خرق بيانات Alpine Agency (500 شخص)
خرق بيانات Alpine Agency هو حادث أمني وقع في 2025 وشمل وصولًا غير مصرح به إلى حساب بريد إلكتروني واحد تابع للشركة. وقالت Alpine Agency of the Midlands إن هذا الوصول بدأ في 28 أكتوبر 2025 أو نحو ذلك التاريخ، وإن رسائل البريد الإلكتروني ومرفقاتها ربما جرى الاطلاع عليها أو تنزيلها. ويفيد HHS OCR بأن عدد المتضررين بلغ 500 شخص.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة5- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
كيف حدث خرق بيانات Alpine Agency؟
رصدت Alpine نشاطًا غير معتاد يتعلق بحساب بريد إلكتروني في نوفمبر 2025. وخلص تحقيقها إلى أن الوصول غير المصرح به بدأ في 28 أكتوبر أو نحو ذلك التاريخ، وأن طرفًا ثالثًا ربما اطّلع على رسائل البريد الإلكتروني ومرفقاتها في الحساب أو نزّل نسخًا منها.
لا يكشف الإشعار المنشور للعموم عن كيفية اختراق الحساب، أو الموعد الدقيق لانتهاء فترة الوصول، أو الجهة المسؤولة عنه.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات المعلومات من شخص إلى آخر. وبحسب إشعار الشركة، ربما شملت الأسماء الأولى وأسماء العائلة، وتواريخ الميلاد، والعناوين، ومعلومات التأمين الصحي. وربما شملت أيضًا أرقام الضمان الاجتماعي في بعض الحالات.
طال الحادث حساب بريد إلكتروني، لكن الإشعار لا يدرج عناوين البريد الإلكتروني للأفراد المتضررين ضمن فئات البيانات المتأثرة. لذلك، لا تُضاف عناوين البريد الإلكتروني إلى فئات البيانات في الكتالوج.
كم عدد المتضررين؟
يفيد HHS OCR بأن 500 شخص تضرروا من حادث البريد الإلكتروني لدى الشركة الواقعة في ولاية ساوث كارولينا. وقُدّم البلاغ المدرج في السجل الفيدرالي في 13 يوليو 2026.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن أن تجعل معلومات التأمين الصحي والهوية الرسائل الموجّهة التي تنتحل صفة شركة تأمين أو جهة عمل تبدو أكثر مصداقية. ويواجه الأشخاص الذين شملت المعلومات المتأثرة أرقام ضمانهم الاجتماعي خطرًا أكبر لسرقة الهوية.
كيف استجابت الشركة؟
قالت Alpine إنها غيّرت كلمات المرور، وأنهت جلسات تسجيل الدخول النشطة، ومنعت أي وصول إضافي غير مصرح به، وأجرت تحقيقًا بمساعدة متخصصين مستقلين في الأمن السيبراني. كما راجعت الشركة الملفات وتعاونت مع عملائها لتحديد الأشخاص المتضررين والمعلومات المعنية.
ماذا ينبغي للمتضررين أن يفعلوا؟
يمكن لمن تلقوا الإشعار متابعة كشوف التأمين الصحي والحسابات المالية والتقارير الائتمانية بحثًا عن أي نشاط غير مألوف. وعند تلقي رسالة غير متوقعة تزعم أنها من Alpine أو شركة تأمين أو جهة عمل، استخدموا قناة الاتصال الرسمية للمؤسسة بدلًا من رابط وارد في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
