خرق بيانات CUPHD لعام 2026
خرق بيانات CUPHD لعام 2026 أثّر في 501 شخصًا وفقًا لسجل HHS، بعدما نسخ شخص غير مخوّل ملفات من شبكة الهيئة.
أنواع البيانات المنكشفة
3 من الأنواع الحساسة8- معلومات العلاج
- التشخيصات
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
حول خرق البيانات هذا
تُعد Champaign-Urbana Public Health District (CUPHD) هيئة عامة تقدم خدمات الصحة الوقائية والصحة البيئية لمجتمعي شامبين وأوربانا في ولاية إلينوي.
كيف وقعت الحادثة؟
رصدت CUPHD نشاطًا مشبوهًا في شبكة الحاسوب التابعة لها في 7 مايو 2026 أو قرابة ذلك التاريخ، واتخذت إجراءات لتأمين أنظمتها. وكشف التحقيق الذي أجرته أن شخصًا غير مخوّل نسخ بعض ملفات الشبكة بين 6 مايو و7 مايو. وذكرت الهيئة أن مراجعتها للمعلومات المتأثرة والأشخاص المعنيين لا تزال مستمرة.
ما المعلومات التي تأثرت؟
اختلفت محتويات الملفات من شخص إلى آخر، وربما احتوت على أسماء وعناوين وتواريخ ميلاد ومعلومات عن العلاج والتشخيص، ومعلومات عن التأمين الصحي بما فيها أرقام وثائق التأمين، وأرقام الضمان الاجتماعي، ومعلومات عن الحسابات المالية. ولا يذكر إشعار الهيئة أن جميع الحقول المذكورة كانت موجودة لكل شخص.
كيف استجابت CUPHD؟
أمّنت الهيئة أنظمتها وبدأت تحقيقًا لتحديد نطاق الحادثة، وذكرت أنها بصدد إخطار الجهات التنظيمية على مستوى الولاية والمستوى الفيدرالي التي يتعين إخطارها. كما راجعت سياساتها الأمنية الحالية وطبّقت تدابير حماية إضافية تهدف إلى تقليل خطر وقوع حادثة مماثلة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات التحقق من الحقول المحددة في إشعاراتهم، ومراقبة تقاريرهم الائتمانية ونشاط حساباتهم المالية وكشوف توضيح مزايا التأمين الصحي، بحثًا عن معاملات لا يتعرفون عليها. ويمكن أيضًا لمن شملت الحادثة معلومات الضمان الاجتماعي أو الحسابات المالية الخاصة بهم النظر في طلب تنبيه مجاني بشأن الاحتيال أو تجميد الائتمان.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
