خرق بيانات Community Care Alliance لعام 2024

يجمع سجل HHS OCR بين Community Care Alliance، بصفتها مقدّم رعاية صحية في رود آيلاند، وإجمالي المتأثرين البالغ 114,975 شخصًا، وبلاغ في مارس 2025، وخادم شبكة، ضمن واقعة واحدة. ويؤكد الموقع الرسمي للمنظمة أنها تقع في وونسوكيت وتقدم برامج للصحة النفسية وعلاج الإدمان والسكن وتلبية الاحتياجات الأساسية.

تذكر مراجعة مستقلة للحادث، استنادًا إلى إشعار المنظمة، أن الدخول إلى الأنظمة وقع خلال الفترة من 1 إلى 5 يوليو، وأن مراجعة الملفات اكتملت قرابة 8 يناير 2025، كما تورد أنواع المعلومات التي أُعلن عنها. وتربط تقارير متخصصة في أمن الرعاية الصحية أيضًا بين اكتشاف الحادث في 6 يوليو، وتأثر 114,975 شخصًا، ونسبة الهجوم إلى Rhysida، ونقل البيانات إلى خارج الأنظمة، باعتبارها تفاصيل للواقعة نفسها.

دخل شخص غير مخوّل إلى أنظمة Community Care Alliance بين 1 يوليو و5 يوليو 2024. ورصدت المنظمة الهجوم في 6 يوليو؛ وقد تسبب الحادث في تعطّل الشبكة ودفعها إلى إجراء تحقيق بمساعدة متخصصين من جهات خارجية.

وصفت تقارير لاحقة الواقعة بأنها هجوم ببرمجيات الفدية نفّذته Rhysida، وذكرت أن المجموعة ادّعت نقل نحو 2.5 تيرابايت من البيانات إلى خارج الأنظمة. وأكد تحقيق المنظمة احتمال الاطلاع على المعلومات والحصول عليها دون تصريح، بينما لا تكشف المصادر العامة عن طريقة الدخول الأولي أو الثغرة التقنية.

شملت المعلومات التي يُحتمل تأثرها الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة والمعلومات الطبية ومعلومات التأمين الصحي. وقد تشمل البيانات الطبية التشخيصات أو الحالات المرضية ونتائج الفحوص المخبرية والأدوية وأرقام تعريف المرضى وأسماء مقدمي الرعاية ومعلومات العلاج.

قالت Community Care Alliance إن المعلومات المعنية تختلف من شخص إلى آخر. ولا يتضمن هذا السجل كلمات المرور أو عناوين البريد الإلكتروني أو بطاقات الدفع أو الحسابات المصرفية، لأن الإفصاحات العامة عن الحادث لا تؤكد شمول هذه البيانات.

يمكن أن يؤدي انكشاف بيانات الهوية مع معلومات صحية تفصيلية إلى زيادة خطر سرقة الهوية وإنشاء حسابات أو تقديم مطالبات تأمين احتيالية وتنفيذ عمليات احتيال موجّهة. ولا يمكن تغيير أرقام الضمان الاجتماعي ورخص القيادة بسهولة، لذا قد تكون المتابعة الدقيقة ضرورية على المدى الطويل.

قد يبدو المتصلون أكثر إقناعًا إذا كانوا يعرفون تشخيصًا حقيقيًا أو دواءً أو اسم أحد مقدمي الرعاية. لكن امتلاك هذه التفاصيل لا يثبت أن مرسل الرسالة يمثّل Community Care Alliance أو شركة تأمين أو عيادة، وينبغي التحقق من الطلبات غير المتوقعة عبر قناة مستقلة.

أجرت Community Care Alliance تحقيقًا بمساعدة متخصصين من جهات خارجية، وطبّقت تدابير حماية تقنية إضافية، وأخطرت الأشخاص المتأثرين. وعُرضت على الأفراد المؤهلين خدمات مراقبة الائتمان وحماية الهوية لمدة 12 شهرًا.

اكتملت المراجعة الرامية إلى تحديد الملفات والأشخاص المتأثرين قرابة 8 يناير 2025. وانتهت دعوى قضائية لاحقة بتسوية بقيمة $1.09 مليون، نفت فيها Community Care Alliance ارتكاب أي مخالفة؛ ولا تشكّل التسوية إقرارًا بشأن السبب التقني للواقعة.

ينبغي لمن تلقوا إشعارًا مراجعة تقاريرهم الائتمانية وحساباتهم المالية والكشوف التوضيحية للتأمين الصحي بحثًا عن حسابات أو معاملات أو مطالبات أو خدمات لا يعرفونها. وينبغي الإبلاغ عن أي نشاط مشبوه إلى المؤسسة المالية المعنية وشركة التأمين ومكاتب المعلومات الائتمانية والسلطات المختصة عند الضرورة.

يجب عدم مشاركة أرقام الضمان الاجتماعي أو المعلومات الصحية أو كلمات المرور أو رموز التحقق المستخدمة لمرة واحدة عبر رسائل بريد إلكتروني أو رسائل أو مكالمات غير متوقعة. وينبغي التحقق من الطلبات التي تدّعي أنها صادرة عن Community Care Alliance أو أي منظمة أخرى باستخدام بيانات الاتصال المنشورة على الموقع الرسمي، لا عبر الروابط أو أرقام الهاتف الواردة في الرسالة.