الأمن · 10 نوفمبر 2026
اختراق نظام داخلي لشركة ميريتس للأوراق المالية يؤدي إلى تسريب بيانات عشرات الآلاف من الموظفين
تعرضت شركة ميريتس للأوراق المالية لهجوم إلكتروني خارجي استهدف نظام إدارة العمل الداخلي الخاص بها، مما أسفر عن تسريب المعلومات الشخصية لحوالي خمسة وثلاثين ألفاً ومئتين وخمسة وخمسين شخصاً من الموظفين الحاليين والسابقين والعاملين بالمقاولات الخارجية. أعلنت الشركة عن وقوع الحادث وأكدت أن الهجوم حدث في الخامس من نوفمبر الحالي، مما أدى إلى وصول غير مصرح به إلى قاعدة بيانات تحتوي على تفاصيل حساسة تخص القوى العاملة لديها.
شملت البيانات المسربة أسماء الموظفين وأرقامهم الوظيفية بشكل أساسي، بينما شملت سجلات بعض الأفراد أيضاً عناوين البريد الإلكتروني وأرقام الهواتف المحمولة وكلمات مرور مشفرة. تختلف بنود المعلومات المسربة من شخص لآخر، وقد قامت الشركة بإنشاء قنوات استشارية مؤقتة لتمكين كل متضرر من التحقق من التفاصيل الدقيقة للمعلومات التي تم اختراقها فيما يتعلق بحالته الخاصة.
يكتسب هذا الحادث أهمية خاصة كونه استهدف نظام إدارة العمل الداخلي الذي يُستخدم للتعاون المهني وتبادل المعلومات بين الموظفين، حيث يشكل تعرض بيانات الحسابات فيه خطراً كبيراً لوقوع هجمات انتحال شخصية أو محاولات إضافية لاختراق الحسابات. ورغم تأكيد تسريب كلمات المرور المشفرة، إلا أن الشركة لم تكشف عن طريقة التشفير المستخدمة أو شكل التخزين أو إمكانية فك التشفير فعلياً، مما يستدعي مزيداً من التحقق لتحديد مستوى الخطورة الحقيقي لهذه البيانات.
لم يتم حتى الآن الكشف عن الثغرة الأمنية التي استغلها المهاجمون أو النطاق الدقيق للوصول إلى النظام بعد الاختراق الأولي، كما تبقى هوية المهاجمين وطريقة استخراج المعلومات غير معروفة للجمهور. رداً على الحادث، قامت الشركة فور اكتشافه بقطع اتصال الشبكة للخوادم المتضررة لمنع أي وصول خارجي إضافي، وهي تقوم حالياً بفحص الثغرات الإضافية مع إبقاء الاتصال الخارجي لنظام إدارة العمل والخدمات المحمولة المقطوع.
وسعت الشركة نطاق فحص الأمان ليشمل جميع أنظمة الشركة الداخلية التي يمكن الوصول إليها من الخارج، وتخطط لتعزيز ضوابط الوصول وأنظمة كشف السلوك غير الطبيعي بناءً على نتائج التحقيق الجاري. حذرت الشركة من احتمال وقوع هجمات تصيد احتيالي عبر الرسائل النصية أو الإلكترونية تستغل المعلومات المسربة لانتحال صفة الشركة أو الزملاء، وشددت على ضرورة عدم الثقة في الطلبات التي تبدو روتينية إذا جاءت من مصادر غير معتادة.
ناشدت الشركة الموظفين عدم النقر على روابط الإنترنت في الرسائل المشبوهة أو تشغيل الملفات المرفقة، وعدم تقديم كلمات المرور أو أرقام التحقق أو تثبيت برامج بناءً على تعليمات غير مؤكدة. أوضحت الشركة أنها تتلقى بلاغات عن الأضرار وتقدم الاستشارات، كما أرشدت المتضررين من سوء استخدام البيانات إلى إجراءات التعويض بما في ذلك المطالبة بالتعويضات القانونية وتقديم طلبات لتسوية نزاعات البيانات الشخصية.
اعتذرت الشركة بعمق للموظفين عن تسريب بياناتهم الشخصية بسبب حادث الأمان هذا، ووعدت بتأكيد دقيق لأسباب الحادث ونطاق التسريب بسرعة، مع الإعلان عن أي معلومات إضافية وإجراءات حماية ضرورية مستقبلاً. يسلط هذا الحادث الضوء على واقع إدارة الأمان للأنظمة ذات الوصول الخارجي وآليات التحكم في الوصول وحفظ البيانات الشخصية في شركات القطاع المالي.