خرق بيانات CareOregon في أكتوبر 2025
في خرق بيانات CareOregon في أكتوبر 2025، اطّلع شخص واحد أو أكثر على بعض معلومات الأعضاء دون إذن. وتقول المؤسسة إن بعض المعلومات ربما استُخدمت لتقديم مطالبات تأمين احتيالية، لكن ذلك لم يُؤكَّد بالنسبة إلى كل شخص.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة4- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- وثائق الهوية الحكومية
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادثة وصول/إفشاء غير مصرح به مرتبطة بخادم شبكة، وأفاد بتأثر 6,988 شخصًا.
التسلسل الزمني الموثّق للحادثة
علمت CareOregon وHealth Share of Oregon في 27 أكتوبر 2025 أو قرابة ذلك التاريخ بأن معلومات الأعضاء قد جرى الاطلاع عليها دون إذن. وفي إشعارها الصادر في 26 ديسمبر 2025، حدّدت CareOregon أنواع البيانات المتأثرة وسجلات خدمات الرعاية الصحية التي ينبغي للأعضاء مراجعتها.
ما المعلومات التي ربما تأثرت؟
يسرد الإشعار الأسماء الأولى وأسماء العائلة، وتواريخ الميلاد، ومعلومات خطط التأمين الصحي، وأرقام تعريف Medicaid، وأرقام تعريف Medicare عند انطباقها، ومعلومات مكاتب مقدمي الرعاية الأولية. وتقول CareOregon إنه لم يجرِ الاطلاع على أرقام الضمان الاجتماعي أو المعلومات المالية في هذه الحادثة.
كيف استجابت المؤسسة؟
تقول CareOregon إنها حقّقت في المشكلة وعالجتها، وغيّرت آلية الاطلاع على المعلومات، وأعادت تدريب الموظفين، وأبلغت جهات إنفاذ القانون.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعار مراجعة قائمة خدمات الرعاية الصحية وسجلات التأمين التي قدّمتها CareOregon، والإبلاغ عن أي خدمة لم يتلقوها. وينبغي التحقق من تفاصيل الاتصال الواردة في المكالمات أو رسائل البريد الإلكتروني أو الخطابات المرتبطة بالحادثة عبر قنوات CareOregon الرسمية قبل الرد عليها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
