خرق بيانات NCH Corporation لعام 2025
طال خرق بيانات خطة مزايا موظفي NCH Corporation لعام 2025 4,055 شخصًا وفقًا لسجل HHS الحالي.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة4- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
تقدّم NCH Corporation حلولًا للصيانة الصناعية ومعالجة المياه والنظافة. ويتعلق إشعار الخرق بالخطة الصحية المقدّمة لموظفي الشركة ومن يعولونهم.
كيف وقع الحادث؟
وفقًا للإشعار الرسمي الصادر عن NCH، استغلت جهة غير مخوّلة ثغرة لم تكن معروفة من قبل في Oracle E-Business Suite واستولت على ملفات من تطبيق الشركة. وأظهر التحقيق أن الملفات أُخذت في منتصف أغسطس 2025، وأن NCH تبيّنت في 25 نوفمبر 2025 أن بعض الملفات تحتوي على معلومات شخصية.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. ويذكر الإشعار الرسمي أن الملفات احتوت على أسماء وواحد أو أكثر مما يلي: تواريخ الميلاد، وأرقام الضمان الاجتماعي، ومعلومات التسجيل في مزايا الخطة الصحية.
كيف استجابت NCH؟
قالت NCH إنها بدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وأبلغت جهات إنفاذ القانون، وطبّقت التصحيح البرمجي الذي أصدرته Oracle. كما عرضت الشركة على من تلقوا الإشعار خدمات لحماية الهوية لمدة عام واحد.
ما الذي ينبغي على المتضررين فعله؟
ينبغي لمن تلقوا الإشعار الاشتراك في خدمة الحماية المقدّمة ومراجعة التقارير الائتمانية وكشوف الخطة الصحية ونشاط الحسابات لرصد أي معاملات أو تغييرات لا يتعرفون عليها. وإذا وجدوا نشاطًا مشبوهًا، فعليهم التواصل مباشرةً مع الجهة المعنية، سواء كانت الجهة المسؤولة عن الخطة الصحية أو المؤسسة المالية، أو الاتصال بخط الإشعارات لدى NCH.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
