خرق بيانات FullBeauty Brands لعام 2025
تمثل خرق بيانات FullBeauty Brands في عام 2025 في وصول شخص غير مصرح له إلى شبكة الحاسوب الداخلية للشركة وحصوله على نسخ من ملفات معينة. وتقول FullBeauty Brands إنها رصدت حادثة الأمن السيبراني في 22 أكتوبر 2025.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة3- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة المرتبطة بخطة مزايا الموظفين في FullBeauty Brands بوصفها واقعة قرصنة/تقنية معلومات تتعلق بخادم شبكة، وأفاد بتأثر 4,725 شخصًا.
التسلسل الزمني الموثّق للواقعة
خلص تحقيق الشركة إلى أن شخصًا غير مصرح له وصل إلى الشبكة بين 18 أكتوبر و19 نوفمبر 2025 ونسخ ملفات معينة. وتبيّن لشركة FullBeauty Brands في 14 نوفمبر 2025 أن بعض الملفات تضمنت معلومات متعلقة بالتوظيف، وبدأت إرسال خطابات الإخطار بالبريد في 16 يناير 2026.
ما المعلومات التي يُحتمل أنها تأثرت؟
اختلفت المعلومات من شخص إلى آخر، لكنها ربما شملت الأسماء الأولى وأسماء العائلة، وأرقام الضمان الاجتماعي، ومعلومات التسجيل في الخطة الصحية. ويوضح الإشعار أن أنواع البيانات لم تكن متطابقة لدى جميع الأشخاص.
كيف استجابت المؤسسة؟
تقول FullBeauty Brands إنها أمّنت الشبكة، وأجرت تحقيقًا بالتعاون مع شركاء في مجال الأمن السيبراني، وطبّقت تدابير إضافية لأمن الشبكة. وقالت المؤسسة أيضًا إنها ستعزز وعي الموظفين بالتهديدات السيبرانية، وعرضت على متلقي الإشعارات خدمات مراقبة الائتمان والحماية من سرقة الهوية لمدة سنة واحدة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات تفعيل خدمة الحماية المقدمة خلال المهلة المحددة في الإشعار إذا كانوا مؤهلين للاستفادة منها، ومراجعة تقاريرهم الائتمانية وسجلات خططهم الصحية لرصد أي تغييرات غير مألوفة لهم. وينبغي التحقق من الروابط وبيانات الاتصال المتعلقة بالواقعة عبر القنوات الرسمية للمؤسسة قبل استخدامها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
