خرق بيانات Beverly Hills Oncology Medical Group لعام 2025

المصدر الرئيسي هو ملف PDF بعنوان «إشعار بخرق البيانات»، نُشر عبر نطاق الأصول الرقمية الخاص بالمؤسسة. ويصف الملف فترة الوصول من 7 إلى 11 فبراير، والتحقيق الذي أُجري بمساعدة متخصصين خارجيين، وتحديد نطاق الحادث في 13 أكتوبر، وحقول البيانات التي يُحتمل أن تكون قد تأثرت، وبدء إرسال الإشعارات الكتابية نحو 31 أكتوبر، وخدمة مراقبة الائتمان المجانية، وخط المساعدة على الرقم 855-291-2692.

المصدر الثاني هو القيد الرسمي في HHS/OCR المؤرخ في 31 أكتوبر، والذي يشمل 57,655 شخصًا. وتوفر صفحة الحادث على مصدر متاح للعامة بشأن خرق البيانات وسيلة مستقلة للتحقق بالمقارنة، إذ تربط بين ملف PDF نفسه، والإجمالي الوارد على المستوى الفيدرالي، والإفصاحات في كاليفورنيا وولايات أخرى.

قالت المؤسسة إنها اكتشفت وصولًا غير مصرح به إلى شبكتها خلال الفترة الممتدة من نحو 7 فبراير إلى 11 فبراير. ثم أجرت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني يحللون مثل هذه الحالات بانتظام، لتحديد نطاق المعلومات الموجودة على الشبكة التي يُحتمل أن تكون قد تعرضت للاختراق. ولا يحدد الإشعار المنشور الجهة المسؤولة أو الثغرة أو طريقة الدخول الأولية.

انتهى التحقيق الشامل ومراجعة الوثائق في 13 أكتوبر. وخلصا إلى احتمال إخراج قدر محدود من المعلومات الشخصية من الشبكة فيما يتصل بالحادث. وبدأ إرسال الإشعارات الكتابية نحو 31 أكتوبر إلى الأشخاص الذين يُحتمل تأثرهم وكان آخر عنوان سكني لهم معروفًا. وتمثل هذه التواريخ مراحل الوصول، وتحديد النطاق، وإخطار المستهلكين.

يفيد الإشعار الرسمي بأن الاسم الكامل ربما ورد إلى جانب واحد أو أكثر مما يلي: رقم الضمان الاجتماعي، أو رقم رخصة القيادة أو أي وثيقة هوية حكومية أخرى، أو معلومات الحسابات المالية، أو معلومات بطاقات الائتمان أو الخصم، أو معلومات وثيقة التأمين الصحي.

يشمل النطاق المحتمل أيضًا معلومات العلاج والتشخيص والوصفات الطبية وغيرها من المعلومات السريرية. وتختلف أنواع البيانات من شخص إلى آخر؛ فلا ينبغي افتراض أن كل حقل كان موجودًا لكل فرد، أو أن كل وثيقة أُخرجت من الشبكة. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة التي لم يُتحقق منها جزءًا من نطاق الحادث المعلن للجمهور.

57,655 هو عدد الأشخاص المتأثرين المنشور لهذا الحادث في بوابة HHS/OCR؛ وليس عدد الوثائق أو الملفات أو صفوف البيانات المسرَّبة. ويمثل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المُبلَّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تنطبق على كل شخص.

أعداد السكان المحليين الواردة في سجلات المدعين العامين للولايات هي أجزاء من الإجمالي البالغ 57,655 على مستوى البلاد، ولا تُضاف إليه لأن ذلك سيؤدي إلى احتساب الأشخاص أنفسهم مرتين. ويختلف تاريخ تقرير HHS والإشعار في 31 أكتوبر عن فترة الوصول في فبراير. ويحافظ هذا التمييز على التسلسل الزمني الفعلي وعلى دلالة كل عدد.

قد يؤدي اقتران الاسم برقم الضمان الاجتماعي (SSN) أو رقم وثيقة هوية حكومية إلى زيادة خطر انتحال الهوية وإنشاء حسابات احتيالية. وقد تُستخدم معلومات الحسابات المالية والبطاقات في الاحتيال في المدفوعات، بينما قد تتيح بيانات العلاج والتشخيص والوصفات الطبية والتأمين سرقة الهوية الطبية والتصيد الاحتيالي الموجَّه إلى أشخاص بعينهم. وقالت المؤسسة إنها لم تكن على علم، وقت إصدار الإشعار، بأي بلاغات عن احتيال في الهوية أو استخدام غير مشروع ناتج مباشرة عن الحادث.

ينبغي لمتلقي الإشعارات مراجعة مستندات بيان المزايا الخاصة بالتأمين الصحي، إلى جانب التقارير الائتمانية والنشاط المالي. ويجب التحقق مباشرة لدى الجهة المعنية من أي علاج أو وصفة طبية أو مطالبة أو دفعة غير مألوفة. ولا ينبغي تزويد مرسلي أي رسائل أو اتصالات غير متوقعة تدّعي تمثيل المؤسسة برقم الضمان الاجتماعي (SSN) كاملًا، أو رقم هوية أو بطاقة، أو كلمة مرور، أو رمز يُستخدم لمرة واحدة.

قالت Beverly Hills Oncology Medical Group إنها أجرت تحقيقًا بمساعدة متخصصين خارجيين، وتقيّم باستمرار ضوابط الأمن والخصوصية لديها، وقدمت للأشخاص المتأثرين خدمة مجانية لمراقبة الائتمان. وتضمنت الإشعارات الكتابية إرشادات بشأن مراجعة التقارير الائتمانية، وتنبيهات الاحتيال، وتجميد الملفات الائتمانية، وحماية الحسابات المالية، وتدابير مكافحة سرقة الهوية الطبية.

يتوفر خط الاستجابة المجاني والسري على الرقم 855-291-2692 خلال أيام العمل، من الساعة 9:00 صباحًا إلى الساعة 9:00 مساءً بتوقيت شرق الولايات المتحدة. وينبغي لكل متلقٍ الرجوع إلى رسالته الخاصة لمعرفة نطاق البيانات المتعلقة به وتعليمات التسجيل، والإبلاغ سريعًا عن أي نشاط مالي أو طبي مريب لدى المؤسسة المعنية، والنظر في تجميد ملفه الائتماني مجانًا عند الاقتضاء.