خرق بيانات Boston Children's Health Physicians (تأثر 909,469 شخصًا)
خرق بيانات Boston Children's Health Physicians في عام 2024 جاء في أعقاب حادث أمني لدى مزوّد خدمات تكنولوجيا المعلومات ATSG، وأدى إلى وصول غير مصرح به إلى شبكة BCHP ونقل ملفات منها إلى خارج الشبكة دون تصريح. وذكرت BCHP أن مزوّد الخدمة أبلغ عن نشاط غير معتاد في 6 سبتمبر 2024، وأنها رصدت نشاطًا غير مصرح به في شبكتها في 10 سبتمبر.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة9- أرقام السجلات الطبية
- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- رخص القيادة
- معلومات الفوترة
حول خرق البيانات هذا
Boston Children's Health Physicians هي مجموعة طبية متعددة التخصصات تقدم الرعاية الأولية والمتخصصة للأطفال في نيويورك وكونيتيكت. وأصبحت ATSG لاحقًا XTIUM.
متى وقع الخرق؟
وفقًا للتسلسل الزمني الذي أوردته BCHP، أبلغ مزوّد خدمات تكنولوجيا المعلومات عن نشاط غير معتاد في أنظمته في 6 سبتمبر 2024. وفي 10 سبتمبر، استخدمت جهة غير مخوّلة صلاحيات وصول المزوّد للدخول إلى أجزاء محدودة من شبكة BCHP ونقل ملفات منها إلى خارج الشبكة دون تصريح. وبدأ إرسال الإشعارات الفردية نحو 4 أكتوبر 2024.
ما المعلومات التي ربما تأثرت؟
بحسب الشخص المعني، ربما تضمنت الملفات الأسماء وأرقام الضمان الاجتماعي والعناوين وتواريخ الميلاد وأرقام رخص القيادة وأرقام السجلات الطبية ومعلومات التأمين الصحي ومعلومات الفوترة ومعلومات محدودة عن العلاج. ولم تشمل بيانات كل شخص جميع هذه الفئات. وذكرت BCHP أن نظام السجلات الطبية الإلكترونية لديها لم يتأثر.
كم عدد الأشخاص المتأثرين؟
يشير تقرير ATSG المقدّم إلى وزارة الصحة والخدمات الإنسانية الأمريكية إلى معلومات صحية محمية تخص 909,469 مريضًا. وتشير التقارير عن الدعاوى القضائية والتسوية إلى نحو 918,000 شخص عند احتساب بيانات الموظفين أيضًا؛ ويعتمد هذا السجل في الدليل على عدد المرضى الوارد في التقرير المقدّم إلى الجهة التنظيمية.
ما الإجراءات التي اتخذتها المؤسسة؟
ذكرت BCHP أنها أوقفت تشغيل الأنظمة كإجراء وقائي، وأجرت تحقيقًا جنائيًا رقميًا، وعزّزت المراقبة وتدابير الحماية الأمنية. كما عرضت خدمة مجانية لمراقبة الائتمان على الأشخاص الذين شملت البيانات أرقام ضمانهم الاجتماعي أو رخص قيادتهم.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا الإشعارات مراجعة تقاريرهم الائتمانية وإيضاحات التأمين الصحي والفواتير الطبية بحثًا عن أي نشاط غير مألوف. وقد يرغب الأشخاص الذين شملت البيانات معلومات ضمانهم الاجتماعي أو رخص قيادتهم أيضًا في النظر في تجميد الائتمان أو إضافة تنبيه بشأن الاحتيال.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
