خرق بيانات Brown Health (ما لا يقل عن 290,000 شخص)
تأكّد خرق بيانات Brown Health Medical Group لعام 2025 من خلال إشعار نشرته Hawthorn Medical Associates وسجل رسمي لدى جهة رقابية في ماساتشوستس. ويفيد المستند المقدَّم بأن الواقعة شملت ما لا يقل عن 290,357 من سكان ماساتشوستس.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة12- معلومات التأمين الصحي
- المعلومات الطبية
- الأسماء
- تواريخ الميلاد
- معلومات الاتصال
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- بطاقات الائتمان
- معلومات الحسابات المالية
- تفاصيل التوظيف
- معلومات الرخص
حول خرق البيانات هذا
أثّرت الواقعة في خادم ملفات قديم في موقع Hawthorn، الذي تديره Lifespan Physician Group of Massachusetts, Inc. تحت اسم Brown Health Medical Group-MA. وقالت المؤسسة إن نظام السجلات الصحية الإلكترونية لديها لم يتأثر.
كيف حدث الخرق؟
حدث وصول غير مصرّح به بين 15 و16 ديسمبر 2025، واكتُشف في 16 ديسمبر. وعُزل الخادم، لكن لم يُفصح علنًا عن طريقة الوصول الأولي أو عمّا إذا كانت بيانات قد أُخرجت منه.
ما المعلومات التي تأثرت؟
تشمل حقول البيانات التي يُحتمل تأثرها الأسماء وتواريخ الميلاد وبيانات الاتصال؛ وأرقام الضمان الاجتماعي وبيانات رخص القيادة أو غيرها من وثائق الهوية الحكومية؛ ومعلومات الحسابات المالية والبطاقات؛ ومعلومات التأمين الصحي والبيانات الطبية ومعلومات الفوترة والمطالبات والمدفوعات. وربما شملت الواقعة أيضًا سجلات شؤون الموظفين والرواتب والتراخيص المهنية والإعاقة لبعض الأشخاص. واختلفت حقول البيانات من شخص إلى آخر.
ما إجراءات الاستجابة التي أُعلن عنها؟
قالت المؤسسة إنها أعادت تدريب الموظفين، وطبّقت تدابير حماية تقنية إضافية، وأبلغت جهات إنفاذ القانون. وعُرضت على الأفراد المتأثرين خدمات استعادة الهوية والكشف عن الاحتيال لمدة عامين.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعارات الاستناد إلى نطاق البيانات المحدد في الرسالة التي تلقاها كل منهم، ومراقبة الحسابات المالية والتقارير الائتمانية وكشوف التأمين الصحي لرصد أي نشاط غير مألوف. ويمكن لمن شملت الواقعة معلومات الضمان الاجتماعي أو وثائق الهوية الحكومية الخاصة بهم النظر في طلب تنبيه مجاني بشأن الاحتيال أو تجميد ائتماني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
