خرق بيانات Bigfork Valley Hospital (تأثر 8,496 شخصًا)
خرق بيانات Bigfork Valley Hospital في عام 2024 انطوى على وصول غير مصرح به إلى رسائل ومرفقات في حساب بريد إلكتروني لأحد الموظفين. وقال المستشفى إن بعض المعلومات الموجودة في الحساب ربما جرى الاطلاع عليها أو الحصول عليها دون تصريح في 4 نوفمبر 2024.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة9- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- أرقام الهواتف
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
Bigfork Valley Hospital جهة تقدم الرعاية الصحية لمنطقة بيغفورك في ولاية مينيسوتا، من خلال خدمات المستشفى والعيادات والرعاية طويلة الأمد.
متى وقع الخرق؟
وفقًا للإشعار الرسمي، وقع الوصول غير المصرح به في 4 نوفمبر 2024. ورصد المستشفى نشاطًا مشبوهًا في البريد الإلكتروني في 26 نوفمبر 2024 أو نحو ذلك، وأمّن الحساب. وفي حدود 28 يناير 2025، أكد التحقيق أن الحادث ربما شمل معلومات شخصية؛ وأُرسلت خطابات الإخطار في 25 مارس 2025.
ما المعلومات التي ربما تأثرت؟
بحسب الشخص المعني، ربما شملت المعلومات الأسماء وأرقام الهواتف وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام الحسابات المالية وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية وأرقام حسابات المرضى وأرقام Medicare أو Medicaid وأرقام عضوية التأمين الصحي والمعلومات الطبية. وقد تشمل المعلومات الطبية تكاليف العلاج ومعلومات التشخيص والإجراءات الطبية والسجل الطبي وحالات الحساسية والوصفات الطبية ونتائج الفحوص المخبرية أو الصور وتواريخ العلاج. ولم تشمل جميع فئات المعلومات كل شخص.
كم عدد الأشخاص المتأثرين؟
يشير سجل الخرق لدى وزارة الصحة والخدمات الإنسانية الأمريكية إلى تأثر 8,496 شخصًا.
ما الإجراءات التي اتخذتها المؤسسة؟
قال Bigfork Valley Hospital إنه أمّن الحساب وأجرى تحقيقًا بمساعدة متخصصين في الأدلة الجنائية الرقمية وطبّق تدابير حماية تقنية إضافية. وعند إصدار الإشعار، قال إنه لم يجد أي دليل على إساءة استخدام المعلومات.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف التأمين الصحي والفواتير الطبية للتحقق من وجود أي نشاط غير مألوف. وقد يرغب الأشخاص الذين شمل الحادث معلوماتهم المالية أو أرقام الضمان الاجتماعي الخاصة بهم أيضًا في النظر في تجميد الائتمان أو تفعيل تنبيه احتيال.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
