أعلنت شركة Manpower، إحدى أبرز وكالات التوظيف العالمية، عن تعرّض فرع تابع لها في مدينة لانسنغ بولاية ميشيغان الأميركية لهجوم سيبراني أدى إلى كشف بيانات شخصية تعود إلى أكثر من 144 ألف شخص.
وبحسب الإشعار الرسمي المقدّم إلى مكتب المدعي العام، فإن الحادثة وقعت بين 29 ديسمبر 2024 و12 يناير 2025، بينما تم اكتشاف الوصول غير المصرح به في 20 يناير خلال التحقيق في انقطاع تقني أثر على الأنظمة المحلية في فرع لانسنغ.
وفي 28 يناير، توصل التحقيق إلى أن طرفا غير معروف تمكن من التسلل إلى الشبكة المعلوماتية للفرع، وتمكن على الأرجح من الوصول إلى بعض الملفات التي تحتوي على معلومات شخصية.
وأكدت الشركة في إخطارها للأفراد المتضررين، والذي أرسل بتاريخ 11 أغسطس، أن البيانات التي تم كشفها تشمل أسماء الأشخاص، دون تحديد ما إذا كانت هناك معلومات حساسة إضافية مثل أرقام الهوية أو البيانات المالية.
وأوضحت Manpower أنها باشرت فورا باتخاذ إجراءات احترازية، شملت تعزيز مستويات الحماية الإلكترونية، والتعاون مع الجهات المختصة وعلى رأسها مكتب التحقيقات الفيدرالي، الذي تم إبلاغه بالحادثة.
وقال متحدث باسم ManpowerGroup لمجلة Infosecurity: إن فرع لانسنغ يعتمد على منصة بيانات مستقلة تماماً عن الأنظمة المركزية للمجموعة، مما يجعل الحادث معزولا. وأشار إلى أن المجموعة تقدم الدعم اللازم للفرع في إدارة الأزمة، فيما يتولى الفرع المتضرر التنسيق المباشر مع المتضررين.
وقد عرضت الشركة على الأفراد المتأثرين الاشتراك مجانا لمدة 12 شهرا في خدمات مراقبة الائتمان وحماية الهوية التي تقدمها شركة Equifax.
وكانت مجموعة RansomHub للبرمجيات الخبيثة قد أعلنت في 22 يناير مسؤوليتها عن الهجوم، مدعية أنها حصلت على 500 غيغابايت من البيانات خلال العملية.
