خرق بيانات Cierant (تأثر 232,506 شخصًا)
خرق بيانات Cierant لعام 2024 نتج عن استغلال ثغرة في أداة نقل الملفات Cleo VLTrader التي تستخدمها الشركة. اكتشفت Cierant الحادث في 10 ديسمبر 2024. ويورد سجل الخرق لدى وزارة الصحة والخدمات الإنسانية الأمريكية أن عدد المتأثرين بلغ 232,506 شخصًا.
أنواع البيانات المنكشفة
٤ من الأنواع الحساسة7- أسماء مقدمي الرعاية
- المعلومات الطبية
- أرقام السجلات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
حول خرق البيانات هذا
تقدم Cierant برمجيات للتسويق وخدمات اتصالات للمؤسسات، بما فيها الجهات المسؤولة عن خطط التأمين الصحي. وربما أتاح الحادث وصولًا محدودًا إلى معلومات شخصية وصحية تُعالج نيابةً عن تلك الخطط.
كيف حدث خرق بيانات Cierant؟
توصل تحقيق Cierant إلى أن مهاجمًا استغل ثغرة في منتج Cleo VLTrader التابع لجهة خارجية للحصول على وصول محدود إلى أنظمة الشركة. وبدأت الشركة تحقيقًا بمشاركة متخصصين في الأمن السيبراني بعد اكتشاف الثغرة في 10 ديسمبر.
تربط تقارير مستقلة عن الحادث الهجوم بمجموعة برامج الفدية CL0P. أما إشعار Cierant نفسه فيؤكد استغلال ثغرة VLTrader دون تسمية الجهة المنفذة.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات المعلومات من شخص إلى آخر. وشملت الحقول المذكورة في الإفصاح الأسماء والعناوين وتواريخ الميلاد وأسماء مقدمي الرعاية والتواريخ المرتبطة بالعلاج وأوصافًا عامة للخدمات المقدمة.
وربما شملت المعلومات أيضًا، لدى بعض الأشخاص، أرقام السجلات الطبية وأرقام المستفيدين من خطط التأمين الصحي وأرقام المطالبات التأمينية وأرقام حسابات أعضاء الخطط ومعلومات أقساط التأمين. ولم تنطبق جميع الفئات على كل فرد متأثر.
كم شخصًا تأثر؟
يورد سجل الحادث لدى مكتب الحقوق المدنية التابع لـ HHS أن عدد المتأثرين بلغ 232,506 شخصًا. وهذا هو إجمالي عدد الأشخاص المتأثرين المنشور لهذا الحادث.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن لمعلومات الهوية والتأمين والصحة أن تجعل رسائل الاحتيال الموجّهة أكثر إقناعًا. وحتى إذا تضمنت رسالة غير متوقعة رقم مطالبة تأمينية صحيحًا أو اسم مقدم رعاية أو تاريخ خدمة دقيقًا، فلا يزال من الضروري التحقق منها عبر قناة رسمية مستقلة.
يمكن استخدام معرّفات خطط التأمين الصحي والسجلات الطبية في محاولات الاحتيال في التأمين أو الرعاية الصحية. وقد يستفيد المتأثرون من مراجعة البيانات التوضيحية للتأمين والفواتير الطبية بحثًا عن أي نشاط غير مألوف.
كيف استجابت Cierant؟
قالت Cierant إنها عملت مع متخصصين خارجيين في الأمن السيبراني للتحقيق في نطاق الحادث، ومع الجهات المسؤولة عن خطط التأمين الصحي المعنية لتحديد الأشخاص الذين يُحتمل تأثرهم. وأُرسلت خطابات إخطار، وعُرضت خدمات مراقبة على المستلمين المؤهلين.
ما الذي ينبغي للمتأثرين فعله؟
يمكن لمستلمي الإشعارات مراجعة كشوف التأمين الصحي والفواتير الطبية والحسابات المالية والتقارير الائتمانية بانتظام. وينبغي إبلاغ شركة التأمين أو مقدم الرعاية مباشرةً عن أي مطالبة تأمينية أو خدمة صحية مسجلة لا يتعرفون عليها.
قبل فتح رابط في رسالة تدّعي أنها تتعلق بالحادث، ينبغي للمستلمين التحقق من المرسل عبر قناة الاتصال الرسمية لدى Cierant أو الجهة المسؤولة عن خطة التأمين الصحي المعنية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
