خرق بيانات Healthcare Services Group (تأثر 624,496 شخصًا)

وفقًا للإشعار الرسمي الصادر عن الشركة، يُحتمل أن يكون طرف غير مصرح له قد وصل إلى ملفات في أنظمة HCSG ونسخها بين 27 سبتمبر و3 أكتوبر 2024. وعلمت الشركة باحتمال حدوث وصول غير مصرح به في 7 أكتوبر 2024.

لم تفصح HCSG عن الوسيلة التقنية المستخدمة للوصول. لذلك لا يتضمن سجل الحادث في الدليل تفاصيل غير متحقق منها بشأن أسلوب الهجوم أو الطرف المسؤول عنه.

يحدد إشعار الشركة 7 أكتوبر 2024 بوصفه التاريخ الذي علمت فيه HCSG بالحادث. ثم أجرت الشركة مراجعة موسعة لتحديد محتويات الملفات ومعرفة الأشخاص الذين وردت معلوماتهم فيها.

يتضمن سجل الجهة التنظيمية في تكساس تاريخ 3 يونيو 2025 في حقل منفصل لتاريخ الاكتشاف، لكن الشركة تقول صراحة إنها علمت بالحادث في 2024. ولذلك لا يُعرض التاريخ اللاحق بوصفه تاريخ الوصول أو الاكتشاف الأولي.

يسرد الإشعار الرسمي الأسماء، وأرقام الضمان الاجتماعي، وتواريخ الميلاد، وأرقام رخص القيادة وبطاقات الهوية الصادرة عن الولايات، ومعلومات الحسابات المالية، ومعلومات التأمين الصحي، والمعلومات الطبية، وبيانات اعتماد الدخول إلى الحسابات، ومعرّفات القياسات الحيوية، وأرقام وثائق الهوية الحكومية، وأرقام جوازات السفر.

اختلفت البيانات المتأثرة من شخص إلى آخر. وهذا لا يعني أن جميع الحقول المذكورة كانت موجودة في ملفات كل شخص.

يفيد المدعي العام في تكساس بتأثر 624,496 شخصًا على مستوى البلاد، من بينهم 82,280 من سكان تكساس. وتشير الوثيقة المقدمة إلى الجهة التنظيمية في واشنطن، على نحو منفصل، إلى تأثر 7,745 من سكان تلك الولاية.

قد تُستغل معلومات الهوية والمعلومات المالية وبيانات الدخول إلى الحسابات في سرقة الهوية، أو تقديم طلبات احتيالية لفتح حسابات، أو محاولات الاستيلاء على الحسابات. وقد تجعل التفاصيل الصحية والتأمينية الرسائل الموجّهة تبدو وكأنها تشير إلى خدمة فعلية أو علاقة قائمة تتعلق بالدفع.

إذا تلقيت رسالة غير متوقعة تزعم أنها صادرة عن HCSG أو مرفق رعاية أو شركة تأمين صحي أو بنك، فاستخدم قناة الاتصال الرسمية للجهة بدلًا من اتباع رابط وارد في الرسالة. فدقة التفاصيل الصحية أو الوظيفية لا تثبت أن المرسل مخوّل بذلك.

أمّنت HCSG أنظمتها، وأجرت تحقيقًا، وأبلغت جهات إنفاذ القانون الفيدرالية، وقالت إنها طبّقت تدابير حماية إضافية وقدّمت تدريبًا للموظفين. كما عرضت على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان واستعادة الهوية من خلال Experian.

يمكن لمتلقي الإشعارات التسجيل في خدمة المراقبة خلال المهلة المحددة في الرسالة الموجهة إلى كل منهم، ومراجعة التقارير الائتمانية والحسابات المالية وكشوف تفاصيل التأمين الصحي بحثًا عن أي نشاط غير مألوف.

إذا ظهرت معاملة غير مألوفة أو حساب جديد أو خدمة رعاية صحية لا تعرفها، فاتصل بالجهة المعنية مباشرة. ولا تشارك كلمة مرور أو رمز تحقق أو معلومات دفع استجابةً لمكالمة أو رسالة غير متوقعة.