Alcott HR 2025 数据泄露事件

公司在2025年2月发现异常活动后，启动了事件响应流程，通知了执法部门，并聘请了独立的数字取证专家。调查发现，一名未经授权的人员访问了 Alcott 部分存有个人信息的系统。

Alcott 于2026年3月完成了对受影响信息的审查。随后，公开通知和州监管机构记录于2026年6月发布；已公布的文件并未说明对方最初通过何种方式获得访问权限。

Alcott 的官方通知称，可能受影响的信息类别包括姓名、出生日期、社会安全号码、驾驶执照信息和健康信息。涉及的具体字段因人而异，因此，收件人应以收到的个人通知为准，了解自身具体有哪些信息可能遭到泄露。

公司表示，iSolved 人力资本管理平台未受影响。这一区别很重要：此次事件仅限于 Alcott 的部分系统，不能据此认定该平台中存储的所有税务、福利或银行数据均已泄露。

姓名与出生日期、社会安全号码结合在一起，可能增加身份盗用、冒名开户和信贷欺诈的风险。驾驶执照信息也可能被用于尝试以欺诈方式通过身份验证。

即使没有造成经济损失，健康信息仍属于敏感的隐私信息。个人资料也可能让网络钓鱼消息更具迷惑性，因此，对于突然收到的、声称与此次事件有关的电话或消息，应仔细核实。

收件人首先应查看自己的通知信，确认其中列明的受影响数据类型。在美国，定期查看信用报告、核查不熟悉的账户或申请，以及考虑设置欺诈警报或冻结信用，可能是适当的应对措施。

Alcott 的官方通知提供24个月的身份保护服务，并将2026年9月15日列为登记截止日期。如需登记，应仅通过公司的官方通知，或直接寄给本人的信件中所列的联系方式办理。

除了查看银行账户和银行卡的交易活动，留意新的信用查询和身份验证提醒也有帮助。如果发现不熟悉的情况，应通过已知的官方渠道联系相关机构，并保留报告记录。

公开通知披露的数据类型中不包括密码。仅凭此次事件，不能认定发生了密码泄露。不过，为电子邮箱启用多因素身份验证，仍有助于防范利用已泄露个人资料编造的、具有迷惑性的消息。

对于声称来自 Alcott、信用报告机构或身份保护服务提供商的消息，独立核实网址比直接点击其中的链接更安全。接到意料之外的电话时，切勿透露完整的社会安全号码、验证码或账户密码。

已确认的范围包括：事件发生日期为2025年2月12日，全国受影响人数共计76,098人，涉及的信息类别为姓名、出生日期、社会安全号码、驾驶执照信息和健康信息。Alcott 表示，尚未发现信息遭到滥用的证据；这一声明并不保证今后绝不会发生滥用。