خرق بيانات CommuniCare لعام 2025
خرق بيانات CommuniCare لعام 2025 شمل وصولًا غير مصرح به إلى حساب البريد الإلكتروني لأحد الموظفين في مؤسسة الرعاية الصحية التي تحمل الاسم القانوني Barrio Comprehensive Family Health Care Center. وتقول CommuniCare إنها اكتشفت النشاط المشبوه في 16 سبتمبر 2025.
أنواع البيانات المنكشفة
6 من الأنواع الحساسة8- معلومات التأمين الصحي
- معرّفات المرضى
- المعلومات الطبية
- التشخيصات
- معلومات العلاج
- معلومات الوصفات الطبية
- الأسماء
- تواريخ الميلاد
حول خرق البيانات هذا
أفاد مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية بأن عدد الأفراد المتأثرين بلغ 19,971. ويبيّن سجل النائب العام لولاية تكساس أن 19,885 منهم من سكان تكساس، لذا يمثل الرقمان العدد الإجمالي وعدد المتأثرين داخل الولاية، على التوالي.
التسلسل الزمني المتحقق منه للحادثة
بعد تأمين نظام البريد الإلكتروني والشبكة، بدأت CommuniCare تحقيقًا بمساعدة متخصصين خارجيين في الحاسوب. وخلص التحقيق إلى أن عددًا محدودًا من رسائل البريد الإلكتروني في حساب موظف واحد قد جرى الوصول إليه دون تصريح. واكتملت مراجعة تلك الرسائل في 19 فبراير 2026؛ وكان الإشعار العام مؤرخًا في 6 مارس، ونُشر السجل الخاص بتكساس في 9 مارس.
ما المعلومات التي ربما تأثرت؟
اختلفت المعلومات من شخص إلى آخر، لكنها ربما شملت الأسماء الأولى وأسماء العائلة إلى جانب تواريخ الميلاد، وأرقام العضوية والحسابات والمجموعات في التأمين الصحي، وأرقام حسابات المرضى، ومعلومات التشخيص، والمعلومات السريرية، ومعلومات العلاج أو الإجراءات الطبية، ومعلومات الوصفات الطبية، وموقع مقدم الرعاية. ولا يذكر الإشعار أن كل حقل من هذه الحقول كان يخص كل شخص.
كيف استجابت CommuniCare؟
تقول المؤسسة إنها أمّنت نظام البريد الإلكتروني والشبكة، وعملت مع متخصصين خارجيين لتحديد نطاق الحادثة. وحتى تاريخ الإشعار، قالت CommuniCare إنها لم تكن على علم بوجود أدلة على إساءة استخدام المعلومات أو استخدامها لأغراض احتيالية.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة كشوف توضيح مزايا التأمين الصحي، وحسابات المرضى، وسجلات الوصفات الطبية والعلاج، بحثًا عن خدمات أو تغييرات غير مألوفة لهم. وينبغي إبلاغ مقدم الرعاية الصحية أو شركة التأمين مباشرةً بأي بنود مشبوهة، والتحقق من الروابط المتعلقة بالحادثة وبيانات الاتصال من خلال الإشعار الرسمي الصادر عن CommuniCare.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
