خرق بيانات Aldrich Pediatric Dentistry لعام 2026
شهد خرق بيانات Aldrich Pediatric Dentistry لعام 2026 اختراق حساب بريد إلكتروني لأحد الموظفين عبر هجوم تصيّد احتيالي في 16 يناير 2026. وتقول العيادة إنها علمت بالحادثة في 24 فبراير، وأمّنت الحساب، وأنهت وصول المهاجم إليه.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة7- معلومات العلاج
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- عناوين البريد الإلكتروني
- أرقام الهواتف
- تواريخ تقديم الخدمات
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الحادثة ضمن فئة الاختراق/تكنولوجيا المعلومات، مع تحديد البريد الإلكتروني بوصفه الوسيلة المعنية، وأفاد بأن عدد المتأثرين بلغ 5,900 شخص.
التسلسل الزمني المؤكّد للحادثة
وفقًا للإشعار الرسمي، اختُرق حساب الموظف في 16 يناير 2026. وعلمت العيادة بالحادثة في 24 فبراير، وفرضت تغيير كلمات المرور، وطبّقت تدابير حماية إضافية لمواجهة محاولات التصيّد الاحتيالي المستقبلية.
تقول العيادة إنها لم تجد أي دليل على أن المهاجم كان يسعى للحصول على معلومات المرضى أو أنه اطّلع على تلك المعلومات في الحساب. ولا تصف الوثائق المتاحة للجمهور رسالة التصيّد الاحتيالي أو تحدّد الجهة المسؤولة.
ما المعلومات التي قد تكون تأثرت؟
احتوى حساب البريد الإلكتروني على أسماء، وعناوين، وعناوين بريد إلكتروني، وأرقام هواتف، وتواريخ تقديم الخدمات، وإجراءات طبية، ومعلومات التأمين. وينص الإشعار الرسمي صراحةً على أن معلومات المرضى لم تشمل أرقام الضمان الاجتماعي أو أرقام الحسابات المالية.
قد تجعل تفاصيل الخدمات الطبية والتأمين الرسالة الاحتيالية أكثر إقناعًا عندما تشير إلى موعد أو دفعة مالية حقيقية. وينبغي للمتلقين ألا يقدّموا معلومات صحية إضافية أو كلمة مرور أو رمز تحقق أو تفاصيل دفع عند تلقي رسالة أو اتصال غير متوقع.
إجمالي المتأثرين: 5,900 شخص
يفيد سجل HHS بأن عدد المتأثرين بلغ 5,900 شخص. ولا تقدّم الوثائق المتاحة للجمهور أعدادًا موزّعة حسب حقول البيانات، لذا لا يعني هذا الإجمالي أن المعلومات المعنية كانت متماثلة لدى جميع الأشخاص.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمن تلقّوا الإشعار متابعة حساباتهم لدى جهات الرعاية الصحية، ومطالبات التأمين، وكشوف توضيح المنافع التأمينية، بحثًا عن أي معاملة أو خدمة غير مألوفة. وإذا بدا أي شيء مريبًا، فتواصل مع شركة التأمين أو مقدّم الرعاية الصحية عبر قناة موثوقة، بدلًا من استخدام رابط في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة