خرق بيانات EPIC Health لعام 2026
كان خرق بيانات EPIC Health لعام 2026 حادثًا أمنيًا وصل فيه طرف غير مخوّل إلى بعض أنظمة الحاسوب التابعة لـ Exclusive Physicians PLLC وحصل على ملفات. وتقول المؤسسة إن الحادث ربما طال بعض معلومات المرضى.
أنواع البيانات المنكشفة
3 من الأنواع الحساسة10- معرّفات المرضى
- معلومات التأمين الصحي
- التشخيصات
- الأسماء
- تواريخ الميلاد
- الأعمار
- الحالات الاجتماعية
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادث اختراق/تقنية معلومات طال خادمًا للشبكة، وأفاد بأن عدد الأفراد المتأثرين بلغ 58,000.
التسلسل الزمني الموثّق للحادث
بحسب الإشعار الرسمي، وصل الطرف غير المخوّل إلى بعض الأنظمة وحصل على ملفات في 3 يناير 2026 أو في تاريخ قريب منه. ورصدت EPIC Health نشاطًا مشبوهًا على الشبكة في 7 يناير، فأمّنت أنظمتها وبدأت التحقيق بالتعاون مع متخصصين في الأمن السيبراني وجهات إنفاذ القانون الفيدرالية.
ما المعلومات التي قد تكون تأثرت؟
قد يختلف نطاق المعلومات المتأثرة من شخص إلى آخر. ويورد الإشعار الأسماء، وتواريخ الميلاد، والأعمار، والحالة الاجتماعية، وعناوين المنازل، وأرقام الهواتف المنزلية والمحمولة، وعناوين البريد الإلكتروني، ومعرّفات المرضى، وأسماء جهات التأمين المسؤولة عن السداد، وفئات التشخيص. وتقول المؤسسة إن نظام السجلات الطبية الإلكترونية لديها لم يتم الوصول إليه، وإن أرقام الضمان الاجتماعي ومعلومات الحسابات المالية لم تكن مشمولة بالحادث.
كيف استجابت المؤسسة؟
تقول EPIC Health إنها عززت إجراءاتها الأمنية وطبّقت تدابير حماية إضافية بعد الحادث. وتقول المؤسسة أيضًا إنها حصلت على تأكيدات من الطرف غير المخوّل بأن المعلومات التي حصل عليها حُذفت ولم تُستخدم أو يُفصح عنها لاحقًا.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمن تلقّوا الإشعار مراجعة كشوف التأمين الصحي وحسابات المرضى الخاصة بهم للتحقق من وجود خدمات لا يعرفونها. وعليهم توخي الحذر من رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات التي تبدو مقنعة وتستخدم معلومات الاتصال أو التشخيص، وألّا يسجّلوا الدخول إلا عبر العنوان الرسمي المعروف للمؤسسة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة