حادثة بيانات البريد الإلكتروني لدى Averhealth/Avertest (2025-2026)

أفاد HHS OCR بأن عدد الأشخاص المتأثرين بلغ 9,909 أشخاص. وهذا عدد الأشخاص المشمولين بالإخطار التنظيمي، وليس عدد رسائل البريد الإلكتروني أو صفوف مجموعة بيانات محلية، ولا يشكّل دليلًا على وجود كل حقل لدى كل شخص. في 6 مايو، خلصت المؤسسة إلى أن الملفات ربما جرى الوصول إليها أو الحصول عليها، وأرسلت إشعارات في حدود 2 يوليو؛ ولا يجري استيراد أي بيانات شخصية أو صحية محليًا.

الحقول التي تختلف بحسب الشخص هي الأسماء، وتواريخ الميلاد، ورخص القيادة، والتوقيعات الإلكترونية، وأرقام الضمان الاجتماعي (SSNs)، وكون الشخص قاصرًا، وبيانات حسابات المرضى، والمعلومات السريرية أو معلومات التشخيص، وأرقام وثائق التأمين، والتكاليف الطبية، وتواريخ تقديم الخدمات، والتاريخ الطبي، ومقدّمو الخدمات، وأرقام السجلات، والعلاجات أو الإجراءات، والحالات النفسية أو الجسدية. ولا تشمل هذه الحقول البطاقات أو الحسابات المصرفية.

لا يثبت الإشعار هوية الشخص، ولا كونه مريضًا أو عميلًا لدى Averhealth أو Avertest، ولا خضوعه لاختبارات تعاطي المواد أو لإشراف المحكمة، ولا مشاركته في برنامج علاجي، ولا كونه قاصرًا، ولا تشخيصًا أو نتيجة اختبار أو علاقة بمقدّم خدمات، ولا اجتماع الحقول لدى الشخص نفسه، ولا حدوث إساءة استخدام. والخطاب الخاص بالشخص هو المرجع لتحديد النطاق الذي ينطبق عليه.