خرق بيانات Community Dental Care لعام 2024

يربط سجل HHS OCR بين Community Dental Care, Inc.، وهي مؤسسة تقدم خدمات الرعاية الصحية في مينيسوتا، وإجمالي 134,903 شخصًا، وتاريخ الإبلاغ في 28 مارس 2025، وخادم شبكة، ضمن واقعة واحدة. ويؤكد النطاق الرسمي للمؤسسة هوية الجهة غير الربحية التي تقدم خدمات طب الأسنان في مينيسوتا.

تستشهد مراجعة مستقلة للحادثة بإشعار Community Dental Care، وتربط بين الوصول غير المصرح به في نحو 6 ديسمبر، واكتشافه في 20 ديسمبر، وإتمام مراجعة الملفات في 24 مارس 2025، وأنواع المعلومات التي أُعلن عنها. كما يدعم خطاب الإخطار في ماساتشوستس تحديد المؤسسة نفسها، وشمول نطاق الحادثة للمرضى والموظفين، وتاريخ الإشعار في 28 مارس 2025.

رصدت Community Dental Care في 20 ديسمبر 2024 نشاطًا غير مصرح به في نظامها الحاسوبي، وبدأت تحقيقًا في طبيعة الحادثة. وخلصت المراجعة إلى أن طرفًا ثالثًا غير مخوّل ربما اطّلع على معلومات حساسة وحصل عليها في 6 ديسمبر 2024 أو نحو ذلك التاريخ.

لا تحدد الإفصاحات العامة الجهة المسؤولة، أو طريقة الوصول الأولي، أو الثغرة التقنية، أو ما إذا كانت برمجيات الفدية قد استُخدمت. لذلك، يحتفظ السجل بيوم 6 ديسمبر كتاريخ تقريبي لوقوع الحادثة، وبيوم 20 ديسمبر كتاريخ منفصل لاكتشافها.

وجدت المراجعة التي اكتملت في 24 مارس 2025 أن المعلومات التي يُحتمل تأثرها شملت الأسماء، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو وثائق الهوية الأخرى الصادرة عن جهات حكومية، وأرقام جوازات السفر، والمعلومات الطبية، ومعلومات التأمين الصحي.

قالت Community Dental Care إن المعلومات المعنية اختلفت بحسب كل فرد. ولا يتضمن هذا السجل كلمات المرور، أو عناوين البريد الإلكتروني، أو بطاقات الدفع، أو الحسابات المصرفية، لأن الإفصاحات العامة عن الحادثة لا تؤكد شمول هذه البيانات.

قد يؤدي انكشاف معلومات الهوية والمعلومات الصحية معًا إلى زيادة خطر سرقة الهوية، أو فتح حسابات احتيالية، أو الاحتيال الضريبي، أو إساءة استخدام التأمين. ولا يمكن تغيير أرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية بسهولة، لذا ينبغي ألا تقتصر المتابعة الدقيقة على فترة قصيرة.

قد يبدو المتصلون الذين يعرفون عنوانًا صحيحًا، أو تاريخ ميلاد، أو معلومة صحية أكثر إقناعًا. لكن حيازة هذه التفاصيل لا تثبت أن المرسل يمثل Community Dental Care، أو شركة تأمين، أو جهة حكومية، وينبغي التحقق من الطلبات غير المتوقعة عبر قناة مستقلة.

أرسلت Community Dental Care إشعارات بالبريد إلى الأشخاص المتأثرين، وعرضت على الأفراد المؤهلين خدمات مراقبة الائتمان، ومراقبة الهوية، وتغطية تأمينية للتعويض، ومساعدة على استعادة الهوية لمدة 24 شهرًا. كما شرح الإشعار تجميد الائتمان وخطوات مراجعة التقارير الائتمانية.

حددت المؤسسة الملفات والأفراد المتأثرين خلال مراجعتها التي اكتملت في 24 مارس 2025. ولا تذكر المصادر العامة أن إساءة استخدام المعلومات قد تأكدت، ولا تنسب الواقعة إلى مجموعة بعينها، لذلك لا تُضاف هذه الادعاءات إلى السجل.

ينبغي لمن تلقّوا إشعارًا مراجعة تقاريرهم الائتمانية والبيانات التوضيحية للتأمين الصحي، بحثًا عن حسابات أو مطالبات أو خدمات لا يعرفونها. وينبغي الإبلاغ عن أي نشاط مشبوه إلى المؤسسة المالية المعنية، وشركة التأمين، ومكاتب الائتمان، والسلطات المختصة عند الضرورة.

ينبغي عدم مشاركة أرقام الضمان الاجتماعي، أو وثائق الهوية، أو كلمات المرور، أو رموز التحقق التي تُستخدم مرة واحدة، عبر رسائل بريد إلكتروني أو رسائل أخرى أو مكالمات غير متوقعة. وينبغي التحقق من الطلبات التي يُزعم أنها صادرة عن Community Dental Care أو مؤسسة أخرى باستخدام بيانات الاتصال الموجودة على الموقع الرسمي للمؤسسة، بدلًا من الروابط أو أرقام الهواتف الواردة في الرسالة.