الحادث الأمني لدى Acadia Healthcare في 2026
الحادث الأمني لدى Acadia Healthcare في 2026 شمل وصولًا غير مصرح به، باستخدام الهندسة الاجتماعية، إلى حساب البريد الإلكتروني لأحد الموظفين والمساحة المرتبطة به في SharePoint، من 21 مارس إلى 25 مارس 2026. رُصد نشاط غير معتاد وأُمِّن الحساب في 25 مارس، وبدأ إرسال الإشعارات في 22 مايو.
أنواع البيانات المنكشفة
3 من الأنواع الحساسة7- البيانات الصحية الشخصية
- معلومات التأمين الصحي
- Subset-only Health Insurance Claim Numbers
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- Subset-only Social Security numbers
حول خرق البيانات هذا
طال الحادث 1,807 أشخاص. وقد تشمل حقول البيانات، التي تختلف من شخص إلى آخر، الأسماء والعناوين وتواريخ الميلاد والمعلومات الصحية أو معلومات التأمين الصحي، وأرقام الضمان الاجتماعي أو أرقام مطالبات التأمين الصحي لبعض هؤلاء الأشخاص. لم يشمل الحادث نظام السجلات الصحية الإلكترونية، ولم يُبلَّغ عن أي تعطّل في تقديم الرعاية الصحية أو العمليات اليومية.
لا يدل الرقم 1,807 على عدد الأشخاص الذين تشمل بياناتهم جميع الحقول، ولا على عدد مرضى الصحة السلوكية أو رسائل البريد الإلكتروني أو الملفات أو حالات إساءة الاستخدام. ولا يثبت السجل هوية أي شخص، أو كونه مريضًا لدى Acadia Healthcare أو موظفًا فيها، أو تشخيصًا أو علاجًا معينًا، أو أن رقم الضمان الاجتماعي أو HICN يخصه، أو اجتماع حقول البيانات لدى الشخص نفسه، أو الاستيلاء على حساب، أو وقوع احتيال أو انتحال للهوية الطبية.
يجب التعامل مع البيانات التي تشير إلى ارتباط بالصحة السلوكية، والبيانات الصحية وبيانات التأمين وأرقام الضمان الاجتماعي أو HICN وتواريخ الميلاد والعناوين، بأقصى درجات الحفاظ على الخصوصية. وينبغي فقط لمن تلقوا إشعارًا مباشرًا أو يعلمون أن حقلًا حساسًا محددًا ربما كان ضمن البيانات التي شملها الحادث أن يتبعوا إجراءات حماية السجلات الطبية والتأمين والهوية الواردة في الإشعار الخاص بكل منهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
