خرق بيانات Gryphon Healthcare 2024

قالت المؤسسة إن المرضى الحاليين والسابقين ربما تأثروا، وإن حقول البيانات اختلفت من شخص إلى آخر. وشملت المعلومات المحتمل تأثرها الأسماء، وتواريخ الميلاد، والعناوين، وأرقام الضمان الاجتماعي، وتواريخ تقديم الخدمات، والتشخيصات، والتأمين الصحي، والعلاج، والوصفات الطبية، ومقدمي الخدمات الصحية، وأرقام السجلات الطبية. ولا تعني عبارة «المعلومات الصحية المحمية» أو العبارة العامة «المعلومات الطبية» وجود مجموعات إضافية من الأشخاص غير أولئك الذين تتعلق بهم حقول البيانات الأساسية.

لا يتضمن إشعار الشركة عددًا؛ لكن مواد قانونية وتقارير لاحقة تشير إلى نحو 393,358 شخصًا يُحتمل أنهم تأثروا. ويمثل هذا عدد الأشخاص المشمولين بالإخطار، لا عدد الحسابات أو عناوين البريد الإلكتروني أو صفوف مجموعة البيانات أو الضحايا المؤكدين. وقالت Gryphon إنها لم تكن لديها أدلة على إساءة استخدام البيانات حتى تاريخ الإشعار؛ ولا يعني ذلك استحالة إساءة استخدامها لاحقًا.

لا توجد محليًا مجموعة بيانات على مستوى الأفراد أو مجموعة بيانات للمعلومات الصحية المحمية (PHI). ولا تحدد الحادثة أي شخص بوصفه مريضًا حاليًا، أو شخصًا مرتبطًا بتشخيص أو علاج أو وصفة طبية معينة، أو شخصًا مؤمَّنًا عليه، أو متلقيًا لخدمات مقدم خدمات معين. ويجب الحفاظ على خصوصية الروابط التي تربط الأشخاص ببيانات الضمان الاجتماعي والرعاية الصحية، وينبغي لمن تلقوا الإشعارات مباشرةً مراجعة سجلاتهم الائتمانية أو سجلات الرعاية الصحية والتأمين فقط بالقدر ذي الصلة بحقول البيانات الواردة في خطاباتهم.