خرق بيانات Kubota North America لعام 2026

تحدد الشركة الفترة من 16 مارس إلى 20 أبريل باعتبارها فترة الوصول غير المصرح به، وتقول إنها أمّنت الشبكة وبدأت تحقيقًا عندما علمت بالحادث. وفي 30 أبريل، اكتشفت أن ملفات يحتفظ بها فريق الموارد البشرية لديها قد جرى الوصول إليها. وانتهت مراجعة الملفات في 16 يونيو إلى أن ملفًا واحدًا أو أكثر ربما احتوى على معلومات شخصية تخص بعض الموظفين ومن يعولونهم. وأُرسلت خطابات الإشعار بالبريد في 30 يونيو.

لا تكشف المصادر عن طريقة الوصول الأولي، أو الجهة التي نفذت الهجوم، أو تاريخ علم الشركة بالحادث لأول مرة، أو أي تأكيد على إخراج ملفات بعينها من الشبكة. لذلك، يثبت هذا السجل الوصول غير المصرح به والوصول إلى الملفات، من دون إضافة ادعاء غير مسند بشأن برمجيات فدية أو ثغرة أمنية أو نشر بيانات.

ربما احتوت ملفات الموظفين على الاسم إلى جانب رقم الضمان الاجتماعي، وتاريخ الميلاد، ورقم التعريف الضريبي، ورقم رخصة القيادة أو غيرها من وثائق الهوية الصادرة عن جهة حكومية، ومعلومات الحساب المالي المستخدم للإيداع المباشر، ومعلومات بطاقات الدفع الخاصة بالشركة، ومعلومات التسجيل في المزايا أو معلومات محدودة عن المطالبات للأشخاص المسجلين في خطة Kubota. أما بالنسبة إلى من يعولهم الموظفون، فيقتصر النطاق على الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد، ومعلومات التسجيل في المزايا أو معلومات محدودة عن المطالبات حيثما ينطبق ذلك.

توضح الشركة صراحة أن حقول البيانات اختلفت بحسب دور الموظف واختياراته بشأن المزايا. ولا يعني ذلك أن جميع هذه الحقول كانت مشمولة بالنسبة إلى كل متلقٍ للإشعار. ولا يورد الإشعار الرسمي كلمات مرور أو بيانات تسجيل دخول أو حسابات بريد إلكتروني شخصية أو رموز دخول إلى الحسابات المصرفية.

لا يتضمن إشعار الشركة إجمالي عدد الأشخاص على مستوى الولايات المتحدة. ويسجل القيد العلني لدى الجهة التنظيمية في تكساس 2,237 من سكان الولاية، وإرسال إشعارات بالبريد، وتوفير حماية من سرقة الهوية، ضمن إفادة مؤرخة في 1 يوليو 2026. ويؤكد نموذج الخطاب الرسمي الخاص بماساتشوستس التواريخ وحقول البيانات، لكنه لا يقدم إجماليًا على المستوى الوطني. وقد أُزيل العدد السابق، 5,891، لتعذر إسناده إلى مصدر أولي مباشر. ولا ترتبط بهذا السجل أيضًا أي مهمة استيراد محلية أو مجموعة بيانات قابلة للبحث على مستوى الأفراد.

عرضت Kubota خدمة مراقبة الهوية عبر Kroll. وينبغي لمتلقي الإشعار أن يبدأ بالاستناد إلى حقول البيانات المحددة في خطابه الخاص. ويمكن لمن شمل الحادث أرقام هويتهم مراجعة التقارير الائتمانية والحسابات الجديدة وتغييرات العنوان؛ ولمن شمل الحادث معلومات الإيداع المباشر الخاصة بهم مراقبة النشاط المصرفي ونشاط الرواتب؛ ولمن شمل الحادث بيانات بطاقات الشركة الخاصة بهم فحص معاملات البطاقات؛ ولمن شمل الحادث معلومات المزايا أو معلومات محدودة عن المطالبات مراجعة سجلات الخطة والإيضاحات. وقبل التفاعل مع رابط أو الاستجابة لطلب دفع أو طلب رمز يُستخدم لمرة واحدة في مكالمة أو رسالة غير متوقعة، ينبغي لمتلقي الإشعارات استخدام قناة مستقلة يتم الوصول إليها عبر kubotausa.com.