خرق بيانات Davies, McFarland & Carroll لعام 2025
أثّر خرق بيانات Davies, McFarland & Carroll لعام 2025 في 54,712 شخصًا، بعدما تمكنت جهة غير مصرح لها من الوصول إلى الشبكة الداخلية لمكتب المحاماة.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة6- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
Davies, McFarland & Carroll (DMC) هو مكتب محاماة مقره في بيتسبرغ، متخصص في الدفاع والتقاضي، ويقدم المساعدة أيضًا للمستشفيات وغيرها من المؤسسات.
متى وقعت الحادثة؟
رصدت DMC وصولًا غير مصرح به إلى شبكتها الداخلية في 22 مايو 2025. وخلص التحقيق الجنائي الرقمي إلى احتمال الاطلاع على بعض الملفات أو الحصول عليها بين 19 و22 مايو 2025؛ واكتملت مراجعة الوثائق لتحديد الأشخاص المتأثرين في 25 سبتمبر 2025.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر، وربما شملت الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ومعلومات العلاج الطبي أو السجل الصحي ومعلومات التأمين الصحي.
كيف استجاب المكتب؟
أفادت DMC بأنها أجرت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وراجعت ممارساتها المتعلقة بالأمن والخصوصية، وعرضت على متلقي الإشعارات المؤهلين خدمات مراقبة الائتمان والمساعدة في حالات الاحتيال لمدة 12 شهرًا.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية ونشاط حساباتهم المالية وبيانات توضيح مزايا التأمين الصحي وسجلات الخدمات الطبية، بحثًا عن أنشطة لا يتعرفون عليها. وينبغي التحقق من أي نشاط مشبوه عبر قنوات الاتصال الرسمية للمؤسسة المعنية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
