خرق بيانات Ciox / Datavant (320,702 شخصًا)
وقع خرق بيانات Ciox Health / Datavant لعام 2024 إثر استجابة لإحدى رسائل التصيد الاحتيالي، أتاحت وصولًا غير مصرح به إلى حساب بريد إلكتروني واحد تابع للشركة بين 8 مايو و9 مايو 2024. ويشير سجل خروقات البيانات لدى وزارة الصحة والخدمات الإنسانية الأمريكية إلى تأثر 320,702 شخصًا.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة10- المعلومات الصحية
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- معلومات الاتصال
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
- أرقام رخص القيادة
- أرقام جوازات السفر
- التوقيعات الرقمية
حول خرق البيانات هذا
تعمل Ciox Health باسم Datavant Group، وهي شركة متخصصة في تقنية المعلومات الصحية. وتقدم الشركة خدمات تهدف إلى إتاحة استخدام البيانات الصحية عبر أنظمة مختلفة.
كيف حدث خرق بيانات Ciox / Datavant؟
رصدت Datavant نشاطًا مشبوهًا في بيئة البريد الإلكتروني لديها في 9 مايو 2024. وخلص تحقيقها إلى أن رسائل تصيد احتيالي أُرسلت إلى عدد محدود من المستخدمين، وأن استجابة أحد الموظفين أتاحت لمهاجم الوصول إلى حساب بريد إلكتروني واحد من 8 مايو إلى 9 مايو.
راجعت الشركة الرسائل والمرفقات المتأثرة لتحديد الأشخاص والجهات المسؤولة عن التحكم في البيانات المشمولين بنطاق الحادثة. وأُخطرت الجهات والأفراد المعنيون بعد إنجاز هذا العمل.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات البيانات من شخص إلى آخر. وشملت حقول البيانات المُعلن عنها الأسماء وتواريخ الميلاد والعناوين ومعلومات الاتصال وأرقام الضمان الاجتماعي.
وربما شملت البيانات أيضًا، لدى بعض الأشخاص، تفاصيل الحسابات المالية وأرقام رخص القيادة وجوازات السفر والمعلومات الصحية وبيانات تسجيل الدخول إلى الحسابات والتوقيعات الرقمية. ولم تنطبق جميع فئات البيانات على كل شخص متأثر.
كم عدد الأشخاص الذين تأثروا؟
يشير سجل خروقات البيانات الحالي لدى مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS) إلى تأثر 320,702 شخصًا. وكانت الإخطارات السابقة تتضمن أعدادًا إجمالية مؤقتة أقل؛ ويعتمد هذا الإدخال في الكتالوج العدد الإجمالي الفيدرالي المحدّث للحادثة نفسها، ولا يضيف إليه الأرقام السابقة بصورة منفصلة.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد يؤدي الجمع بين أرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين إلى زيادة خطر سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات. كما يمكن استخدام معلومات الحسابات المالية ووثائق الهوية الحكومية في محاولات الاحتيال.
قد تساعد المعلومات الصحية وسياق رسائل البريد الإلكتروني المسروقة المهاجم على انتحال صفة شركة أو مقدم رعاية صحية أو مؤسسة مالية في رسالة مقنعة. وينبغي التحقق من أي تواصل غير متوقع عبر قناة رسمية مستقلة.
كيف استجابت Datavant؟
قالت Datavant إنها أجرت تحقيقًا قائمًا على تحليل الأدلة الرقمية، وأعادت ضبط إعدادات أمان البريد الإلكتروني، وطبّقت تدابير حماية تقنية إضافية، وحدّثت قواعد برامج الأمان. وعُرضت على الأفراد المستوفين للشروط خدمات مراقبة الهوية وحمايتها.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإخطارات مراقبة تقاريرهم الائتمانية وحساباتهم المالية بحثًا عن أي نشاط غير مألوف. وإذا شملت الحادثة رقم الضمان الاجتماعي، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال.
قبل فتح الروابط الواردة في طلب غير متوقع يستخدم تفاصيل وثائق الهوية أو المعلومات الصحية، ينبغي للمتلقين التحقق من هوية المرسل بصورة مستقلة. ويجب إبلاغ المؤسسة المعنية مباشرةً عند الاشتباه في إساءة استخدام البيانات المالية أو الطبية أو بيانات الهوية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
