خرق بيانات Allegheny Health Network (تأثر 292,773 شخصًا)
نتج خرق بيانات Allegheny Health Network Home Care في عام 2024 عن وصول غير مصرح به إلى أنظمة تستضيفها IntraSystems لخدمات المعدات الطبية المنزلية والتسريب المنزلي التابعة لـ AHN. وقالت AHN إن المتسلل حصل على بعض معلومات المرضى المحفوظة في تلك الأنظمة.
أنواع البيانات المنكشفة
٤ من الأنواع الحساسة9- معلومات التأمين الصحي
- المعلومات الطبية
- معلومات الوصفات الطبية
- Medical device information
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
حول خرق البيانات هذا
تدير Allegheny Health Network مستشفيات ومرافق للعيادات الخارجية في غرب ولاية بنسلفانيا. وارتبطت هذه الحادثة تحديدًا بأنظمة يستضيفها مورّد وتدعم شركتي Home Medical Equipment وHome Infusion التابعتين لـ AHN.
متى وقع الخرق؟
وفقًا للإعلان الرسمي الصادر عن AHN، بدأ الوصول غير المصرح به في 11 أكتوبر 2024. وعلمت AHN بالحادثة في 19 نوفمبر 2024، ونشرت إشعارها في 17 يناير 2025.
ما المعلومات التي ربما تأثرت؟
بحسب كل فرد، ربما شملت المعلومات الأسماء وتواريخ الميلاد والعناوين وأرقام الضمان الاجتماعي وأرقام الحسابات المالية دون رموز الدخول وأرقام التعريف الخاصة بالتأمين الصحي ومعلومات أخرى متعلقة بالتأمين. وربما شملت أيضًا التشخيصات ومعلومات مقدمي الرعاية والعلاجات والإجراءات وتواريخ تقديم الخدمات ومعلومات الوصفات الطبية والأرقام التسلسلية للأجهزة الطبية. ولم تنطبق جميع فئات المعلومات على كل شخص.
كم عدد الأشخاص المتأثرين؟
تُدرج بوابة خروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية 292,773 شخصًا متأثرًا. ولم يذكر إعلان AHN عددًا إجماليًا دقيقًا، بينما قرّبت تقارير مستقلة العدد إلى نحو 293,000. ويستخدم هذا السجل العدد الدقيق الذي أوردته الجهة التنظيمية.
ما الإجراءات التي اتخذتها المؤسسة؟
قالت AHN إنها أنهت الوصول غير المصرح به، وأوقفت اتصال الأنظمة المتأثرة بالشبكة، وفصلتها عن الأنظمة الأخرى، وأبلغت جهات إنفاذ القانون. كما عرضت على الأشخاص المتأثرين خدمات مجانية لحماية الهوية ومراقبة الائتمان.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية وحركة حساباتهم المصرفية وكشوف تفاصيل التأمين الصحي والفواتير الطبية بحثًا عن أي نشاط غير مألوف. وقد يرغب الأشخاص الذين شملت الحادثة أرقام ضمانهم الاجتماعي أيضًا في النظر في تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
