Health Now Networks خرق بيانات
مجموعة بيانات CRM الخاصة بـ Health Now Networks التي انكشفت في عام 2017 تتألف من ملفات عثر عليها باحث عبر Shodan وأبلغ عنها في 25 مارس 2017. وكشف الفحص المباشر عن نحو 918,000 سجل لعملاء محتملين لأغراض التسويق أو إدارة علاقات العملاء (CRM). وقال أحد المطورين إن نسخة قديمة من CRM الخاص بـ HealthNow وُضعت مؤقتًا أثناء نقل خادم، وتُركت بالخطأ في المجلد الجذر، ثم أُزيلت بعد تواصل AWS. ولا تزال المعلومات المتعلقة بوقت بدء الانكشاف وسجلات الوصول وعدد مرات تنزيل الملفات من قِبل أطراف ثالثة غير معروفة.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة12- معلومات التأمين الصحي
- Medical-supply or condition context
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الهواتف
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
- Policy numbers
- ملاحظات التسويق الهاتفي
- أسئلة الأمان وإجاباتها
- العلاقات الاجتماعية
حول خرق البيانات هذا
قد تحتوي مجموعة الملفات الأوسع نطاقًا على أسماء وعناوين وتواريخ ميلاد وأرقام هواتف وعناوين بريد إلكتروني ومعلومات الضمان الاجتماعي والتأمين أو وثائق التأمين، وسياق يتعلق بالمستلزمات الطبية أو الحالات الصحية، وملاحظات التسويق عبر الهاتف. لم تكن جميع الحقول مملوءة، وكانت كثير من قيم SSN ووثائق التأمين مفقودة أو غير صحيحة أو مبتورة. وكانت هذه بيانات عملاء محتملين لأغراض التسويق من مصادر متعددة، وليست سجلات مرضى لدى شركات تأمين.
يفهرس مصدر متاح للعامة بشأن خرق البيانات بشكل منفصل 321,920 عنوان بريد إلكتروني فريدًا ومجموعة أوسع من فئات البيانات الموحّدة. ويشير العدد التقريبي 918,000 إلى صفوف بيانات CRM الخام، وليس إلى أشخاص أو مرضى، بينما يمثّل 321,920 عدد عناوين البريد الإلكتروني الفريدة. لم تُستورد محليًا أي مجموعة بيانات أو أي بيانات قابلة للبحث على مستوى الأفراد.
لا يصف هذا السجل أي شخص بأنه مريض أو عميل أو شخص مؤمّن عليه أو مسن أو مقدّم رعاية أو شخص لديه حالة صحية معيّنة أو وثيقة تأمين معيّنة. ويجب الحفاظ على خصوصية بيانات الصحة والتأمين وSSN وإجابات أسئلة الأمان والعلاقات. ينبغي التحقق بشكل مستقل من أي تواصل غير متوقع بشأن المستلزمات الطبية أو التأمين؛ فمعرفة المتصل بتفاصيل شخصية أو صحية صحيحة لا تثبت هويته.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
