي.
التحرك بسرعة يضيق النافذة التي يملكها المهاجمون لاستغلال البيانات الضريبية المسروقة قبل أن تنتبه أنت أو مصلحة الضرائب.
تأمين المستندات الضريبية والبيانات المالية مستقبلاً
بعيدًا عن الاستجابة الفورية، يُعد هذا الاختراق حافزًا جيدًا لإعادة التفكير في كيفية تخزين ومشاركة المستندات الضريبية بشكل عام، سواء كنت عميلاً لإرنست ويونغ أم لا.
تجنب إرسال الإقرارات الضريبية، أو نماذج W-2، أو أرقام الضمان الاجتماعي كمرفقات غير محمية عبر البريد الإلكتروني. إذا طلبت منك شركة أو منصة رفع مستندات حساسة عبر تذكرة دعم أو بوابة إلكترونية، اسأل كيف تُخزَّن هذه البيانات وإلى متى. احذف النسخ القديمة من المستندات الضريبية من محركات الأقراص السحابية أو صناديق البريد الإلكتروني عندما لا تعود بحاجة إليها، واحتفظ بأرشيف واحد محمي بشكل جيد بدلاً من نسخ متفرقة عبر خدمات متعددة.
من المفيد أيضًا أن تسأل محاسبك أو معِدّ إقراراتك الضريبية مباشرة عن الأدوات الخارجية التي يعتمدون عليها، وما إذا كان قد تم تدقيق أمان هؤلاء المزودين. تُظهر حادثة إرنست ويونغ أن الخطر لا يتعلق فقط بالشركة التي استأجرتها، بل بكل منصة في سلسلة التوريد لتلك الشركة.
هل يمكن لشبكة VPN أو التخزين المشفر أن يساعدا فعلاً هنا؟
لن تلغي شبكة VPN اختراقًا حدث بالفعل على خادم مزود خارجي، لكنها تلعب دورًا في تقليل تعرضك للمستقبل. استخدام VPN يشفر حركة الإنترنت الخاصة بك، مما يساعد في منع المهاجمين من اعتراض المستندات الحساسة أثناء رفعها إلى بوابة ضريبية، خاصة على شبكات Wi-Fi العامة أو المشتركة.
يضيف التخزين السحابي المشفر طبقة حماية أخرى بضمان أنه حتى إذا اختُرق مزود التخزين، تبقى ملفاتك غير قابلة للقراءة بدون مفتاح فك التشفير الخاص بك. بالنسبة للمستندات الضريبية الحساسة تحديدًا، ابحث عن خدمات تخزين توفر تشفيرًا من طرف إلى طرف بدلاً من الاعتماد فقط على تشفير جانب الخادم الذي يوفره المزود، والذي يمكن للمزود نفسه الوصول إليه عادةً.
لا تحل أي من الأداتين محل العادات الجيدة كاستخدام رقم تعريف حماية الهوية من مصلحة الضرائب أو مراقبة تقرير الائتمان الخاص بك، لكنهما معًا يقللان عدد الطرق التي يمكن أن تتسرب منها بياناتك الضريبية في المقام الأول.
ما يعنيه هذا بالنسبة لك
يؤكد اختراق إرنست ويونغ حقيقة أوسع: أمان بياناتك الضريبية لا يعتمد فقط على الشركة التي تثق بها، بل على كل مزود ومنصة تستخدمها تلك الشركة وراء الكواليس. سواء كنت متأثرًا مباشرة بهذه الحادثة أم لا، فهي حافز مفيد للتحقق من مدى تعرضك أنت، وتشديد كيفية مشاركة المستندات المالية، وإعداد مراقبة تكتشف سرقة الهوية مبكرًا بدلاً من بعد وقوع الضرر.
خلاصات قابلة للتنفيذ
- إذا كنت عميلاً لدى إرنست ويونغ، فاطلب رقم تعريف حماية الهوية من مصلحة الضرائب وضع تنبيه احتيال أو تجميد ائتماني الآن.
- انتبه لإشعارات مصلحة الضرائب حول إقرارات مكررة قُدمت باسمك.
- توقف عن إرسال المستندات الضريبية غير المحمية بالبريد الإلكتروني؛ استخدم التخزين المشفر أو البوابات بدلاً من ذلك.
- اسأل أي شركة تتعامل مع بياناتك الضريبية عن الأدوات الخارجية التي تعتمد عليها وكيف تُحمى تلك البيانات.
- استخدم VPN عند رفع مستندات مالية حساسة على الشبكات العامة أو المشتركة.
للاطلاع على التفاصيل التقنية الكاملة لكيفية حدوث الاختراق، فإن تقرير الحادثة الأصلي حول تعرض بيانات إرنست ويونغ الضريبية يستحق القراءة بالكامل، وهو يوفر سياقًا مفيدًا لأي شخص يقرر مدى جدية التعامل مع تعرضه الخاص.
