شركة Marquis تكشف عن اختراق بيانات يؤثر على أكثر من 672,000 شخص

كشفت شركة Marquis، وهي شركة تكنولوجيا مالية (fintech) مقرها في Plano بولاية تكساس، أن هجوماً ببرامج الفدية في أغسطس 2025 أدى إلى سرقة قراصنة لمعلوماتهم، مما أثر على أكثر من 672,000 شخص. وتقوم الشركة، التي تستخدمها مئات البنوك لتحليل بيانات عملائها وتصورها، حالياً بإخطار 672,075 شخصاً بسرقة البيانات. وقد ظهرت تفاصيل الحادث من خلال قائمة تم تقديمها إلى مكتب المدعي العام في ولاية Maine، والذي يعمل كهيئة تنظيمية على مستوى الولايات الأمريكية.

في أعقاب الحادث، بدأت Marquis إجراءات قانونية ضد مزود خدمات الأمن الخاص بها. ففي فبراير، رفعت شركة التكنولوجيا المالية دعوى قضائية ضد SonicWall، مزود جدار الحماية الخاص بها - الذي يوفر حواجز أمنية للشبكات - متهمة الشركة بإخفاقات أمنية. وتدّعي Marquis أن SonicWall تسببت في ثغرة أمنية سمحت للقراصنة بسرقة ملفات النسخ الاحتياطي لإعدادات جدار الحماية، بما في ذلك تلك التي تخص Marquis. ووفقاً للدعوى القضائية، استخدم القراصنة هذه المعلومات الحساسة حول جدران الحماية لاختراق شبكة Marquis، وسرقة البيانات، ونشر برامج الفدية.

للاختراق تداعيات جغرافية واسعة، لا سيما في الولاية التي تتخذ منها الشركة مقراً لها. ووفقاً لإشعار منفصل بشأن اختراق البيانات تم تقديمه في تكساس، يعيش أكثر من نصف جميع الأفراد المتضررين في تلك الولاية. ويوفر هذا الكشف المحاسبة العامة الأكثر اكتمالاً حتى الآن للحادث الأمني، الذي لم يتم الإبلاغ عنه سابقاً.

تتضمن البيانات المخترقة سجلات شخصية ومالية شديدة الحساسية. ووفقاً للملفات المقدمة، سمح الاختراق للقراصنة بسرقة أسماء عملاء البنوك، وتواريخ ميلادهم، وعناوينهم البريدية. وبالإضافة إلى هذه المعرفات، سرق القراصنة المعلومات المالية للعملاء، بما في ذلك أرقام الحسابات المصرفية، وبطاقات الخصم، وبطاقات الائتمان. كما ذكرت Marquis أن القراصنة استولوا على أرقام الضمان الاجتماعي الخاصة بالعملاء.

عند التواصل معها من قبل TechCrunch، لم تعلق Marquis على الفور على الدعوى القضائية أو إشعار الاختراق.

لماذا يهم

يوفر هذا الكشف أوضح رؤية حتى الآن لهجوم ببرامج الفدية لم يتم الإبلاغ عنه سابقاً على شركة تكنولوجيا مالية تخدم مئات البنوك، مما يسلط الضوء على التداعيات القانونية بين الشركة ومزود خدمات الأمن الخاص بها. وتؤكد القضية على المخاطر التشغيلية والقانونية المتزايدة التي تواجهها البنوك عند اختراق البنية التحتية الأمنية التابعة لجهات خارجية.