تسريب ضخم في كيبيك.. بيانات نحو 414 ألف شخص متداولة على الإنترنت المظلم

18 أغسطس, 2026 55 مشاهدة وقت القراءة 1

متابعة صدى أونلاين 

كُشف عن تسريب واسع للبيانات الشخصية قد يطال نحو 414 ألف شخص في كيبيك، بعد حادث أمني استهدف منصة التذاكر والحجوزات الإلكترونية xPayrience، فيما تشير المعلومات المنشورة إلى أن البيانات كانت متداولة على الـ«Dark Web» منذ نحو شهر من دون إبلاغ الأشخاص المعنيين.
ووقع التسريب في 11 يوليو/تموز لدى xPayrience، وهي منصة مقرها ماغوغ وتقدم خدماتها لعشرات المؤسسات والفعاليات في كيبيك، بينها Parc de la Gorge de Coaticook وForesta Lumina وComediHa! وعدد من فرق الهوكي.
وبحسب التقرير، يتضمن الملف المتداول بيانات 413,935 عميلاً، تشمل الأسماء والبريد الإلكتروني وأرقام الهواتف والعناوين الكاملة. كما قال خبير الأمن السيبراني ستيفان أوجيه إن البيانات تتضمن معلومات مرتبطة بنحو 476 ألف تذكرة مباعة و402 ألف حجز للتخييم والإقامة.

لماذا لم يُبلّغ المتضررون؟
المثير للجدل أن Commission d'accès à l'information du Québec (CAI) لم تكن قد أُبلغت بالحادثة بعد مرور أكثر من شهر، وفق ما أكدته الشركة، التي قالت إن تحقيقها الداخلي لا يزال مستمراً.
وتؤكد اللجنة أن المؤسسات ملزمة بإبلاغها وإبلاغ الأشخاص المعنيين سريعاً عندما ينطوي حادث يتعلق بالمعلومات الشخصية على خطر حدوث ضرر جسيم، ويمكن للجنة فتح تحقيق من تلقاء نفسها.
وأكدت xPayrience أن معلومات بطاقات الائتمان ليست محفوظة لديها، إذ تتم عمليات الدفع بواسطة Stripe Checkout، كما أن كلمات المرور لا تُخزن كنصوص مكشوفة. ولا تشير المعلومات المنشورة إلى تسريب أرقام التأمين الاجتماعي.
لكن خبراء يحذرون من أن الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني قد تُستخدم، خصوصاً عند دمجها مع بيانات مسربة أخرى، في عمليات احتيال أو محاولات لسرقة الهوية.
وتنصح السلطات في كيبيك المتضررين بمراقبة حساباتهم ورسائلهم المشبوهة، مع إمكانية قفل الملف الائتماني مجاناً لدى Equifax وTransUnion.
ويبقى السؤال بعد مرور أكثر من شهر على التسريب: متى سيُعرف العدد الحقيقي للمتضررين، ولماذا لم يتم إبلاغهم حتى الآن؟