خرق بيانات Alcott HR لعام 2025

بعد رصد نشاط غير معتاد في فبراير 2025، فعّلت الشركة إجراءات الاستجابة للحوادث، وأبلغت جهات إنفاذ القانون، واستعانت بخبراء مستقلين في التحقيق الجنائي الرقمي. وتوصل التحقيق إلى أن شخصًا غير مصرح له تمكن من الوصول إلى بعض أنظمة Alcott التي كانت تُخزن فيها معلومات شخصية.

أكملت Alcott مراجعتها للمعلومات المتأثرة في مارس 2026. وتلت ذلك إشعارات عامة وسجلات لدى الجهات التنظيمية في الولايات في يونيو 2026؛ ولا تحدد الوثائق المنشورة الطريقة المستخدمة للحصول على الوصول الأولي.

يشير الإشعار الرسمي الصادر عن Alcott إلى أن فئات المعلومات التي يُحتمل تأثرها قد تشمل الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي ومعلومات رخص القيادة والمعلومات الصحية. وقد تختلف البيانات المتأثرة من شخص إلى آخر، لذا يظل الإشعار الفردي أفضل مصدر لمعرفة المعلومات التي قد تكون تأثرت لدى المستلم.

قالت الشركة إن منصة iSolved لإدارة رأس المال البشري لم تتأثر. وهذا تمييز مهم: فقد اقتصر الحادث على أنظمة محددة لدى Alcott، ولا ينبغي اعتباره تأكيدًا على تعرض جميع بيانات الضرائب أو المزايا أو البيانات المصرفية المحفوظة في تلك المنصة للاختراق.

قد يزيد الجمع بين الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي من مخاطر سرقة الهوية وفتح حسابات بالاحتيال والاحتيال الائتماني. وقد تُستخدم معلومات رخص القيادة أيضًا في محاولات الاحتيال على إجراءات التحقق من الهوية.

تُعد المعلومات الصحية حساسة من ناحية الخصوصية حتى في غياب أي خسارة مالية. وقد تجعل التفاصيل الشخصية رسائل التصيد الاحتيالي أكثر إقناعًا، لذا تستدعي المكالمات أو الرسائل غير المتوقعة التي تدّعي أنها تتعلق بهذا الحادث التحقق بعناية.

ينبغي لمستلمي الإشعارات مراجعة الرسالة الموجهة إليهم أولًا لتحديد أنواع البيانات المذكورة التي تخصهم. وفي الولايات المتحدة، قد يكون من المناسب مراجعة تقارير الائتمان بانتظام، والتحقق من الحسابات أو الطلبات غير المعروفة، والنظر في تفعيل تنبيه احتيال أو تجميد الملف الائتماني.

يقدم الإشعار الرسمي الصادر عن Alcott حماية للهوية لمدة 24 شهرًا، ويحدد 15 سبتمبر 2026 موعدًا نهائيًا للتسجيل. وينبغي لمن يرغب في التسجيل استخدام إشعار الشركة الرسمي فقط أو بيانات الاتصال الواردة في الرسالة المرسلة إليه مباشرة.

من المفيد متابعة طلبات الاستعلام الائتماني الجديدة وتنبيهات التحقق من الهوية، إلى جانب مراجعة حركة الحسابات المصرفية والبطاقات. وإذا ظهر نشاط غير معروف، فتواصل مع الجهة المعنية عبر قناة رسمية معروفة واحتفظ بسجل للبلاغ.

كلمات المرور ليست ضمن أنواع البيانات المذكورة في الإشعار العام. ولا يثبت الحادث بحد ذاته حدوث تسريب لكلمات المرور، لكن تفعيل المصادقة متعددة العوامل للبريد الإلكتروني قد يساعد مع ذلك في الحماية من الرسائل المقنعة التي تستند إلى تفاصيل شخصية تعرضت للكشف.

التحقق من العنوان بصورة مستقلة أكثر أمانًا من فتح الروابط في رسائل تدّعي أنها صادرة عن Alcott أو مكتب للمعلومات الائتمانية أو مقدم خدمات لحماية الهوية. لا تفصح أبدًا عن رقم الضمان الاجتماعي كاملًا أو رمز تحقق أو كلمة مرور حساب أثناء مكالمة غير متوقعة.

يشمل النطاق المؤكد تاريخ الحادث في 12 فبراير 2025، وإجمالي 76,098 شخصًا على مستوى البلاد، وفئات البيانات المتمثلة في الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي ومعلومات رخص القيادة والمعلومات الصحية. وقالت Alcott إنها لم تجد أي دليل على إساءة استخدام المعلومات؛ لكن هذا التصريح لا يضمن عدم حدوث إساءة استخدام في المستقبل.