Southeast Series of Lockton Companies لعام 2024

تشمل أنواع البيانات التي قد تكون معرضة للخطر في سياق حادثة Lockton الاسم الأول واسم العائلة، والعنوان الفعلي، ورقم الهاتف، وعنوان البريد الإلكتروني، وتاريخ الميلاد، ورقم الضمان الاجتماعي، والمعلومات المالية، والمعلومات الطبية، ومعلومات التأمين الصحي، والمعلومات الصحية المحمية. وقد ذكر التقرير الرسمي عن الحادثة صراحةً الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي والمعلومات الطبية ومعلومات التأمين الصحي؛ كما ربطت تقييمات الأثر الحالية بالحادثة فئات العنوان والهاتف والبريد الإلكتروني والمعلومات المالية. ولذلك، تنطوي هذه الفئات من البيانات على مخاطر تتعلق بالهوية والصحة والشؤون المالية.

عندما يجتمع رقم الضمان الاجتماعي وتاريخ الميلاد، يزداد خطر تقديم طلبات ائتمان احتيالية، والاحتيال الضريبي، والاحتيال في طلبات التوظيف، وسرقة الهوية. ويمكن استخدام معلومات التأمين الصحي والبيانات الطبية لتقديم مطالبات احتيالية عن خدمات صحية أو لإساءة استخدام التأمين. وتكون المخاطر المتعلقة بالخدمات المصرفية والائتمان والمدفوعات وفتح الحسابات أعلى لدى الأفراد الذين تتضمن بياناتهم معلومات مالية. وقد تجعل معلومات البريد الإلكتروني والهاتف رسائل التصيد الموجّهة أكثر إقناعًا؛ إذ قد تَرِد هذه الرسائل بذريعة مزايا الموظفين أو التأمين أو مراقبة الائتمان أو التعويضات.

يعتمد هذا السجل 20 نوفمبر 2024 تاريخًا للخرق، استنادًا إلى ما أُبلغ عنه من وقوع الوصول غير المصرح به والحصول على الملفات في اليوم نفسه. كما يُعتمد 20 نوفمبر 2024 تاريخًا لعلم المؤسسة بالحادثة. واستُخدمت المراجعة اللاحقة للملفات لتحديد الأفراد وأنواع البيانات التي شملتها الحادثة. وقد تتضمن السجلات المتأثرة بيانات شخصية مرتبطة بعملاء تقدم لهم Lockton خدمات التأمين ومزايا الموظفين.

ينبغي عدم الخلط بين هذا السجل وحوادث وقعت في سنوات أخرى أو شملت وحدات إقليمية أخرى تحمل اسم Lockton. فقد أُنشئت هذه الصفحة لحادثة Southeast Series of Lockton Companies المؤرخة في 20 نوفمبر 2024 فقط. ولا يتضمن هذا السجل الإشعارات المنفصلة التي ظهرت في 2026 وتحمل اسم Lockton. كذلك، بما أن البيان الرسمي عن الحادثة يشير إلى الوصول إلى حساب واحد وجهاز كمبيوتر واحد، فلا يوحي هذا السجل بوجود وصول طويل الأمد وغير مقيّد إلى الشبكة على مستوى المؤسسة. وينشأ الأثر من محتوى البيانات التي تم الحصول عليها ضمن الملفات.

تشمل الفئة الأكثر عرضة للخطر الأفراد الذين تُعالج بياناتهم في إطار خدمات Lockton الخاصة بمزايا الموظفين أو الوساطة التأمينية أو المزايا التي يدعمها أصحاب العمل. وقد لا يدرك الشخص مباشرةً أنه من عملاء Lockton؛ فقد تكون نشأت علاقة غير مباشرة معها من خلال جهة عمله أو خطة التأمين أو الخطة الصحية أو خدمة المزايا. ولذلك، ينبغي لمن يتلقون الإشعار ألا يقتصروا على اسم الشركة الذي يعرفونه، بل أن يضعوا في الحسبان أيضًا المعلومات التي ربما جرت مشاركتها من خلال جهة عملهم أو خدمات التأمين.

يواجه الأفراد الذين انكشفت أرقام ضمانهم الاجتماعي وتواريخ ميلادهم خطرًا أكبر لسرقة الهوية على المدى الطويل. وقد يتعرض من تأثرت معلومات تأمينهم الصحي أو معلوماتهم الطبية لمطالبات احتيالية عن خدمات طبية، أو معاملات تأمينية غير صحيحة، أو فواتير طبية لا يعرفون مصدرها. وينبغي لمن تشمل بياناتهم معلومات مالية مراقبة حساباتهم المصرفية والائتمانية أيضًا. أما من انكشفت معلومات هواتفهم وبريدهم الإلكتروني، فيواجهون خطرًا مرتفعًا لتلقي رسائل موجّهة؛ فقد يطلب المهاجمون معلومات شخصية بذريعة تقديم دعم مرتبط بالحادثة، أو مراقبة الائتمان، أو الدفع، أو تحديثات المزايا.

ينبغي للأفراد الذين يُحتمل تأثرهم بهذه الحادثة أن يتحققوا أولًا من أنواع البيانات الواردة في الإشعارات الخاصة بهم. وإذا تضمنت رقم الضمان الاجتماعي أو تاريخ الميلاد أو معلومات مالية، فينبغي مراجعة التقارير الائتمانية والنظر في خيارات مثل تجميد الائتمان أو تنبيهات الاحتيال. وينبغي لمن تتضمن بياناتهم معلومات حسابات مصرفية أو ائتمانية مراقبة المدفوعات التلقائية، وفتح الحسابات الجديدة، وطلبات الائتمان، والمعاملات غير المألوفة. وإذا لوحظت معاملة مشبوهة، فينبغي التواصل سريعًا مع المؤسسة المالية المعنية.

ينبغي للأفراد الذين تتضمن بياناتهم معلومات تأمين صحي أو معلومات طبية مراجعة وثائق الإيضاحات التأمينية، والمطالبات المتعلقة بالخدمات الصحية، وبوابات مزايا الموظفين لدى جهات عملهم. وإذا لاحظوا خدمة لا يعرفونها، أو فاتورة غير متوقعة، أو سجلًا غير صحيح، فينبغي التواصل كتابيًا مع شركة التأمين أو مقدم الخدمة الصحية المعني. وينبغي للمستخدمين عدم النقر على الروابط غير المتوقعة المقدمة بذريعة مراقبة الائتمان أو خدمات الدعم، واستخدام قنوات الاتصال الواردة في الإشعارات الرسمية أو التي جرى التحقق منها بصورة مستقلة عند التواصل مع المؤسسة.

ينبغي مراعاة المخاطر طويلة الأمد في الخروقات التي تشمل أرقام الضمان الاجتماعي والبيانات الصحية والمالية، مثل حادثة Lockton لعام 2024. فتغيير كلمات المرور وحده لا يكفي، لأن الحادثة قد تشمل سجلات هوية دائمة وبيانات تأمين. وينبغي للمستخدمين مراجعة تقاريرهم الائتمانية دوريًا، والحذر من الطلبات الاحتيالية قبل موسم الضرائب، ومراجعة كشوف خدمات التأمين الصحي، والاعتراض مبكرًا على أي مطالبات صحية لا يعرفونها.

ينبغي استخدام كلمات مرور فريدة في بوابات المزايا الإضافية للموظفين والتأمين، وتفعيل تسجيل الدخول متعدد العوامل حيثما أمكن. كما ينبغي تقييم الرسائل المتعلقة بخطط المزايا أو تجديد التأمين أو مراقبة الائتمان أو الدفع، الواردة عبر البريد الإلكتروني والهاتف، بعناية. وينبغي للمستخدمين الاحتفاظ بالسجلات المتعلقة بالحادثة، وخطابات الإشعار، وتواريخ المعاملات المشبوهة، والمراسلات مع المؤسسات. وإذا استُخدمت المعلومات نفسها للتحقق من الهوية في خدمات أخرى، فينبغي تفعيل إعدادات أمان إضافية في تلك الخدمات.

يتيح فحص السجلات في هذه الصفحة للمستخدم الاطلاع على سجلات بيانات شخصية قد تكون مرتبطة بحادثة خرق بيانات Southeast Series of Lockton Companies لعام 2024. ولا تعني المطابقة أن جميع أنواع البيانات المذكورة قد انكشفت للشخص نفسه. وينبغي تقييم حقول البيانات التي تخص كل شخص وفقًا للتفاصيل الواردة في الإشعار المرسل إليه. وحتى إذا لم تتضح علاقة مباشرة مع Lockton، فقد تكون نشأت علاقة غير مباشرة من خلال جهة عمل أو خدمة تأمين.

بعد اطلاع المستخدمين على حالة التأثر، ينبغي ترتيب الإجراءات حسب نوع البيانات. ففي حالة بيانات الهوية، تكون الأولوية لفحص الائتمان والطلبات الرسمية؛ وفي حالة البيانات الصحية والتأمينية، لمراجعة الخدمات الصحية والإفصاحات التأمينية؛ وفي حالة المعلومات المالية، لفحص الحسابات المصرفية والائتمانية. وتُعد حادثة خرق بيانات Southeast Series of Lockton Companies لعام 2024 حادثة مهمة تمس أمن بيانات مزايا الموظفين والبيانات الصحية، وتُظهر أن الوصول التقني المحدود يمكن أن يؤدي إلى نطاق تأثير واسع جدًا بسبب كثافة البيانات الحساسة في الملفات.