خرق بيانات CardioFit لعام 2026
تمثّل خرق بيانات CardioFit لعام 2026 في إرسال CardioFit Medical Group بعض معلومات المرضى عبر رسائل بريد إلكتروني غير مشفّرة خلال يناير وفبراير 2026. وتقول المؤسسة إنها اكتشفت المشكلة في 17 فبراير 2026.
أنواع البيانات المنكشفة
3 من الأنواع الحساسة4- المعلومات الطبية
- التشخيصات
- معلومات التأمين الصحي
- الأسماء
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادثة وصول أو إفصاح غير مصرح به تتعلق بالبريد الإلكتروني، وأفاد بتأثر 7,243 شخصًا.
التسلسل الزمني الموثّق للحادثة
يحدد السجل المنشور لدى المدعي العام لولاية كاليفورنيا تواريخ رسائل البريد الإلكتروني المعنية، وهي 8 و9 و18 و22 يناير و5 فبراير 2026. واكتشفت CardioFit المشكلة في 17 فبراير، ويحمل خطاب إخطار المرضى تاريخ 10 أبريل 2026.
ما المعلومات التي ربما تأثرت؟
ربما تضمنت رسائل البريد الإلكتروني أسماءً وبيانات ديموغرافية ومعلومات عن التأمين الصحي، إضافةً إلى معلومات سريرية، بما فيها التشخيصات، في حالات محدودة. وتقول CardioFit إن الرسائل لم تتضمن أرقام الضمان الاجتماعي أو تفاصيل الحسابات المصرفية أو معلومات بطاقات الائتمان.
كيف استجابت CardioFit
تقول المؤسسة إنها أجرت مراجعة شاملة، وعزّزت إجراءات تشفير البريد الإلكتروني، وقدّمت تدريبًا إضافيًا للموظفين. وذكرت أنه حتى تاريخ الإخطار لم تكن هناك أي مؤشرات على أن أشخاصًا غير مخوّلين قد اطّلعوا على المعلومات أو أنها استُخدمت على نحو غير مشروع.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإخطار مراجعة كشوف شرح مزايا التأمين الصحي والسجلات الطبية بحثًا عن خدمات أو تغييرات لا يتعرفون عليها. وعلى من يرغبون في التأكد من المعلومات المتعلقة بهم التحقق من بيانات الاتصال الواردة في الإخطار الرسمي المنشور على موقع المدعي العام لولاية كاليفورنيا، والتواصل مع CardioFit مباشرةً.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
