خرق بيانات Community Health Center 2024

تشمل أنواع البيانات التي قد تكون معرّضة للخطر في حادثة Community Health Center الاسم الأول واسم العائلة، وتاريخ الميلاد، والعنوان الفعلي، ورقم الهاتف، وعنوان البريد الإلكتروني، والتشخيصات، وتفاصيل العلاج، ونتائج الفحوص، ورقم الضمان الاجتماعي، ومعلومات التأمين الصحي. وتذكر الإشعارات الخاصة بالمرضى الأطفال أيضًا معلومات الضامن، وملاحظات متابعة الحالة، ومعلومات الأدوية، والسجلات التي تم الحصول عليها من مقدّمي خدمات آخرين، وحقولًا مماثلة في السجلات الصحية. وتربط إشعارات إضافية الحادثة كذلك بحقول مثل المعلومات الديموغرافية، والجنس، والعرق، والانتماء الإثني، وتاريخ فحص COVID ونتيجته، فضلًا عن نوع اللقاح وجرعته وتاريخ إعطائه.

عند النظر إلى هذه الأنواع من البيانات مجتمعةً، يتضح أن الخطر لا يقتصر على معلومات الاتصال وحدها. فقد تتضمن البيانات الصحية معلومات شخصية عن تشخيص الفرد وعلاجه وفحوصه وأدويته وسجل تطعيماته. وتزيد معرّفات الهوية الدائمة، مثل رقم الضمان الاجتماعي وتاريخ الميلاد، من خطر سرقة الهوية وتقديم طلبات احتيالية. وقد تُستهدف معلومات التأمين الصحي لتقديم مطالبات احتيالية عن خدمات أو لإساءة استخدام التأمين. وبالنسبة إلى المرضى الأطفال والضامنين، قد يستمر الخطر مدة أطول، إذ يمكن إساءة استخدام معلومات هوية الأطفال لسنوات دون اكتشاف ذلك.

يعتمد هذا السجل 14 أكتوبر 2024 تاريخًا لبدء الخرق، و2 يناير 2025 تاريخًا لاكتشاف الحادثة. وأفادت المؤسسة بأنها أوقفت وصول المهاجم خلال ساعات، وأنه لم تُحذف أي بيانات ولم تُقفل، وأن العمليات اليومية لم تتأثر. ولذلك، لا يتضمن السجل أي ادعاء بحدوث تعطّل تشغيلي، مثل تشفير الملفات أو توقف الأنظمة لفترة طويلة. وينشأ الخطر من ملفات الصحة والهوية التي ربما حصل عليها المهاجم.

نظرًا إلى أن فئات البيانات قد تختلف من شخص إلى آخر، لا يدّعي السجل أن جميع الحقول موجودة لكل فرد. فعلى سبيل المثال، قد تختلف الحقول الواردة في إشعار مريض بالغ عن تلك الواردة في إشعار مريض طفل أو ضامن. وبالنسبة إلى من تلقوا خدمة فحص COVID أو التطعيم ضده، قد تكون حقول مثل تاريخ الفحص، ومعلومات النتيجة، ونوع اللقاح، والجرعة، وتاريخ إعطائه هي الأبرز. وتعرض أنواع البيانات المدرجة في هذه الصفحة الفئات التي جرى التحقق من ارتباطها بالحادثة؛ أما الحقول الدقيقة الخاصة بكل شخص، فينبغي تقييمها وفقًا للتفاصيل الواردة في خطاب الإشعار.

تتمثل الفئة الأساسية المعرّضة للخطر في المرضى الحاليين والسابقين الذين يتلقون خدمات صحية، أو خدمات طب الأسنان، أو الصحة السلوكية، أو خدمات صحية مدرسية، أو خدمات سريرية مماثلة عبر Community Health Center, Inc. وقد تشمل الحادثة أيضًا من تلقوا خدمات فحص COVID أو التطعيم ضده في عيادة تديرها CHC، والضامنين الذين يقدّمون معلومات الدفع أو التأمين نيابةً عن المريض، والآباء، وأولياء الأمور، وفئات معينة من الموظفين. وحتى إذا لم يكن الشخص يتذكر اسم CHC تحديدًا، فقد يكون قد سجّل عبر عيادة محلية، أو خدمة مدرسية، أو مركز فحوص.

تكون المخاطر أشدّ بالنسبة إلى المرضى الأطفال، لأن بيانات هويتهم قد تُستخدم دون اكتشاف ذلك إلى أن يبلغوا سن الرشد. وقد يواجه الأشخاص الذين تشمل بياناتهم معلومات التأمين الصحي طلبات خدمات وهمية أو فواتير غير صحيحة. ويكون خطر انتهاك الخصوصية أعلى لدى من تشمل بياناتهم التشخيصات، أو نتائج الفحوص، أو تفاصيل العلاج، أو معلومات الأدوية أو اللقاحات. وينبغي لمن تشمل بياناتهم أرقام الضمان الاجتماعي الحذر من الاحتيال في طلبات الائتمان والطلبات الرسمية. كما ينبغي لمن تشمل بياناتهم عناوين البريد الإلكتروني وأرقام الهاتف الحذر من الرسائل التي تصل بذريعة تقديم خدمات صحية، أو نتائج فحوص، أو سجلات تطعيم، أو حماية الهوية.

ينبغي للأشخاص الذين ربما تأثروا بهذه الحادثة أن يتحققوا أولًا من أنواع البيانات الواردة في الإشعار المرسل إليهم. وإذا كان رقم الضمان الاجتماعي من بينها، فينبغي الحصول على تقرير ائتماني والنظر في خيارات مثل تجميد الائتمان أو تفعيل تنبيهات الاحتيال. وبالنسبة إلى المرضى الأطفال، ينبغي للآباء أو أولياء الأمور التحقق من وجود ملف ائتماني باسم الطفل، وعند الحاجة، الاطلاع على إجراءات تجميد ائتمان الطفل. وينبغي لمن تشمل بياناتهم معلومات التأمين الصحي مراجعة كشوف توضيح المزايا التأمينية، ومطالبات التأمين، وأي خدمات صحية لا يعرفونها بانتظام.

ينبغي للمتأثرين مراجعة السجلات الطبية، والتشخيصات، والعلاج، ونتائج الفحوص، ومعلومات الأدوية أو التطعيمات في بوابة المرضى وسجلات الخدمات الصحية. وإذا لاحظوا خدمة لا يعرفونها، أو سجلًا غير صحيح، أو فاتورة غير متوقعة، أو اسم مقدّم خدمات غير معروف، فينبغي التواصل كتابيًا مع المؤسسة المعنية. ويجب على المستخدمين عدم النقر على الروابط غير المتوقعة التي تصل بذريعة توفير حماية مجانية للهوية، أو تحديث السجلات الصحية، أو عرض نتائج الفحوص، أو تصحيح معلومات التأمين. وينبغي استخدام قنوات التواصل الواردة في خطاب الإشعار أو القنوات التي جرى التحقق منها بشكل مستقل للتواصل مع المؤسسة.

ينبغي أن تكون الحماية طويلة الأمد في الحوادث التي تمس بيانات الصحة والهوية معًا، مثل خرق بيانات Community Health Center لعام 2024. وقد يكون تغيير كلمات المرور مفيدًا، لكنه لا يكفي وحده، لأن الحادثة تشمل أيضًا بيانات دائمة تتعلق بالهوية والصحة. وينبغي للمستخدمين مراجعة تقاريرهم الائتمانية بانتظام، والحذر من الطلبات الاحتيالية قبل موسم تقديم الإقرارات الضريبية، ومراقبة مطالبات التأمين الصحي، وتصحيح أي معلومات لا يعرفونها في سجلاتهم الطبية دون تأخير.

ينبغي استخدام كلمات مرور قوية وفريدة في بوابات المرضى، وتفعيل تسجيل الدخول باستخدام المصادقة متعددة العوامل حيثما أمكن. وبالنسبة إلى المرضى الأطفال، ينبغي للآباء أو أولياء الأمور مواصلة متابعة عمليات التحقق المتعلقة بالهوية والائتمان، ليس خلال فترة الإبلاغ الأولى فحسب، بل في السنوات التالية أيضًا. ونظرًا إلى أن معلومات التطعيم والفحوص والتشخيص والعلاج خاصة وحساسة، ينبغي الحذر من الرسائل الاحتيالية المصممة لاستهداف الشخص باستخدام هذه المعلومات. وعند ملاحظة معاملة مشبوهة، أو سجل صحي غير صحيح، أو مطالبة تأمينية غير معروفة، ينبغي الاحتفاظ بالتاريخ، واسم المؤسسة، ورقم المعاملة، وسجلات المراسلات.

يتيح التحقق من السجلات في هذه الصفحة للمستخدمين الاطلاع على سجلات البيانات الشخصية والصحية التي قد تكون مرتبطة بخرق بيانات Community Health Center لعام 2024. ولا تعني المطابقة أن جميع أنواع البيانات المدرجة قد انكشفت لدى الشخص نفسه. وينبغي للمستخدمين الاعتماد على الحقول الواردة في خطابات الإشعار الخاصة بهم، وتقييم المخاطر المختلفة بحسب ما إذا كانوا مرضى بالغين، أو مرضى أطفالًا، أو ضامنين، أو متلقين لخدمات COVID.

بعد الاطلاع على حالة التأثر، ينبغي للمستخدمين ترتيب الإجراءات حسب الأولوية وفقًا لنوع البيانات. ففي حالة بيانات الهوية، ينبغي إعطاء الأولوية لمراجعة الائتمان والطلبات الرسمية؛ وفي حالة البيانات الصحية، لمراجعة سجلات المرضى والتأمين؛ وفي حالة بيانات الأطفال، لإجراءات التحقق طويلة الأمد لحماية الهوية. ويُعد خرق بيانات Community Health Center لعام 2024 حادثة واسعة النطاق تمس أمن البيانات الصحية، وتُظهر أهمية الاكتشاف السريع وتصنيف البيانات في مؤسسات الرعاية الصحية لحماية المستخدمين.