اختراق بيانات منصة التبرعات 

*آخر تحديث في 26/08/12 – الساعة 16:52*

يأخذ مركز «نيو هورايزون» للشباب مسؤوليته في حماية المعلومات الشخصية الحساسة على محمل الجد.

في 3 أغسطس 2026، تم إبلاغنا بأن شركة «بيكون سي آر إم» (Beacon CRM)، التي تتولى نيابة عنا معالجة المعلومات المتعلقة بجمع التبرعات والمؤيدين، قد تعرضت لحادث أمني إلكتروني.

 

ما نعرفه حتى الآن

أبلغتنا شركة «بيكون CRM» (بتاريخ 12 أغسطس 2026) بأنها تأكدت من صحة شكوكها السابقة بأن الجهة المهددة قد قامت بعمل نسخة من قاعدة البيانات التي تحتوي على جميع بيانات عملاء «بيكون»، بما في ذلك الملفات المرفقة، ومن المرجح أنها قامت بتنزيلها بتنسيق قابل للقراءة.

كما حددت شركة «بيكون» أن السبب الجذري المحتمل لهذا الحادث هو اختراق مفتاح الوصول إلى خدمة AWS. وقد لوحظت أول أنشطة خبيثة في 27 يوليو 2026 الساعة 01:20:16 بالتوقيت العالمي المنسق (UTC)، واستمرت هذه الأنشطة لمدة ساعة و27 دقيقة تقريبًا.

أكدت شركة «بيكون CRM» أنه تم إنشاء نسخ احتياطية لقاعدة بياناتها. وهذا يعني أنه ربما تم الوصول إلى معلومات الاتصال الشخصية التي كانت مخزنة في حساب «بيكون» الخاص بنا قبل الساعة 5 صباحًا من يوم 27 يوليو 2026. ولا توجد أي أدلة تشير إلى تعرض تفاصيل البطاقات أو معلومات الحسابات المصرفية للاختراق.

 

من سيتأثر بذلك؟

نقوم في «بيكون» بتخزين المعلومات التي يشاركها معنا المتبرعون والداعمون والشركاء، وقد تشمل هذه المعلومات الأسماء وتفاصيل الاتصال والعنوان والمنظمة أو جهة العمل وتفضيلات المراسلات والاتصالات، وكذلك — عند الاقتضاء — معلومات حول التبرعات أو برنامج «جيفت أيد» (Gift Aid) أو علاقتك العامة بنا. ونحن في انتظار مزيد من المستجدات من «بيكون»، إلا أنهم أشاروا إلى أنهم قد لا يتمكنون أبدًا من إطلاعنا على المحتوى المحدد للبيانات التي تعرضت للاختراق.

وقد صرحت شركة «بيكون» بأنه لا توجد حالياً أي أدلة على نشر أي معلومات على الإنترنت أو على تقديم طلب فدية. ولا يزال التحقيق جارياً بالتعاون مع متخصصين خارجيين في مجال الأمن السيبراني. يمكنكم الاطلاع على المزيد حول ما صرحت به شركة «بيكون» بشأن الحادث هنا: https://www.beaconcrm.org/incident-guidance

نظرًا لحدوث خرق للبيانات الشخصية، فإننا ملزمون بموجب قانون حماية البيانات (2018) بالإبلاغ عن هذا الأمر إلى كل من مكتب مفوضي المعلومات والأفراد المتضررين. وحرصًا على الشفافية الكاملة، فقد رغبنا في نشر هذا الخبر على نطاق واسع في أقرب فرصة ممكنة.

يتمثل الخطر الأكثر وضوحًا في الوقت الحالي في احتمال قيام شخص ما باستخدام المعلومات الشخصية لجعل رسالة بريد إلكتروني أو مكالمة هاتفية أو رسالة احتيالية تبدو أكثر إقناعًا. ونطلب من جميع المتبرعين توخي الحذر بشكل خاص تجاه أي اتصالات غير متوقعة تشير إلى «نيو هورايزون» أو تبرعاتكم أو علاقتكم بنا. يرجى عدم النقر على الروابط غير المتوقعة، أو الإفصاح عن كلمات المرور أو الرموز الأمنية أو المعلومات المصرفية أو أي تفاصيل شخصية أخرى.

 

ما نقوم به الآن

كانت أولويتنا الفورية هي إخطار أصحاب البيانات المتأثرين بالخرق حتى يتمكنوا من اتخاذ الإجراءات التصحيحية المناسبة. كما بدأنا في اتخاذ مزيد من الإجراءات الاحترازية، بما في ذلك تأمين الوصول إلى حسابنا على منصة «بيكون»، وإعادة تعيين كلمات المرور، وفصل التطبيقات وعمليات التكامل مع منصة «بيكون». ونحن بذلك نتبع الإرشادات الصادرة عن مكتب مفوض المعلومات ولجنة المؤسسات الخيرية، ونلتزم بمتطلبات الإبلاغ التنظيمية المفروضة علينا.

يمكنك الاطلاع على نص سياسة الخصوصية الكامل على موقعنا الإلكتروني هنا: https://nhyouthcentre.org.uk/privacy/

 

ما يمكنك فعله الآن

نحن ندرك أن فقدان البيانات قد يكون أمرًا مقلقًا للغاية، ونعتذر دون تحفظ عن القلق الذي قد يسببه هذا الحادث. وسنقوم بتزويد أي متبرعين قد تكون بياناتهم قد تم الوصول إليها بمزيد من المعلومات، بمجرد أن يحدد التحقيق الذي تجريه «بيكون» أو التحقيق الذي نجريه نحن أي تغييرات جوهرية في الموقف الموضح أعلاه. ونحن نتفهم أن هذا قد يؤثر على الثقة بنا، وإذا كان لديك تبرع متكرر وترغب في تغيير تفضيلاتك بشأنه، فيرجى التواصل معنا.

وسنقوم بتحديث هذا البيان العام كلما توفرت لدينا معلومات جديدة.

إذا تلقيت رسالة تبدو مشبوهة، يرجى الاتصال بنا مباشرةً على الرقم 020 7344 5560 أو عبر البريد الإلكتروني [email protected]. يرجى عدم استخدام تفاصيل الاتصال أو الروابط الواردة في الرسالة المشبوهة نفسها.

 

الأسئلة الشائعة

1. لماذا تستخدم شركة «نيو هورايزون» نظام إدارة علاقات العملاء (CRM)؟ ولماذا اخترنا نظام «بيكون»؟

من الإجراءات المعتادة أن تستخدم المؤسسات الخيرية نظام إدارة علاقات العملاء (CRM) لإدارة ومراقبة اتصالاتها مع الجمهور والدعم الذي تتلقاه منه. ويهدف ذلك إلى حفظ جميع هذه المعلومات في مكان واحد بشكل آمن وضمان الاتساق. لقد انتقلنا إلى استخدام نظام «بيكون» (Beacon) في عام 2023 بعد مراجعة خمسة خيارات مختلفة لأنظمة إدارة علاقات العملاء. وقد أجرينا تقييمًا شاملاً لتدابير الأمان الخاصة بهم، بما يتوافق مع سياساتنا المتعلقة باللائحة العامة لحماية البيانات (GDPR) والخصوصية والامتثال لقوانين البيانات. وتعد «بيكون» واحدة من أشهر مزودي أنظمة إدارة علاقات العملاء للمنظمات الخيرية، وقد أكدت الشركة أن جميع عملائها قد تأثروا بهذا الخرق. وتقوم الشركة بالتواصل معنا ومع عملائها الآخرين مع تطور أحداث الخرق، وستواصل تحديث هذه الصفحة مع تطور الوضع.

2. ما الذي تقوم به شركة «نيو هورايزون» لحماية البيانات التي تجمعها؟

تطبق «نيو هورايزون» سياسات وإجراءات صارمة لحماية بيانات وخصوصية داعمينا وموظفينا ومستفيدي خدماتنا. لدينا العديد من السياسات المعمول بها التي تغطي مواضيع مثل اللائحة العامة لحماية البيانات (GDPR) والامتثال لقوانين البيانات والخصوصية، والتي تتم مراجعتها كل سنتين من قبل الإدارة التنفيذية ومجلس الأمناء. يقوم مسؤول حماية البيانات لدينا والمدير التنفيذي للعمليات بمراجعة امتثالنا في هذه المجالات بانتظام، كما أننا حائزون على شهادة «Cyber Essentials». نحن ملتزمون تمامًا بالحفاظ على أعلى المعايير، ونجري تحقيقًا شاملاً في هذا الانتهاك الذي ارتكبته إحدى المنظمات المتعاقدة معنا من الباطن.

3. هل ستستمر في استخدام «بيكون» في المستقبل؟

تتمثل أولويتنا القصوى في التحقيق في خرق البيانات الذي وقع في شركة «بيكون» وضمان إطلاع جميع المتضررين وحمايتهم. وعند الانتهاء من التحقيق، سنقوم بمراجعة احتياجاتنا المستقبلية من البيانات بما يتماشى مع سياساتنا، وسنتخذ قرارًا بشأن نظام إدارة علاقات العملاء (CRM) الأنسب لـ«نيو هورايزون».

4. لماذا تلقيت رسالة بريد إلكتروني بشأن هذا الأمر رغم أنني ألغيت اشتراكي في نشرة «نيو هورايزون»؟

إذا كنت قد طلبت سابقًا إلغاء اشتراكك في الرسائل الصادرة عن «نيو هورايزون»، فسيتم استبعادك من الرسائل المستقبلية، لكن بيانات الاتصال الخاصة بك ستظل محفوظة في نظامنا وفقًا للوائح اللائحة العامة لحماية البيانات (GDPR). لذلك، كان لا يزال يتعين علينا الاتصال بك من أجل الامتثال لمتطلباتنا المتعلقة بمعالجة بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR). إذا كنت قد ألغيت اشتراكك سابقًا من قائمتنا البريدية، فإننا نؤكد أن هذا لا يعني أننا قمنا بإعادة اشتراكك، وسنلتزم بالطبع برغبتك في عدم تلقي أي اتصالات أخرى من مركز New Horizon للشباب.

---