خرق بيانات Anne Arundel Dermatology (2025)
خرق بيانات Anne Arundel Dermatology في 2025 شمل وصولًا غير مصرح به إلى أنظمة المؤسسة من 14 فبراير حتى 13 مايو 2025. اكتشفت المؤسسة الحادثة في 13 مايو، وتوصلت في 20 مايو إلى أن الملفات المتأثرة قد تحتوي على معلومات شخصية أو صحية؛ لكنها لم تتمكن من إثبات أن معلومات شخص بعينه قد جرى الاطلاع عليها أو إخراجها من الأنظمة.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة7- المعلومات الطبية
- معلومات التأمين الصحي
- المعلومات الصحية المحمية
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- Other personal information specified in individual notices
حول خرق البيانات هذا
يفيد HHS OCR بأن عدد المتأثرين يبلغ 1,905,000 شخص. وهذا هو عدد الأشخاص المشمولين بالإخطار المقدم إلى الجهة التنظيمية، وليس عددًا للبريد الإلكتروني أو لصفوف مجموعة بيانات محلية أو للمرضى، ولا يُعد دليلًا على ورود جميع حقول البيانات معًا لكل شخص. ولا تُستورد محليًا أي بيانات شخصية أو صحية.
فئات المعلومات السبع التي تختلف بحسب الشخص هي الأسماء، والعناوين الفعلية، وتواريخ الميلاد، والمعلومات الطبية، ومعلومات التأمين الصحي، والمعلومات الصحية المحمية، وغيرها من المعلومات الشخصية المحددة في الإخطار الفردي. ولا يشمل النطاق العام المبلَّغ عنه أرقام الضمان الاجتماعي أو البيانات المالية أو وثائق الهوية الحكومية.
لا يثبت الإخطار هوية أي شخص، أو كونه مريض أمراض جلدية، أو تشخيصًا أو علاجًا أو مقدّم رعاية أو علاقة تأمينية بعينها، أو ورود جميع حقول البيانات معًا، أو إخراج البيانات من الأنظمة، أو إساءة استخدامها. ولا يُعد 9 ديسمبر 2025 جزءًا من الفترة التي وقعت فيها الحادثة؛ بل هو تاريخ فاصل قانوني ضمن تعريف منفصل للفئة المشمولة بالتسوية، ويجب عدم عرضه على أنه جزء من نطاق الحادثة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
