Baker Tilly تحذر عملاءها من تسريب بيانات عبر مزود خدمة خارجي

أبلغت Baker Tilly Advisory Group عملاءها بتسريب بيانات compromise بعض معلوماتهم الشخصية ومعالينهم.

كانت البيانات المكشوفة مخزنة على منصة يديرها مزود خدمة خارجي تستعين به Baker Tilly لخدمة عملائها.

علمت Baker Tilly بالحادث في 6 سبتمبر 2026، وأكملت مراجعة البيانات المتأثرة في 28 أكتوبر، وحددت الأفراد الذين شملتهم المعلومات.

وجاء في الإخطار المرسل إلى العملاء: «في 6 سبتمبر 2026، علمت Baker Tilly بحادث أمن سيبراني محتمل يتعلق ببعض المعلومات المخزنة على منصة يديرها مزود خدمة خارجي تستعين به Baker Tilly في ما يتصل بالخدمات التي نقدمها للعملاء».

أكدت الشركة أن جهة غير مصرح لها حصلت على بيانات تخص بعض عملاء Baker Tilly.

ولا يحدد إخطار التسريب عدد العملاء المتضررين، ولا اسم مزود الخدمة، ولا الأنواع الدقيقة للبيانات المكشوفة.

وبحسب بيانات مكتب المدعي العام في ولاية تكساس، تأثر 10,456 فرداً في تكساس وحدها. وتشمل البيانات المكشوفة أرقام الضمان الاجتماعي (SSNs) والأسماء الكاملة والعناوين ومعلومات شخصية أخرى.

وBaker Tilly شركة محاسبة كبرى في الولايات المتحدة، تقدم خدمات التدقيق والتخطيط الضريبي والامتثال والاستشارات وعمليات الأعمال. وتعمل الشركة في 147 دولة، وتعلن إيرادات سنوية تبلغ 6.8 مليار دولار.

وبعد اكتشاف التسريب، اتخذت Baker Tilly خطوات فورية لاحتواء الحادث، واستعانت بخبراء خارجيين للتحقيق، وأبلغت سلطات إنفاذ القانون.

وقالت الشركة إنه لا يتوفر لديها حالياً أي دليل على نشاط غير مصرح به على شبكتها الخاصة، ولم تتلقَ تقارير عن سرقة هوية أو احتيال مرتبطة بكشف معلومات العملاء.

ولتقليل المخاطر الناجمة عن الحادث، تقدم Baker Tilly للأفراد المتضررين 24 شهراً من مراقبة الائتمان والهوية عبر Experian.

تواصلت BleepingComputer مع Baker Tilly للحصول على مزيد من المعلومات حول تسريب البيانات، بما في ذلك مصدره وعدد العملاء المتضررين وأنواع البيانات المكشوفة، لكنها لم تتلقَّ رداً حتى وقت النشر.

ولم يُعثر على إعلانات من مجموعات برامج الفدية تتبنى الهجوم.

المصدر: BleepingComputer