خرق بيانات Heartland Health Center (43,728 شخصًا)

يذكر الإشعار الرسمي أن جهة خارجية مجهولة تمكّنت من الوصول دون تصريح إلى بيئة شبكة Heartland Health Center. وبعد اكتشاف الحادثة، استعانت المؤسسة بمتخصصين في التحقيق الجنائي الرقمي، وأمّنت أنظمتها، وراجعت الملفات التي ربما تأثرت.

خلص التحقيق إلى احتمال انكشاف بعض البيانات دون تصريح. وأكملت المؤسسة مراجعة الملفات في 3 يونيو 2025، وأرسلت الإشعارات في 17 أكتوبر. ولا تكشف الوثائق الرسمية عن طريقة الوصول الأولي أو عن ثغرة جرى استغلالها.

اختلفت فئات المعلومات من شخص إلى آخر. ووفقًا للإفصاح، ربما شملت المعلومات الأسماء، وأرقام الضمان الاجتماعي، وتواريخ الميلاد، وأرقام رخص القيادة، وأرقام الحسابات المالية، وأسماء المستخدمين ومعلومات الوصول إلى الحسابات غير المالية.

وربما شملت أيضًا تواريخ تقديم الخدمات الطبية، والتشخيصات، وأرقام وثائق التأمين الصحي، ومعلومات الأطباء أو المنشآت، ومعلومات الحالة الصحية أو العلاج، وأرقام السجلات الطبية، وأرقام Medicare أو Medicaid، وأرقام حسابات المرضى، وأرقام الشهادات أو التراخيص، وصورًا للوجه كاملًا، ومعلومات الإحالة. ولم تنطبق جميع هذه الفئات على كل شخص.

يشير السجل الحالي لدى HHS OCR إلى تضرر 43,728 شخصًا في الحادثة المتعلقة بخادم الشبكة لدى Heartland Health Center. وهذا هو إجمالي عدد المتضررين من هذه الحادثة تحديدًا، كما قُدّم إلى الجهة التنظيمية الفيدرالية.

قد تؤدي أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد وتفاصيل وثائق الهوية الحكومية، إلى زيادة مخاطر سرقة الهوية وفتح حسابات احتيالية. ويمكن استخدام معلومات الحسابات المالية وبيانات الوصول في عمليات احتيال موجّهة تبدو وكأنها صادرة عن مؤسسة مشروعة.

وقد تتيح المعلومات الصحية والتأمينية تنفيذ عمليات احتيال بانتحال الهوية الطبية، تُذكر فيها مواعيد أو أسماء أطباء أو وثائق تأمين حقيقية. ودقة التفاصيل الصحية لا تثبت أن مُرسل الرسالة مخوّل.

قالت Heartland Health Center إنها عملت مع متخصصين للتحقيق في مصدر الحادثة، وحماية أنظمتها، وتحديد الأشخاص الذين ربما تأثرت معلوماتهم. كما عرضت المؤسسة على الأفراد المؤهلين خدمة مراقبة السجل الائتماني والمساعدة في مواجهة الاحتيال لمدة 12 شهرًا.

يمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية، وحساباتهم المصرفية، وكشوف التأمين الصحي، والفواتير الطبية، لرصد أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي ضمن المعلومات المعنية، فقد يكون من المناسب تجميد الملف الائتماني أو تفعيل تنبيه احتيال.

إذا تلقيت رسالة غير متوقعة تدّعي أنها من Heartland Health Center أو من مقدم رعاية صحية أو شركة تأمين، فاستخدم بيانات الاتصال الواردة على الموقع الرسمي للمؤسسة بدلًا من الرابط أو رقم الهاتف الوارد في الرسالة.