خرق بيانات Aligned Orthopedic Partners لعام 2025
يتعلق خرق بيانات Aligned Orthopedic Partners لعام 2025 بوصول غير مصرح به إلى بيئة البريد الإلكتروني التي تستخدمها ASC Ortho Management Company, LLC باسم Aligned Orthopedic Partners. ووفقًا للإشعار الرسمي الصادر عن المؤسسة، رُصد نشاط غير معتاد في 8 ديسمبر 2025. وخلص التحقيق إلى أن شخصًا مجهولًا ربما وصل إلى بعض رسائل البريد الإلكتروني والملفات بين 16 نوفمبر و16 ديسمبر 2025.
أنواع البيانات المنكشفة
9 من الأنواع الحساسة15- Medicaid or Medicare numbers
- أسماء مقدّمي الرعاية الطبية
- الحالات النفسية أو الجسدية
- معلومات العلاج الطبي
- معلومات التشخيص أو المعلومات السريرية
- معلومات الوصفات الطبية
- معلومات التأمين الصحي
- أرقام حسابات المرضى
- أرقام السجلات الطبية
- الأسماء الكاملة
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- Driver's license or state ID numbers
- أرقام الحسابات المالية
- تواريخ تقديم الخدمات
حول خرق البيانات هذا
يصنّف مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS/OCR) الواقعة على أنها حادث اختراق أو حادث في تقنية المعلومات يتعلق بالبريد الإلكتروني، ويذكر أن عدد المتضررين بلغ 7,213 شخصًا. ويمثل هذا الرقم عدد الأشخاص، لا عدد رسائل البريد الإلكتروني أو الملفات أو حقول البيانات الفردية التي جرى الوصول إليها.
ما المعلومات التي ربما شملها الخرق؟
يوضح الإشعار الرسمي أن المعلومات اختلفت من شخص إلى آخر. وتشمل الفئات المذكورة الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات وأرقام الحسابات المالية. وربما شملت المعلومات أيضًا أرقام Medicaid أو Medicare، وأرقام حسابات المرضى والسجلات الطبية، وتواريخ تقديم الخدمات، وأسماء مقدمي الرعاية، والحالات الصحية، ومعلومات العلاج أو التشخيص أو المعلومات السريرية، ومعلومات الوصفات الطبية، ومعلومات التأمين الصحي. ولا تعني هذه القائمة أن بيانات جميع الأشخاص البالغ عددهم 7,213 شملت كل هذه الفئات.
استجابة المؤسسة والخطوات الآمنة التالية
قالت Aligned Orthopedic إنها أجرت التحقيق بمساعدة متخصصين خارجيين في الأمن السيبراني، وعززت التدابير الأمنية، ولم يكن لديها علم بأي إساءة استخدام عند إصدار الإشعار الرسمي. وينبغي لمن تلقوا إشعارًا الاعتماد على الرسالة الموجهة إلى كل منهم بوصفها المصدر الأساسي لمعرفة نطاق بياناتهم المعنية وخيارات الحماية المتاحة لهم. ويمكن مراجعة الحسابات المالية والتقارير الائتمانية وكشوف التأمين الصحي بحثًا عن معاملات أو خدمات غير مألوفة. وينبغي التحقق من أي رسائل غير متوقعة تدّعي أنها مرسلة نيابةً عن المؤسسة عبر قناة تواصل رسمية مستخدمة حاليًا، دون استخدام الروابط الواردة في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
