خرق بيانات Avosina Healthcare Solutions لعام 2025
كان خرق بيانات Avosina Healthcare Solutions لعام 2025 حادثًا أمنيًا تمكنت فيه جهة خارجية غير مصرح لها من الوصول إلى معلومات في ملف مؤرشف للشركة. وتقول Avosina إن النظام المتأثر لم يكن جزءًا من برمجياتها المستخدمة فعليًا.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة6- المعلومات الطبية
- معلومات التأمين الصحي
- معلومات العلاج
- الأسماء
- العناوين الفعلية
- أرصدة الحسابات
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادث اختراق/تقنية معلومات يتعلق بخادم شبكة، وأفاد بأن عدد الأفراد المتأثرين بلغ 44,425.
التسلسل الزمني المؤكد للحادث
اكتشفت Avosina في 29 يوليو 2025 أن بعض البيانات في أنظمتها قد جرى الوصول إليها والمساس بأمنها. وأمّنت الشركة أنظمتها، وأجرت تحقيقًا بمساعدة متخصصين من خارجها، وبدأت في 9 يناير 2026 إرسال إشعارات خطية بالبريد إلى الأفراد الذين يُحتمل تأثرهم وكانت لديها معلومات الاتصال بهم.
ما المعلومات التي ربما تأثرت؟
قد يختلف نطاق البيانات المتأثرة من شخص إلى آخر. ويذكر الإشعار الرسمي الأسماء والعناوين والمعلومات الطبية ومعلومات التأمين الصحي. وربما شملت بيانات التأمين الصحي معلومات التأمين ومعلومات أرصدة الحسابات ورموز الإجراءات الطبية.
كيف استجابت المؤسسة؟
تقول Avosina إنها أمّنت أنظمتها، وأبلغت جهات إنفاذ القانون، وتواصل تقييم تدابير حماية أمن البيانات. وذكر الإشعار أنه لم يكن هناك دليل على إساءة استخدام المعلومات في ذلك الوقت، وعرض خدمات حماية الهوية على المستلمين المؤهلين.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة أنواع البيانات المذكورة في الخطاب الموجّه إلى كل منهم، ومراقبة كشوف التأمين الصحي والفواتير الطبية وسجلات أرصدة الحسابات لرصد أي خدمات أو مبالغ غير مألوفة. وقبل الرد على أي مراسلات تتعلق بالحادث، ينبغي لهم التحقق من هوية المرسل عبر قنوات Avosina الرسمية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
