برمجية الفدية Genesis تدعي اختراق 700 جيجابايت لدى United Personnel
قد تكون وكالة توظيف في ماساتشوستس أحدث ضحية لهجوم ببرمجيات الفدية، والحجم المزعوم كبير. أعلنت مجموعة الفدية Genesis مسؤوليتها عن هجوم إلكتروني على United Personnel، المعروفة أيضًا باسم Masis Staffing Solutions، زاعمةً أنها سرقت 700 غيغابايت من البيانات خلال الحادثة. ظهر هذا الادعاء على موقع مراقبة الويب المظلم Ransomware.live بتاريخ 18 يونيو 2026، مما دفع المحامين إلى فتح تحقيقات حول احتمال تعرض بيانات وكالة التوظيف للاختراق عبر برمجيات الفدية. وحتى الآن، لم تؤكد United Personnel الهجوم علنًا، ولا يزال النطاق الكامل لأي تعرض غير موثق.
بالنسبة للعمال الذين وضعوا معلوماتهم الشخصية بين يدي وكالة توظيف، فإن هذا النوع من الحوادث يحمل عواقب حقيقية. سجلات التوظيف مليئة بالتفاصيل الحساسة، ويمكن أن يمتد الاختراق في شركة واحدة ليطال العمال الموزعين على عشرات الشركات العميلة.
لماذا تُعتبر وكالات التوظيف أهدافًا عالية القيمة لمجموعات الفدية
تحتل وكالات التوظيف موقعًا فريدًا في منظومة البيانات. فهي تجمع معلومات شخصية شديدة الحساسية من الباحثين عن عمل والموظفين، ثم تحتفظ بهذه السجلات أثناء توزيع العمال على مجموعة واسعة من شركات العملاء. وهذا يعني أن اختراقًا واحدًا ناجحًا يمكن أن يكشف بيانات مرتبطة ليس فقط بجهة عمل واحدة، بل بشبكة كاملة من الشركات والعمال.
شهد قطاع التوظيف ارتفاعًا ملحوظًا في حوادث الفدية خلال السنوات الأخيرة. سبق أن ادعت مجموعة RansomHub سرقة 500 غيغابايت من Manpower، وهي شركة توظيف عالمية عملاقة، بينما واجهت TRC Talent Solutions دعاوى قضائية جماعية بعد هجوم ببرمجيات الفدية في عام 2024. وتشترك هذه الحوادث في خيط واحد: يدرك المهاجمون أن شركات التوظيف تحتفظ بكميات كبيرة من بيانات التوظيف مع مستويات متفاوتة من النضج في مجال الأمن السيبراني. وقد تفتقر الوكالات الإقليمية الصغيرة، على وجه الخصوص، إلى موارد الأمن المخصصة التي تمتلكها المؤسسات الكبرى، مما يجعلها نقاط دخول مغرية.
مجموعة Genesis، التي تتبنى الهجوم على United Personnel، هي جهة فاعلة في مجال الفدية وتتبع أسلوب الابتزاز المزدوج الشائع الآن: تشفير أنظمة الضحية والتهديد بنشر البيانات المسروقة ما لم تُدفع الفدية.
ما هي البيانات المعرضة للخطر عند اختراق وكالة توظيف
يشير رقم 700 غيغابايت الذي ادعته Genesis إلى كمية كبيرة من البيانات، رغم أن المحتويات الدقيقة لم تُؤكد بعد. تجمع وكالات التوظيف بشكل روتيني مجموعة واسعة من السجلات الحساسة وتخزنها كجزء من عملياتها الطبيعية. وتشمل هذه عادةً الأسماء القانونية الكاملة، وأرقام الضمان الاجتماعي، وعناوين المنازل، وأرقام الهواتف، وسجل التوظيف، ونماذج الضرائب مثل W-2s وI-9s، ومعلومات الحسابات المصرفية للإيداع المباشر، وفي بعض الحالات نسخ من وثائق الهوية الصادرة عن الحكومة مثل جوازات السفر أو رخص القيادة.
هذه التركيبة خطيرة بشكل خاص. إن أرقام الضمان الاجتماعي المقترنة بسجل التوظيف والتفاصيل المصرفية توفر معلومات كافية لسرقة الهوية، وتقديم إقرارات ضريبية احتيالية، والاستيلاء على الحسابات المالية. وقد يواجه العمال الذين قدموا وثائق للتحقق من أهلية العمل تعرضًا إضافيًا إذا كانت وثائق الهوية مخزنة في النظام المخترق.
يعكس هذا النمط ما وجده المحققون في هجوم ManpowerGroup، حيث تضمنت الملفات المسروقة بطاقات الضمان الاجتماعي، وجوازات السفر، وساعات العمل، ومعلومات مواقع العمل. وقد ينطوي وضع United Personnel على ملف تعريف مماثل للسجلات، رغم أن التأكيد معلق.
ادعاء الفدية من Genesis: ما نعرفه وما لم يتم التحقق منه
من المهم أن نكون دقيقين بشأن ما تم تأكيده وما لم يتم. نشرت مجموعة الفدية Genesis ادعاءها على Ransomware.live، وهو موقع تتبع على الويب المظلم يستخدمه باحثو الأمن لمراقبة نشاط الجهات المهددة. أشار المنشور إلى أن الهجوم وقع حوالي 18 يونيو 2026، وتدعي المجموعة أنه تم تسريب 700 غيغابايت من البيانات من United Personnel.
ومع ذلك، لم تصدر United Personnel بيانًا عامًا يؤكد الاختراق. يقوم المحامون حاليًا بالتحقيق في الادعاءات، وهي خطوة أولية معيارية عندما تنشر مجموعات الفدية أسماء الضحايا قبل حدوث الإخطار الرسمي. يمكن للتحقيقات القانونية أحيانًا أن تجبر على الكشف أو تظهر الأفراد المتضررين قبل أن تقوم الشركة بإخطار الجهات التنظيمية رسميًا.
هذا التأخير بين ادعاء مجموعة الفدية والتأكيد الرسمي ليس أمرًا غير معتاد. كما رأينا في اختراق بيانات Station Casinos، حيث أثار تأخير الإشعار لمدة 77 يومًا حالة من القلق، تستغرق الشركات أحيانًا أسابيع أو أشهر لتقييم النطاق الكامل للحادثة قبل إخطار الأطراف المتضررة. وهذا التأخير يترك العمال في موقف صعب: ربما تعرضوا للخطر ولكن دون توجيه رسمي.
كما يبرز المشهد الواسع لتهديدات الفدية مدى سرعة تصاعد هذه الحوادث من الناحية القانونية. إن اختراق Canvas، حيث واجهت Instructure دعاوى قضائية بشأن 275 مليون سجل، يوضح كيف أن الاختراقات غير المؤكدة أو التي يتم الكشف عنها ببطء غالبًا ما تتسارع إلى دعاوى قضائية جماعية بمجرد اتضاح حجم الضرر.
ما يجب على الموظفين المتضررين فعله الآن
حتى بدون تأكيد رسمي من United Personnel، فإن العمال الذين استخدموا خدمات الوكالة لديهم أسباب وجيهة لاتخاذ خطوات احترازية الآن بدلاً من الانتظار.
راقب تقارير الائتمان الخاصة بك. اطلب تقارير مجانية من جميع المكاتب الرئيسية الثلاثة وابحث عن حسابات أو استفسارات لا تعرفها. فكر في وضع تجميد ائتماني، مما يمنع فتح ائتمان جديد باسمك دون إذن صريح منك.
انتبه لإشارات الاحتيال الضريبي. إذا كانت السجلات المسروقة تتضمن أرقام الضمان الاجتماعي وبيانات التوظيف، فإن تقديم إقرار ضريبي احتيالي يشكل خطرًا حقيقيًا. تقديم إقرارك مبكرًا يقلل من الفرصة أمام المحتال لتقديم إقرار باسمك أولاً.
كن حذرًا من محاولات التصيد الاحتيالي. كثيرًا ما تُستخدم بيانات التوظيف المسروقة لصياغة رسائل بريد إلكتروني تصيدية مقنعة تبدو وكأنها من أصحاب العمل، أو مزودي خدمات الرواتب، أو الوكالات الحكومية. تعامل مع الرسائل غير المتوقعة التي تطلب بيانات تسجيل الدخول أو المعلومات المالية بقدر أكبر من الشك.
وثق علاقتك مع United Personnel. إذا تأكد هذا الاختراق وتمت متابعة الإجراءات القانونية، فإن وجود سجلات توظيفك من خلال الوكالة، بما في ذلك التواريخ والمناصب وأي مستندات قدمتها، قد يكون ذا صلة.
فكر مليًا في المعلومات الشخصية التي تشاركها بشكل روتيني مع جهات العمل الخارجية وشركات التوظيف. يقدم العديد من العمال تفاصيل أكثر بكثير مما هو ضروري تمامًا في وقت التقديم. إن فهم عادات تعرض بياناتك هو خط دفاع أول عملي، خاصة بالنظر إلى مدى تكرار ظهور قطاع التوظيف في قوائم ضحايا الفدية.
ما يعنيه هذا بالنسبة لك
إن اختراق United Personnel المدعى به هو تذكير بأن بياناتك الشخصية لا تبقى في مكان واحد عندما تعمل من خلال وكالة توظيف. إنها تتدفق عبر الأنظمة، والشركات العميلة، ومعالجي الرواتب الخارجيين، وكل منها يمثل نقطة فشل محتملة. إذا كان رقم 700 غيغابايت الذي ادعته Genesis دقيقًا، فإن هذا يشير إلى أن الحادثة قد تؤثر على عدد كبير من العمال.
حتى تصدر United Personnel بيانًا رسميًا، يبقى الوضع في منطقة رمادية. لكن عدم اليقين هذا ليس سببًا للانتظار. اتخاذ خطوات وقائية الآن لا يكلف شيئًا تقريبًا ويمكن أن يمنع ضررًا كبيرًا لاحقًا. تابع الإعلانات الرسمية، وابحث عن رسائل الإخطار، وفكر في موارد مراقبة الاختراق وحماية الهوية المتاحة لك. إذا كنت تعتقد أنك قد تكون متأثرًا، فإن استشارة محامٍ متخصص في قضايا اختراق البيانات هي خطوة تالية معقولة نظرًا لأن التحقيقات القانونية جارية بالفعل.
