---
title: خمس شركات تتعرض لاختراق أمني عبر مورد مشترك واحد
url: https://www.dataloco.com/ar/khms-shrkat-ttaard-lakhtrak-amny-aabr-mord-mshtrk-oahd
published: 2026-10-13T05:22:39+00:00
language: ar
section: الأمن
source: https://atmarkit.itmedia.co.jp/ait/articles/2610/10/news007.html
organizations: Daishwa Securities, Citizen Watch, Sompo Japan, Tobu Railway, Orix Life
publisher: Dataloco
---

# خمس شركات تتعرض لاختراق أمني عبر مورد مشترك واحد

تعرضت خمس شركات يابانية كبرى لحوادث اختراق أمني منفصلة ناتجة عن وصول غير مصرح به إلى أنظمة مورد مشترك واحد قامت جميعها بالاستعانة بخدماته. شملت الشركات المتضررة شركة دايشوا للأوراق المالية، وشركة سيتيزن ووتش، وشركة سومبو اليابان للتأمين، وشركة توبو للسكك الحديدية، وشركة أوريكس للتأمين على الحياة. تم اكتشاف هذه الحوادث في تواريخ متفاوتة خلال شهر أكتوبر عام 2026، حيث أبلغت كل شركة عن طبيعة مختلفة للبيانات التي قد تكون تعرضت للخطر.

في حالة شركة سيتيزن ووتش، تم الوصول غير المصرح به إلى خادم ويب خارجي يستخدمه المورد المشترك في الخامس من أكتوبر عام 2026. تشير التحقيقات الأولية إلى إمكانية تسرب بيانات شخصية لحوالي عشرة آلاف شخص، تشمل الأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد. وأكدت الشركة أنه في حال وجود أي عميل يتطابق اسمه مع البيانات المسربة، سيتم الاتصال به مباشرة لإخطاره بالأمر.

أما شركة توبو للسكك الحديدية، فقد أعلنت عن احتمال تسرب بيانات ستة أفراد من خلال نظام بطاقة العضوية المسمى "سميلينغ رود" الذي يديره المورد الخارجي. تشمل البيانات المعرضة للخطر أرقام تعريف أعضاء النادي، وأسماء العائلات، والأسماء الأولى، وتواريخ الميلاد، وعناوين البريد الإلكتروني، وأرقام الهواتف، بالإضافة إلى معلومات حول نقاط الولاء واستخدام البطاقات.

شهدت شركة أوريكس للتأمين على الحياة اختراقاً لنظام ويب خارجي في السادس من أكتوبر عام 2026، مما قد يعرض بيانات حوالي ستة آلاف وخمسمائة شخص للخطر. تتراوح البيانات المحتملة التسرب بين الأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد ومعلومات التأمين الصحي ومعلومات العقود. وأوضحت الشركة أن بعض البيانات قد تتضمن معلومات طبية حساسة.

على الرغم من أن الحوادث وقعت في أنظمة خمس شركات مختلفة، إلا أن القاسم المشترك هو اختراق أنظمة المورد الخارجي نفسه وليس اختراق الشبكات الداخلية للشركات الخمس مباشرة. قام المورد الخارجي بإغلاق أنظمته مؤقتاً للتحقيق في نطاق الضرر وتحديد هوية المتضررين بدقة. حتى لحظة نشر التقارير، لم يتم تأكيد العدد الدقيق للأفراد المتضررين عبر الشركات الخمس مجتمعة، حيث لا تزال التحقيقات جارية لتحديد ما إذا كانت هناك تداخلات في قوائم البيانات المسربة.

أعلنت الشركات المتضررة عن إنشاء خطوط ساخنة ومواقع إلكترونية مخصصة للإجابة على استفسارات العملاء المتأثرين. وقد نصحت الشركات الأفراد الذين يشتبه في تسرب بياناتهم بالاتصال عبر القنوات الرسمية المخصصة لكل شركة على حدة. وأكدت الجهات المعنية أنها تتعاون مع السلطات المختصة ومع المورد الخارجي لكشف ملابسات الحادث ومنع تكراره في المستقبل.