خرق بيانات Carolina Arthritis (تضرر 36,961 شخصًا)
وقع خرق بيانات Carolina Arthritis Associates لعام 2024 إثر هجوم إلكتروني على شبكة الحاسوب لدى مقدم الرعاية الصحية، أتاح الوصول دون تصريح إلى ملفات معينة. ووفقًا للإشعار الذي قدمته المؤسسة إلى الجهات التنظيمية، اكتُشف تعطل الشبكة في 27 سبتمبر 2024، وخلص التحقيق إلى احتمال الحصول على بعض الملفات دون تصريح في اليوم نفسه.
أنواع البيانات المنكشفة
٧ من الأنواع الحساسة10- أرقام السجلات الطبية
- أسماء مقدمي الرعاية
- المعلومات الطبية
- التشخيصات
- معلومات الوصفات الطبية
- معلومات العلاج
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
Carolina Arthritis Associates هي عيادة متخصصة في أمراض الروماتيزم تقع في ويلمينغتون بولاية كارولاينا الشمالية.
متى وقع الخرق؟
يورد سجل المدعي العام لولاية مين تاريخ 27 سبتمبر 2024 بوصفه تاريخ وقوع الخرق. وأكملت المؤسسة مراجعتها للملفات المتأثرة في 21 يناير 2025، وأرسلت إشعارات فردية بالبريد في 27 فبراير.
ما المعلومات التي ربما تأثرت؟
بحسب الشخص، قد تشمل المعلومات الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام السجلات الطبية وأسماء مقدمي الرعاية والمعلومات التشخيصية أو السريرية والسجلات المرضية ومعلومات الحالة النفسية أو الجسدية ومعلومات الوصفات الطبية ومعلومات العلاج أو الإجراءات الطبية ومعلومات التأمين الصحي ومعلومات المطالبات الطبية.
تشير الإشعارات العامة إلى أنه لم تتأثر جميع حقول البيانات لدى جميع الأشخاص. ولم تُدرج كلمات المرور أو بيانات بطاقات الدفع أو معلومات الحسابات المصرفية ضمن أنواع البيانات المتأثرة.
كم عدد الأشخاص المتأثرين؟
يفيد سجل خروقات البيانات لدى المدعي العام لولاية مين بأن إجمالي عدد الأشخاص المتأثرين بلغ 36,961.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وكشوف شرح المزايا الخاصة بالتأمين الصحي وحساباتهم لدى مقدمي الرعاية الصحية، للتحقق من أي معاملات أو خدمات لا يعرفونها. أما من شملت البيانات المتأثرة أرقام ضمانهم الاجتماعي، فقد يرغبون في النظر في تجميد الائتمان أو وضع تنبيه بشأن الاحتيال.
توخوا الحذر من المكالمات ورسائل البريد الإلكتروني والرسائل غير المتوقعة التي تطلب معلومات صحية أو معلومات عن الهوية، وتحققوا من صحة الطلبات بصورة مستقلة عبر قنوات الاتصال المنشورة على الموقع الرسمي للعيادة. وفي حال ظهور نشاط مشبوه، تواصلوا مباشرة مع مقدم الرعاية الصحية المعني وشركة التأمين ومكتب المعلومات الائتمانية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
