خرق بيانات CardioVascular Health Clinic (501 شخصًا)

شهدت CardioVascular Health Clinic اضطرابًا في شبكتها في 4 مارس 2025، وبدأت تحقيقًا بمساعدة متخصصين من جهات خارجية. وتوصلت المراجعة إلى أن شخصًا غير مخول وصل إلى معلومات معينة مخزنة على شبكة العيادة بين 18 فبراير و4 مارس.

ربطت العيادة هذا الوصول بحادث أمني طال مقدم خدماتها السحابية. ولا تحدد الإشعارات العامة هوية مقدم الخدمة، ولا تكشف عن الطريقة التقنية المستخدمة، ولا تنسب الواقعة إلى جهة تهديد.

اختلفت فئات المعلومات من شخص إلى آخر. ويذكر الإشعار الرسمي الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات ومعلومات الحسابات المالية ومعلومات العلاج والتشخيص ومعلومات الوصفات الطبية وأسماء مقدمي الرعاية وأرقام السجلات الطبية أو الحالات ومعرّفات Medicare أو Medicaid ومعلومات التأمين الصحي وتكاليف العلاج.

لم تنطبق كل فئة على جميع الأشخاص. وأفادت العيادة بأنها كانت تراجع البيانات ذات الصلة لتحديد الأشخاص الذين ربما تضرروا والمعلومات التي ربما تأثرت.

يفيد سجل الواقعة لدى HHS OCR بأن عدد المتضررين لدى مقدم الرعاية الصحية في أوكلاهوما بلغ 501 شخصًا. وقُدّم البلاغ إلى السجل الفيدرالي في 3 مايو 2025.

يمكن أن تُستخدم معلومات الهوية والمعلومات المالية في سرقة الهوية أو الاحتيال المرتبط بالحسابات. وقد تزيد التشخيصات والوصفات الطبية وتفاصيل التأمين ومعرّفات السجلات الطبية من مخاطر الاحتيال في مجال الرعاية الصحية والتصيد الاحتيالي الموجّه. ولا يعني احتواء رسالة على تفاصيل شخصية دقيقة أنها جديرة بالثقة بالضرورة.

أفادت CardioVascular Health Clinic بأنها أجرت تحقيقًا بمساعدة متخصصين من جهات خارجية، وأبلغت جهات إنفاذ القانون، وراجعت سياساتها وإجراءاتها. وعرضت المؤسسة على متلقي الإشعارات خدمات مراقبة الائتمان وحماية الهوية لمدة 24 شهرًا.

يمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية والنشاط المصرفي والتأميني وكشوف الرعاية الصحية بحثًا عن معاملات غير مألوفة. وعند تلقي رسالة غير متوقعة تدّعي أنها من العيادة أو من مؤسسة أخرى للرعاية الصحية، استخدم بيانات الاتصال الواردة على الموقع الرسمي للمؤسسة بدلًا من رابط مرفق بالرسالة.