تسريب من EDX Solutions يكشف 30 مليون سجل مرتبط بعمليات PepsiCo في أمريكا اللاتينية

ما تم الكشف عنه

اكتشف باحثو الأمن السيبراني في 2 يوليو 2026 قاعدة بيانات MongoDB متاحة للعموم تابعة لـ EDX Solutions، مزود إدارة المستندات الإلكترونية المكسيكي. احتوت النسخة على 48 قاعدة بيانات ببيانات حجمها 292GB تعود لـ EDX وعملائها، ويقدر الباحثون أن ما لا يقل عن 30 مليون سجل حساس قد تم الكشف عنه.

شملت البيانات المتسربة فواتير ومستندات ضريبية وحسابات موظفين وبيانات تفويض مخزنة بنص عادي ورموز API وتفاصيل الموردين. أثر الحادث على شركات عاملة في ثماني دول على الأقل، وكانت عمليات PepsiCo في أمريكا اللاتينية الأكثر تضرراً.

الدول الأكثر تضرراً

كانت كولومبيا الدولة الأكثر تضرراً، حيث تم الكشف عن أكثر من 221GB من البيانات. إحدى قواعد البيانات، التي شكلت ثلاثة أرباع التسريب بأكمله، احتوت على 218GB وتعود لفرع PepsiCo في كولومبيا. إحدى المجموعات في قاعدة بيانات Colombia-api احتوت على أكثر من 11 مليون سجل، بما في ذلك معاملات فواتير كاملة ومعرفات وطوابع زمنية وسجل واحد على الأقل يحتوي على بيانات تفويض مخزنة بنص عادي لواجهة API الداخلية.

حلّت بيرو في المرتبة الثانية من حيث حجم البيانات المكتشفة بأكثر من 42GB، يرتبط معظمها بـ PepsiCo Peru وفرع شركة مواد البناء السويسرية Holcim المحلية. في جمهورية الدومينيكان تم الكشف عن ما يقارب 18GB، يرتبط بعمليات PepsiCo المحلية وشركة عاملة في قطاع التوزيع الجملة. في السلفادور تم الكشف عن 7GB، وفي كوستاريكا 2GB مرتبطة بشكل أساسي بمتاجر CSU الكبرى، وفي الإكوادور 41MB وهي الأقل تضرراً.

لماذا يُعد التسريب خطيراً

يحذر الباحثون من أن هذه البيانات قد تخلق إمكانية للاحتيال المالي واختطاف حسابات الموظفين والهندسة الاجتماعية. وبما أن السجلات تشمل ملفات فواتير ومستندات ضريبية وشهادات رقمية وبيانات تفويض API وبيانات اتصال الموردين، فقد يتمكن المهاجمون من التصرف باسم شركات موثوقة أو التدخل في عمليات الفوترة أو تقديم مستندات مزيفة تبدو مشروعة.

يتيح التسريب أيضاً طريقاً مباشراً لطلبات الدفع المزيفة وإعادة توجيه المدفوعات المخصصة للموردين والتلاعب بالفواتير. قد تساعد المعرفات الضريبية المسربة ونتائج التحقق وسجلات عمليات العمل الداخلية المجرمين على دراسة عمليات الفوترة والامتثال، مما يعيق كشف الاحتيال. يمكن استخدام بيانات حسابات الموظفين ورموز الاسترداد ونقاط النهاية الداخلية لاختطاف الحسابات وتقليد سلاسل التوريد لفترات طويلة في عدة دول.

رد EDX

أبلغ الباحثون EDX عن التسريب لأول مرة في 7 يوليو 2026، وتواصلوا مع CERT المكسيكية في 8 أغسطس 2026. بعد نشر المقالة، أعلنت EDX أنها أكدت أمان النسخة، وهو ما أكده الباحثون وأشاروا إلى أنها لم تعد متاحة للعموم. قالت الشركة إنها ألغت جميع بيانات التفويض ورموز API والأسرار الموجودة في النسخة واستعانت بشركة جنائية مستقلة لتحديد مدى اتساع التسريب وما إذا كان أي طرف غير مصرح له قد وصل إلى البيانات.

أعلنت EDX أنها تستمر باستمرار في الاستثمار في تحديث وتعزيز أنظمة الأمان وتنفذ ضوابط إضافية نتيجة الحادث. تم توثيق إغلاق التسريب في 28 سبتمبر 2026.

المصادر: Cybernews