خرق بيانات Healthcare In Action في 2026
شمل خرق بيانات Healthcare In Action في 2026 اختراق بيانات اعتماد مستخدمين والوصول غير المصرح به إلى حساب بريد إلكتروني تابع للمؤسسة وعدد محدود من الملفات. ووفقًا للإشعار الرسمي، حدث هذا الوصول خلال الفترة من 28 يناير إلى 30 يناير 2026.
أنواع البيانات المنكشفة
6 من الأنواع الحساسة14- الانتماءات العرقية
- معلومات التأمين الصحي
- أرقام السجلات الطبية
- التشخيصات
- معلومات العلاج
- البيانات الصحية الشخصية
- الأسماء
- تواريخ الميلاد
- أرقام رخص القيادة
- عناوين البريد الإلكتروني
- أرقام الهواتف
- معرّفات فريدة
- العناوين الفعلية
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة باعتبارها حادث اختراق/تقنية معلومات شمل البريد الإلكتروني وأنظمة أخرى، وأفاد بتأثر 1,143 شخصًا.
التسلسل الزمني المؤكّد للحادث
رصدت Healthcare In Action نشاطًا مشبوهًا في 30 يناير 2026، وعطّلت صلاحية وصول الحساب، وبدأت تحقيقًا بالتعاون مع شركة مستقلة متخصصة في التحقيقات الجنائية الرقمية. واكتملت مراجعة المعلومات الواردة في البريد الإلكتروني والملفات المتأثرة في 20 مارس 2026.
ما المعلومات التي ربما تأثرت؟
اختلفت البيانات من شخص إلى آخر. وبالنسبة إلى المرضى والعملاء، ربما شملت الأسماء، وتواريخ الميلاد، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية، وعناوين البريد الإلكتروني، وأرقام الهواتف، والانتماء العرقي، وأرقام طلبات الإسكان أو أرقام HMIS، وأسماء خطط التأمين الصحي ومعرّفات الأعضاء، والعناوين، وأرقام السجلات الطبية، والتشخيصات، وتواريخ تقديم الخدمات وأماكنها، ومعلومات العلاج، ومعلومات إثبات الإعاقة، والأدوية، وأرقام الضمان الاجتماعي. أما بالنسبة إلى أحد أفراد المجتمع، فيذكر الإشعار الاسم والعنوان ورقم الضمان الاجتماعي.
كيف استجابت المؤسسة؟
تقول المؤسسة إنها أنهت الوصول غير المصرح به، وأمّنت الأنظمة المتأثرة، وعزّزت سياسات الأمان، وقدّمت للعاملين لديها تدريبًا أمنيًا موجّهًا. وتتوفر للأفراد المتأثرين خدمة Experian IdentityWorks لمدة سنة واحدة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعار مراقبة تقاريرهم الائتمانية وحساباتهم المالية، وكذلك مراجعة الإيضاحات الصادرة عن خطط التأمين الصحي والسجلات الطبية بحثًا عن أي خدمة أو تغيير غير مألوف. وإذا تلقيت رسالة غير متوقعة تشير إلى الحادث، فاستخدم قنوات Healthcare In Action الرسمية قبل تقديم أي معلومات تتعلق بالهوية أو الصحة أو الحساب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
