ادعاء غير موثق، ورقم ضخم جداً
قائمة متداولة في منتديات الجريمة الإلكترونية تدّعي عرض أكثر من 153 مليون سجل مسح لرخص القيادة مرتبطة بـ IDScan.net، وهي خدمة تحقق من الهوية تستخدمها الشركات للتحقق من هوية العملاء. وفقاً لتقارير تتبع الاختراقات، تُعرض البيانات من قبل بائع يستخدم الاسم المستعار "databroker1" على منصتين معروفتين باسم Nexus و Exploit، وهما منتديات تُستخدم غالباً لتداول البيانات المسروقة.
حتى الآن، لم يتم التحقق من هذا الادعاء بشكل مستقل، ولم يتم الكشف عن أي سبب جذري لكيفية الحصول على البيانات. لم تؤكد IDScan.net حدوث اختراق في المعلومات المتاحة. يُذكر أن مكتب التحقيقات الفيدرالي (FBI) على علم بالوضع، على الرغم من أن نطاق وحالة أي تحقيق لم يتم الكشف عنهما علناً. هذا المزيج، رقم ضخم مرتبط بادعاء غير مؤكد، هو بالضبط نوع الموقف الذي يستحق تغطية إخبارية دقيقة بدلاً من الذعر.
لماذا بيانات رخص القيادة تشكل نوعاً مختلفاً من المخاطر
معظم عناوين أخبار اختراق البيانات تتضمن عناوين بريد إلكتروني أو كلمات مرور أو أرقام بطاقات دفع، وكلها يمكن تغييرها أو إعادة تعيينها. مسح رخص القيادة مختلف. الرخصة الممسوحة تحتوي عادةً على الاسم الكامل وتاريخ الميلاد والعنوان ورقم الرخصة وصورة فوتوغرافية وأحياناً خصائص جسدية. على عكس كلمة المرور، لا يمكنك ببساطة إعادة تعيين تاريخ ميلادك أو وجهك.
هذا ما يجعل شركات التحقق من الهوية أهدافاً جذابة. تعتمد الشركات في قطاعات التجزئة والمالية والمبيعات المقيدة بالعمر وخدمات التأجير على خدمات مثل IDScan.net للتأكد من أن هوية العميل حقيقية وتطابق الشخص الذي يقدمها. إذا تم اختراق شركة تعالج هذا الحجم من المسوح، أو حتى إذا اكتسب مثل هذا الادعاء زخماً، فإن الخطر النهائي يمس كل شركة ومستهلك استخدم خطوة التحقق تلك، وليس فقط الشركة نفسها.
هذا جزء من نمط أوسع شوهد طوال عام 2026، حيث يستمر حجم التعرضات المزعومة في الارتفاع. تتبعنا في ملخصنا للهجمات الإلكترونية الكبرى لعام 2026 كيف اتسعت الفجوة بين ما تعد به المؤسسات من حيث حماية البيانات وما يحدث فعلياً على الأرض بشكل كبير هذا العام.
مشكلة التحقق
إحدى الحقائق الأكثر إحباطاً في الإبلاغ الحديث عن الاختراقات هي أن قائمة المنتديات ليست نفسها حادثاً مؤكداً. لدى البائعين في أسواق الويب المظلم حافز مالي لتضخيم الادعاءات أو إعادة استخدام بيانات قديمة أو إعادة تجميع معلومات من مصادر غير ذات صلة لجعل القائمة تبدو أكثر قيمة. رقم مثل 153 مليون سجل يلفت الانتباه، لكن الانتباه هو أيضاً الهدف بالنسبة لأي شخص يحاول بيع بيانات مسروقة أو مختلقة.
في الوقت نفسه، فإن رفض هذه الادعاءات تماماً هو أيضاً أمر محفوف بالمخاطر. العديد من الاختراقات التي بدأت كمنشورات غير مؤكدة في المنتديات تبين أنها حقيقية تماماً بمجرد تأكيد الشركات أو وكالات إنفاذ القانون لها بعد أسابيع. المشاركة المبلغ عنها لمكتب التحقيقات الفيدرالي هنا تشير إلى أن الادعاء يُؤخذ بجدية كافية لتبرير التحقيق، حتى لو لم يضمن ذلك أن البيانات أصلية أو كاملة.
هذا مشابه لادعاءات ابتزاز أخرى في 2026 ظهرت على مواقع تسريب قبل التأكيد الرسمي، بما في ذلك حالات مثل ادعاء فدية Alcast، حيث تم تشجيع القراء على التحقق من حالة التعرض بدلاً من افتراض الأسوأ فوراً.
ماذا يعني هذا بالنسبة لك
إذا سبق أن تم مسح رخصة قيادتك للتحقق من العمر أو اتفاقية تأجير أو طلب مالي أو أي خدمة استخدمت بائع تحقق من الهوية، فهذه القصة تستحق المتابعة حتى وإن كانت غير مؤكدة. لا توجد حالياً أي عملية إشعار رسمي مرتبطة بهذا الادعاء المحدد، لذا لا يوجد شيء للتسجيل فيه بعد. ومع ذلك، يمكن تطبيق بعض الاحتياطات المعقولة بغض النظر عما إذا تم تأكيد هذا الاختراق المحدد أم لا.
راقب حساباتك بحثاً عن أي نشاط غير عادي، خاصة في أي مكان قد تكون مستندات هويتك قد استخدمت للتحقق. فكر في وضع تنبيه احتيال أو تجميد ائتمان إذا كان لديك سبب للاعتقاد بأن مستندات هويتك قد تم تداولها في حوادث سابقة، حيث يمكن استخدام بيانات الرخصة مع تفاصيل شخصية أخرى لسرقة الهوية أو إنشاء حسابات احتيالية. كن متشككاً في الاتصالات غير المرغوبة التي تشير إلى مستندات هويتك، حيث يستخدم المحتالون غالباً اختراقات حقيقية أو مزعومة كغطاء لمحاولات التصيد.
البقاء في صدارة الادعاء التالي
الارتفاع في حوادث مثل هذه ليس معزولاً. فقد أبلغت مناطق مثل كوريا الجنوبية عن قفزة ملحوظة في حوادث الهجمات الإلكترونية في 2026، مما يعكس اتجاهاً عالمياً نحو زيادة التكرار وليس فقط زيادة الخطورة. سواء تم تأكيد ادعاء IDScan.net في النهاية أم لا، فهو تذكير بأن بيانات التحقق من الهوية، تحديداً لأنها صعبة التغيير، تستحق نفس التدقيق الذي يطبقه الناس بالفعل على كلمات المرور ومعلومات الدفع.
حتى يتم التأكيد الرسمي، تعامل مع هذه القصة كخبر متطور. راقب البيانات الرسمية من IDScan.net، وتابع حساباتك المالية والمتعلقة بالهوية بحثاً عن أي شيء غير عادي، وكن حذراً من أي رسالة تشير إلى معلومات رخصة قيادتك بشكل مفاجئ. التحقق، في هذه الحالة، طريق ذو اتجاهين: تحقق من الادعاء قبل الرد، وتحقق من تعرضك الشخصي قبل افتراض أنك آمن.
