خرق بيانات Colorado Health Network (68,212 شخصًا متأثرًا)
خرق بيانات Colorado Health Network لعام 2025 طال 68,212 شخصًا، وفقًا لتقرير المدعي العام لولاية إنديانا. وقالت المؤسسة إن شخصًا غير مخوّل اطّلع على ملفات معينة من شبكتها وحصل عليها.
أنواع البيانات المنكشفة
٥ من الأنواع الحساسة12- المعلومات الطبية
- التشخيصات
- معلومات الوصفات الطبية
- أسماء مقدمي الرعاية
- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- أرقام جوازات السفر
- معلومات الحسابات المالية
- بطاقات الائتمان
حول خرق البيانات هذا
تقدّم Colorado Health Network خدمات الرعاية الصحية والدعم في أنحاء ولاية كولورادو. وتشمل برامجها الرعاية الطبية ورعاية صحة الفم وإدارة الحالات وخدمات الصحة السلوكية وخدمات الدعم المرتبطة بفيروس HIV.
كيف وقع الحادث؟
يحدّد التقرير التنظيمي الرسمي تاريخ وقوع الخرق في 29 يوليو 2025. وقالت Colorado Health Network إنها أمّنت أنظمتها وبدأت تحقيقًا بمشاركة شركة للأمن السيبراني بعد اكتشاف الحادث. وخلص التحقيق إلى أن شخصًا غير مخوّل اطّلع على ملفات معينة من الشبكة وحصل عليها؛ ولم يُكشف عن طريقة الوصول الأولي. وبدأ إرسال الإشعارات في 18 يونيو 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات المتأثرة من شخص إلى آخر. ويشمل النطاق المعلن الأسماء وأرقام الضمان الاجتماعي ومعلومات رخص القيادة أو وثائق الهوية الصادرة عن الولايات وأرقام جوازات السفر ومعلومات الحسابات المالية ومعلومات بطاقات الخصم أو الائتمان. وربما شملت المعلومات أيضًا التشخيصات ورموزها والحالات الصحية والوصفات الطبية وتفاصيل مقدّمي الرعاية الصحية ومعرّفات Medicare أو Medicaid وغيرها من معلومات التأمين الصحي.
كيف استجابت Colorado Health Network؟
أمّنت المؤسسة أنظمتها، وأجرت تحقيقًا بمشاركة شركة خارجية للأمن السيبراني، وأخطرت الأشخاص المتأثرين. وعُرض على متلقّي الإشعارات الحصول على خدمة مجانية لمراقبة الهوية والائتمان لمدة 24 شهرًا. وعند إصدار الإشعار، قالت المؤسسة إنها لم تتلقَّ أي بلاغات أو أدلة على احتيال أو سرقة هوية ناجمين عن الحادث.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقّي الإشعارات مراجعة حساباتهم المصرفية وحسابات بطاقات الدفع وتقاريرهم الائتمانية وكشوف التأمين الصحي بانتظام للتحقق من أي نشاط لا يتعرّفون عليه. ويمكن لمن كانت أرقام ضمانهم الاجتماعي أو معلوماتهم المالية ضمن المعلومات المتأثرة النظر في تفعيل تنبيه بشأن الاحتيال أو تجميد الائتمان وفقًا لظروفهم، وعليهم إبلاغ المؤسسة المعنية بأي نشاط مشبوه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
