Утечка данных Alcott HR в 2025 году

Обнаружив необычную активность в феврале 2025 года, компания запустила процедуру реагирования на инциденты, уведомила правоохранительные органы и привлекла независимых специалистов по цифровой криминалистике. Расследование установило, что постороннее лицо получило несанкционированный доступ к некоторым системам Alcott, в которых хранилась персональная информация.

Alcott завершила проверку затронутой информации в марте 2026 года. В июне 2026 года были опубликованы уведомления и сведения от регулирующих органов штатов. В опубликованных документах не указан способ получения первоначального доступа.

В официальном уведомлении Alcott говорится, что потенциально затронутые категории данных могли включать имена, даты рождения, номера социального страхования, сведения из водительских удостоверений и медицинскую информацию. Набор данных может различаться для разных людей, поэтому наиболее точным источником сведений о том, какие именно ваши данные были затронуты, остаётся индивидуальное уведомление.

Компания заявила, что платформа управления человеческим капиталом iSolved не пострадала. Это важное различие: инцидент затронул лишь отдельные системы Alcott и не подтверждает компрометацию всех налоговых данных, сведений о льготах или банковской информации, хранящихся на этой платформе.

Имя в сочетании с датой рождения и номером социального страхования может повысить риск кражи личности, мошеннического открытия счетов и кредитного мошенничества. Сведения из водительского удостоверения также могут использоваться при попытках обмануть системы проверки личности.

Медицинская информация требует защиты конфиденциальности, даже если финансового ущерба нет. Персональные сведения также могут сделать фишинговые сообщения более убедительными, поэтому неожиданные звонки или сообщения, якобы связанные с этим инцидентом, следует тщательно проверять.

Если вы получили письмо, сначала изучите его и выясните, какие типы данных указаны именно для вас. В США может быть целесообразно регулярно проверять кредитные отчёты, выяснять происхождение незнакомых счетов или заявок, а также рассмотреть возможность установки предупреждения о мошенничестве или заморозки доступа к кредитной истории.

В официальном уведомлении Alcott предлагается защита от кражи личности на 24 месяца, а крайний срок регистрации указан как 15 сентября 2026 года. При регистрации используйте только официальное уведомление компании или контактные данные из письма, направленного непосредственно вам.

Помимо проверки операций по банковским счетам и картам, полезно отслеживать новые запросы кредитной истории и уведомления о проверке личности. Если вы заметите что-то незнакомое, свяжитесь с соответствующей организацией по известному вам официальному каналу и сохраните запись о своём обращении.

Пароли не входят в перечень типов данных, указанных в публичном уведомлении. Сам по себе инцидент не подтверждает утечку паролей, однако включение многофакторной аутентификации для электронной почты всё же может помочь защититься от убедительных сообщений, составленных с использованием раскрытых персональных сведений.

Безопаснее самостоятельно проверить адрес, а не переходить по ссылкам в сообщениях, якобы отправленных Alcott, кредитным бюро или поставщиком услуг защиты от кражи личности. Никогда не сообщайте полный номер социального страхования, код подтверждения или пароль от аккаунта во время неожиданного звонка.

Подтверждены дата инцидента (12 февраля 2025 года, общее число пострадавших по стране) 76 098 человек, а также категории данных: имена, даты рождения, номера социального страхования, сведения из водительских удостоверений и медицинская информация. Alcott заявила, что не обнаружила доказательств неправомерного использования данных; это заявление не гарантирует, что такого использования не будет в будущем.