اختراق بيانات التطعيم ضد COVID-19 في جمهورية الدومينيكان 2022
تعرّض السجل الوطني لتتبّع التطعيم ضد COVID-19 (VacúnateRD)، الذي تديره وزارة الصحة العامة في جمهورية الدومينيكان (Ministerio de Salud Pública - MSP)، للاختراق، مما أدى إلى تهريب بيانات تطعيم المواطنين دون تصريح ونشرها في مستودعات الجرائم الإلكترونية.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة6- Health records
- وثائق الهوية الصادرة عن جهات حكومية
- الأسماء
- تواريخ الميلاد
- الجنس
- المواقع الجغرافية
حول هذا السجل
تضم قاعدة البيانات المُسرَّبة سجلات لنحو 820,000 شخص، ومن أبرزها سجلات قاصرين تقل أعمارهم عن 18 عامًا (المرحلة IVB). وتشمل حقول البيانات المخترقة أرقام بطاقات الهوية الوطنية للمواطنين (Cédula)، والأسماء الكاملة، وتواريخ الميلاد، والجنس، والمناطق البلدية، والأرقام التسلسلية لتتبّع بطاقات التطعيم، وأسماء العيادات الصحية أو المنشآت التعليمية التي أُعطيت فيها اللقاحات، وأرقام الجرعات، وتواريخ التطعيم، والشركات المصنّعة للأدوية (Pfizer-BioNTech، Sinovac CoronaVac)، وأرقام الدفعات/التشغيلات.
نظرًا إلى أن البيانات المكشوفة تربط أرقام الهوية الحكومية المعتمدة قانونًا بالسجلات الطبية الشخصية والبيانات الديموغرافية للمواطنين القاصرين، فإن هذا الكشف ينطوي على مخاطر جسيمة تهدد سرية المعلومات الطبية، مع احتمال استغلال الهويات وشنّ هجمات تصيّد موجّهة تستهدف الأسر.
يُنصح مواطنو جمهورية الدومينيكان بالتحقق من صحة المراسلات الرسمية عبر القنوات الحكومية المخصّصة، والحذر من أساليب الهندسة الاجتماعية التي تستغل وضعهم الصحي.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
