خرق بيانات Lansing Community College (174,307 متضررًا)

رصدت الكلية وصولًا غير مصرح به إلى بعض أنظمة الشبكة في 18 فبراير 2025. وتوصل تحقيق أُجري بالتعاون مع متخصصين خارجيين في الأمن السيبراني إلى أن الوصول بدأ باستخدام بيانات اعتماد مخترقة في 12 فبراير 2025 أو نحو ذلك التاريخ. وأُمنت الأنظمة وأُبلغت جهات إنفاذ القانون، ونُشرت الإفصاحات التنظيمية في يونيو 2026.

اختلفت المعلومات المتأثرة من شخص إلى آخر. ويشمل النطاق المعلن الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ومعلومات رخص القيادة، إضافة إلى معلومات أخرى قُدمت إلى الكلية أو كانت تحتفظ بها. ويذكر الإشعار أن المعلومات المتأثرة لم تشمل كل هذه الأنواع لدى كل شخص، وأنه لم يكن هناك، وقت صدور الإشعار، أي دليل على إخراج المعلومات من الأنظمة أو إساءة استخدامها.

عملت الكلية مع متخصصين مستقلين في الأمن السيبراني لاحتواء الوصول غير المصرح به وتأمين أنظمتها والتحقيق في نطاق الحادثة. وقالت إنها عززت تدابير الحماية الأمنية، وأبلغت جهات إنفاذ القانون والجهات التنظيمية المعنية، وعرضت على الأشخاص المؤهلين خدمات مجانية لمراقبة الائتمان وحماية الهوية لمدة 24 شهرًا.

ينبغي لمتلقي الإشعارات مراجعة خطاباتهم للاطلاع على شروط الاشتراك في خدمة المراقبة المجانية، ومراجعة تقاريرهم الائتمانية وحساباتهم المالية بانتظام لرصد أي نشاط غير مألوف. ويمكن للأشخاص الذين تأثرت أرقام ضمانهم الاجتماعي أو معلومات رخص قيادتهم النظر في وضع تنبيه احتيال أو تجميد الائتمان أو اتخاذ خطوات لحماية وثائق الهوية، بحسب ظروفهم. كما ينبغي لهم التحقق بصورة مستقلة من أي مراسلات غير متوقعة تشير إلى الكلية.