HealthEC 2023 خرق بيانات
خرق بيانات HealthEC لعام 2023 تضمّن وصول جهة مجهولة إلى أنظمة معينة ونسخ ملفات بين 14 يوليو و23 يوليو 2023. وقالت HealthEC إنها أجرت تحقيقًا، وراجعت الملفات، وبدأت إخطار عملائها في 26 أكتوبر. ولا يُعدّ 26 أكتوبر تاريخ اكتشاف الخرق؛ إذ لم يُنشر تاريخ رصده لأول مرة. ونموذج الإخطار الفردي المتاح للجمهور مؤرَّخ في 22 ديسمبر 2023.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
8 من الأنواع الحساسة13- أرقام السجلات الطبية
- Diagnoses and medical information
- معلومات الوصفات الطبية
- أسماء مقدمي الرعاية
- Medicare and Medicaid identifiers
- Patient account and identification numbers
- معلومات تكاليف العلاج
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- Beneficiary and subscriber numbers
حول خرق البيانات هذا
عُدّلت الأرقام المتعلقة بأعداد المتأثرين في مصادر مؤرَّخة، من 4,452,782 إلى 4,656,293 و4,786,241. وهذه أعداد مُعلنة للأشخاص المشمولين بالإخطارات، وليست أعداد حسابات أو عناوين بريد إلكتروني أو ملفات أو صفوف في مجموعات بيانات أو سجلات قابلة للبحث محليًا. ولا ينبغي اعتبار أحدث رقم إجماليًا حاليًا نهائيًا دون توفر نسخة مُصدَّرة مؤرَّخة من البيانات الاتحادية وتفسير للتعديلات.
تشير الإخطارات إلى أن حقول البيانات اختلفت بحسب الشخص وعميل HealthEC، وأنها ربما شملت الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام السجلات الطبية والتشخيصات وغيرها من المعلومات الطبية والوصفات الطبية ومقدمي الرعاية ومعرّفات التأمين أو المستفيدين أو المشتركين أو Medicare أو Medicaid وأرقام حسابات المرضى أو أرقام تعريفهم وتكاليف العلاج. ولا ينبغي افتراض أن أي حقل ورد في بيانات الجميع.
لا توجد مجموعة بيانات محلية على مستوى الأفراد أو مجموعة بيانات للمعلومات الصحية المحمية (PHI)؛ ولا تقدم هذه الصفحة سوى معلومات عن إخطارات الحادثة. ولا تُعرِّف هذه الحادثة أي شخص على أنه مريض أو عضو أو متلقٍ لخدمات عميل بعينه أو لديه تشخيص أو وصفة طبية أو مشارك في Medicare أو Medicaid. ويجب أن تظل الارتباطات بالضمان الاجتماعي والمعلومات الصحية المحمية (PHI) والتأمين والرعاية الصحية سرية، والمرجع المعتمد الوحيد لحقول بيانات المتلقي المباشر هو الرسالة التي تلقاها والخاصة بالعميل المعني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
