خرق بيانات Exact Sciences

وفقًا لبيان Abbott الرسمي، وقع الوصول غير المصرح به في أنظمة Exact Sciences القديمة التي ظلت منفصلة بعد الاستحواذ. واستعانت الشركة بمتخصصين خارجيين في الأمن السيبراني وجهات إنفاذ القانون للتحقيق.

قالت Abbott إن الحادث لم يؤثر في قطاعات أعمالها الأخرى أو منتجاتها أو عمليات التصنيع أو المختبرات لديها أو قدرتها على خدمة المرضى. أما الادعاء المنفصل المتعلق بـ LabCentral، الذي وردت تقارير عنه خلال الفترة نفسها، فهو خارج نطاق هذا السجل.

فئات البيانات التي تم التحقق منها على مستوى مجموعة البيانات هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. ولا تعني هذه الفئات أن جميع الحقول ظهرت معًا في كل سجل.

وردت حقول إضافية، مثل تواريخ الميلاد وأرقام الضمان الاجتماعي، في ادعاءات الجهة الفاعلة، لكن المصادر التي جرت مراجعتها لا تدعم اعتبارها فئات بيانات تم التحقق منها. ولذلك استُبعدت من هذا السجل.

يمكن الجمع بين الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين الفعلية لجعل رسائل التصيد الاحتيالي الموجهة أو مكالمات الدعم الاحتيالية أكثر إقناعًا. وقد تستخدم الرسائل مصطلحات صحيحة تتعلق بـ Exact Sciences أو Abbott أو خدمات التشخيص.

لا يثبت هذا السجل أن أي شخص كان مريضًا، أو خضع لفحص معين، أو أن معلوماته الطبية كُشفت. ولا تندرج السجلات الطبية ونتائج الفحوص ضمن فئات البيانات التي تم التحقق منها.

ينبغي التحقق من رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات غير المتوقعة التي تستخدم اسم Exact Sciences أو Abbott عبر قناة رسمية يُعثر عليها بشكل مستقل، قبل فتح الروابط أو الإفصاح عن المعلومات.

ينبغي حماية حسابات البريد الإلكتروني بكلمة مرور قوية وفريدة وبالمصادقة متعددة العوامل. وينبغي التدقيق بعناية في تنبيهات تسجيل الدخول غير المتوقعة ورسائل إعادة تعيين كلمة المرور وطلبات المعلومات الشخصية ذات الطابع الصحي.