خرق بيانات Goshen Medical Center (تضرر 456,385 شخصًا)
انطوى خرق بيانات Goshen Medical Center لعام 2025 على احتمال الوصول دون تصريح إلى ملفات معيّنة على الشبكة أو الحصول عليها في 15 فبراير 2025. ويشير سجل المدعي العام في تكساس إلى تضرر 456,385 شخصًا.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة7- أرقام السجلات الطبية
- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
حول خرق البيانات هذا
Goshen Medical Center مؤسسة للصحة المجتمعية تدير عدة مرافق للرعاية الصحية في ولاية كارولاينا الشمالية. وشملت الحادثة معلومات شخصية وصحية تخص مرضى حاليين وسابقين.
كيف حدث خرق بيانات Goshen Medical Center؟
رصدت المؤسسة نشاطًا مشبوهًا في شبكتها في 4 مارس 2025، وبدأت تحقيقًا بمساعدة متخصصين في الأمن السيبراني. وخلصت المراجعة إلى احتمال الوصول إلى ملفات معيّنة أو الحصول عليها دون تصريح في 15 فبراير.
أكمل Goshen Medical Center مراجعته للبيانات المتأثرة قرابة 12 سبتمبر 2025، وأكد أن معلومات صحية شخصية كانت ضمنها. ولا يحدد الإشعار العام طريقة الوصول الأولي أو الجهة المسؤولة.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات البيانات من شخص إلى آخر. وشملت الحقول المذكورة في الإفصاح الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة وأرقام السجلات الطبية.
ويدرج سجل الجهة التنظيمية في تكساس أيضًا معلومات طبية ضمن نطاق الحادثة. ولا يعني ذلك أن جميع فئات البيانات تأثرت لدى كل مريض.
كم عدد الأشخاص المتضررين؟
أفاد المدعي العام في تكساس وملخص مستقل لحادثة خرق البيانات بأن عدد المتضررين بلغ 456,385 شخصًا. وهذا إجمالي عدد الأشخاص المتضررين، وليس عدد الملفات أو السجلات الطبية.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن استخدام أرقام الضمان الاجتماعي وتواريخ الميلاد وبيانات رخص القيادة في سرقة الهوية، أو تقديم طلبات احتيالية لفتح حسابات، أو محاولات الاحتيال الائتماني.
يمكن لأرقام السجلات الطبية والمعلومات الصحية أن تجعل الرسائل الموجّهة تبدو وكأنها تشير إلى علاقة فعلية بمقدّم رعاية صحية. ولا يثبت وجود تفاصيل شخصية في رسالة أن مرسلها مخوّل من مقدّم الرعاية الصحية.
كيف استجاب Goshen Medical Center؟
تعاونت المؤسسة مع متخصصين في الأمن السيبراني للاستجابة للحادثة، وقالت إنها طبّقت تدابير حماية إضافية تهدف إلى الحد من خطر وقوع حادثة مماثلة. وبدأ إرسال إشعارات مكتوبة إلى المتضررين في 17 سبتمبر 2025.
عُرضت على متلقي الإشعارات خدمات مجانية لمراقبة الائتمان وحماية الهوية. وذكر Goshen Medical Center أنه لم تكن لديه، وقت إصدار الإشعار، أدلة على إساءة استخدام المعلومات أو محاولة إساءة استخدامها.
ما الذي ينبغي للمتضررين فعله؟
يمكن لمتلقي الإشعارات متابعة تقاريرهم الائتمانية وحساباتهم المالية وكشوف التأمين الصحي وفواتير العلاج بحثًا عن أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي ضمن البيانات المتأثرة، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه للاحتيال.
إذا تلقيت رسالة غير متوقعة تزعم أنها من Goshen Medical Center أو شركة تأمين أو أحد المتخصصين في الرعاية الصحية، فتواصل مع الجهة المعنية عبر قناة الاتصال الرسمية الخاصة بها قبل فتح أي رابط. لا تشارك كلمة مرور أو بيانات دفع أو رمز تحقق.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
