خرق بيانات Greenbaum Rowe Smith & Davis

اكتشف موظفو Greenbaum في 27 نوفمبر 2025 وصولًا غير مصرح به إلى الأنظمة عبر حساب مستخدم مخترق. وخلص التحقيق إلى أن طرفًا ثالثًا حصل على معلومات معينة من أنظمة Greenbaum بين 25 نوفمبر و27 نوفمبر.

احتوت الشركة حادثة الوصول غير المصرح به، وأعادت تعيين كلمات المرور، واستبدلت الأجهزة المخترقة، وأبلغت جهات إنفاذ القانون. واختتمت مراجعتها لتحديد المعلومات المتأثرة في 15 أبريل 2026.

يورد الموقع الرسمي للحادثة الأسماء، والعناوين، وأرقام السجلات الطبية والحسابات، والتشخيصات والمعلومات السريرية، والتاريخ الطبي، ومعلومات العلاج أو الإجراءات الطبية، ومقدمي الرعاية، وتواريخ تقديم الخدمات، والتكاليف الطبية، ومعلومات طبية أخرى، ومعلومات التأمين الصحي.

وربما شملت الحادثة أيضًا أرقام الضمان الاجتماعي أو تواريخ الميلاد لدى بعض الأشخاص. واختلفت البيانات المتأثرة من شخص إلى آخر، لذلك لا ينبغي افتراض أن جميع أنواع المعلومات المذكورة تخص كل شخص. وقالت Greenbaum إنها لم تكن على علم بأي سرقة هوية أو احتيال مرتبطين بالحادثة حتى تاريخ الإشعار.

تفيد بوابة خروقات البيانات الرسمية التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية بأن عدد الأشخاص المتأثرين بلغ 12,801. وقد يكون هؤلاء الأشخاص مرتبطين بعدة مؤسسات رعاية صحية تقدم لها Greenbaum خدماتها؛ ولا ينبغي إضافة الأعداد المعلنة على مستوى كل مؤسسة إلى هذا الإجمالي.

ينبغي لمتلقي الإشعارات الاعتماد على أنواع البيانات المحددة في رسائلهم الخاصة، ومراجعة كشوف المزايا ومطالبات التأمين والسجلات الطبية بحثًا عن أي نشاط أو مقدمي رعاية غير مألوفين. وينبغي إبلاغ مؤسسة الرعاية الصحية المعنية بأي سجلات غير صحيحة.

يمكن للأشخاص الذين شملت الحادثة أرقام ضمانهم الاجتماعي مراقبة تقاريرهم الائتمانية والنظر في تجميد ملفاتهم الائتمانية مجانًا أو إضافة تنبيه احتيال. وينبغي التحقق بشكل مستقل من أي طلبات غير متوقعة تستخدم اسم Greenbaum أو اسم مؤسسة رعاية صحية، دون استخدام الرابط أو رقم الهاتف الوارد في الرسالة المستلمة.