خرق بيانات Dermatology Partners Catonsville لعام 2026

المصدر الأساسي المباشر هو صفحة «خرق الخصوصية – كاتونسفيل» التابعة لـ Dermatology Practices على dermpartners.com. ويؤكد الإشعار البديل، المنشور في 23 يونيو 2026، مباشرةً فترة الوصول إلى النظام، وعنوان موقع كاتونسفيل، وحقول السجلات التي ربما جرى الاطلاع عليها، وإجراء مراجعة جنائية رقمية، وتعزيز ضوابط الوصول، ورقم التواصل 610-871-1816.

يدعم ملف إشعار بصيغة PDF مرتبط بالمصدر رواية الحادثة بوصفه مستندًا. ويربط Claim Depot إشعار الشركة بالمؤسسة وموقع كاتونسفيل، ويقدّم بصورة مستقلة ملخصًا للتواريخ وفئات البيانات. وتتفق المصادر على وقوع وصول غير مصرح به، مع الإبقاء على القيد المهم المتمثل في عدم العثور على دليل على نسخ البيانات أو إخراجها من النظام.

وفقًا للإشعار الرسمي، وصل شخص غير مخوّل إلى نظام بيانات مكتب كاتونسفيل على مدى نحو اثني عشر يومًا. ولم تتمكن المؤسسة من تحديد السجلات التي طالها هذا الوصول بدقة. وبسبب هذا الغموض، أخطرت، احترازًا، جميع المرضى الذين تلقوا الرعاية في ذلك الموقع، بدلًا من قصر الإخطار على مجموعة محددة ومعروفة من الملفات.

لا تكشف المصادر ما إذا كان الوصول الأولي قد تم باستخدام كلمة مرور حصل عليها الشخص، أو عبر التصيد الاحتيالي، أو وصول من داخل المؤسسة، أو اتصال عن بُعد مكشوف، أو ثغرة برمجية. كما لا تحدد هوية أي جهة، أو عائلة من برمجيات الفدية، أو حجمًا للبيانات، أو موقعًا لتسريبها.

الحقول التي تأكد احتمال الاطلاع عليها هي اسم المريض وتاريخ ميلاده وعنوانه البريدي ومعلومات الاتصال به ورقم سجله الطبي وتاريخ تلقي الخدمة ومعلومات التشخيص والعلاج والتأمين الصحي. ويصف المصدر معلومات التأمين بأنها مما يُحتمل أن يكون قد أتيح الاطلاع عليه. ولا يثبت أن سجلات كل مريض تضمنت جميع هذه الفئات، أو أن كل حقل جرى الاطلاع عليه فعلًا.

لا يذكر الإشعار، على نحو منفصل، أرقام الضمان الاجتماعي أو رخص القيادة أو الحسابات المالية أو بطاقات الدفع أو كلمات المرور أو الوصفات الطبية أو نتائج المختبر أو الصور أو ملاحظات الأطباء أو أرقام العضوية في التأمين بوصفها حقولًا مؤكدة. ولا تحل الأيقونات العامة للفئات في صفحة ثانوية محل القائمة الرسمية للحقول.

تقول المؤسسة إنها أخطرت جميع مرضى موقع كاتونسفيل، لكنها لا تنشر عددًا للمرضى بعد استبعاد التكرار. ولا يمثّل عدد المواعيد اليومية في العيادة، أو عدد مكاتب المؤسسة، أو عدد مرضاها على مستوى الشركة، أو الأرقام التسويقية إجمالي ضحايا الحادثة. ولم تنشر المؤسسة إجماليًا قابلًا للتحقق لعدد الأشخاص المتأثرين أو السجلات المتأثرة. وعدم الإفصاح عن العدد لا يعني أن الحادثة لم يكن لها أثر؛ بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا.

وقد يختلف عدد من جرى إخطارهم أيضًا عن عدد السجلات التي جرى الاطلاع عليها فعلًا، لأن المؤسسة وسّعت نطاق الإخطار حين تعذر عليها تحديد مجموعة فرعية دقيقة. ولا يتوفر عدد موثوق على مستوى الولاية أو إجمالي على المستوى الوطني يمكن حساب حد أدنى انطلاقًا منه.

قالت Dermatology Practices إنها كانت تتعاون بصورة فعالة مع التحقيقات الجارية، وإنها أجرت مراجعة جنائية رقمية لتقييم الحادثة. كما عززت ضوابط الوصول واستعانت بمتخصصين في الأمن السيبراني. ويذكر الإشعار البديل أنه نُشر بموجب قاعدة الإخطار بالخروقات في HIPAA، الواردة في 45 C.F.R. §§ 164.404–164.410.

لا يعلن إشعار الشركة عن توفير خدمة مجانية لمراقبة الائتمان، أو حزمة لحماية الهوية، أو موعد نهائي للتسجيل. ويمكن للمرضى الذين لديهم أسئلة التواصل مع المؤسسة على الرقم 610-871-1816. وعبارة «لم يُعثر على دليل على نسخ البيانات أو إخراجها من النظام» ليست ضمانًا مطلقًا؛ فهي تصف نتائج المراجعة، ويجب قراءتها إلى جانب تصريح المؤسسة بأنها لم تتمكن من تحديد السجلات التي جرى الاطلاع عليها.

ينبغي للمريض الذي تلقى إخطارًا مراجعة تواريخ تلقي الخدمات، والمدخلات في سجله الطبي، ومعلومات التشخيص والعلاج، وكشوف مزايا التأمين، بحثًا عن خدمات لا يعرفها. وإذا ظهرت زيارة أو جهة مقدمة للرعاية أو إجراء طبي أو مطالبة تأمينية غير معروفة، فعليه استخدام رقم رسمي لـ Dermatology Partners ولشركة التأمين، حصل عليه من مصدر مستقل. ويمكن مناقشة حقوق الاطلاع على السجل الطبي وتصحيحه مباشرةً مع مقدم الرعاية.

قد يستخدم مجرمون اسم العيادة أو عنوانها أو تاريخ الموعد أو معلومات مرتبطة بالتشخيص لصياغة رسائل مزيفة بشأن الفواتير أو تحديث السجلات أو التحقق من التأمين. افتح dermpartners.com مباشرةً بدلًا من اتباع رابط في رسالة واردة، وتحقق من طلبات الدفع أو تقديم المستندات عبر رقم معروف. ولا تقدّم كلمة مرور، أو رمزًا لبوابة التأمين، أو رمزًا يُستخدم لمرة واحدة، لمجرد أن المتصل يعرف معلومة صحيحة عن المريض.