خرق بيانات Hunter Health Clinic (تأثر 31,800 شخص)
خرق بيانات Hunter Health Clinic لعام 2024 شمل وصولًا غير مصرح به إلى حساب بريد إلكتروني لأحد الموظفين من 27 سبتمبر إلى 30 سبتمبر 2024. أمّنت Hunter Health الحساب في 30 سبتمبر وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة9- المعلومات الطبية
- أرقام حسابات المرضى
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
Hunter Health Clinic مؤسسة صحية مجتمعية في ويتشيتا بولاية كانساس، تقدم خدمات الرعاية الطبية وطب الأسنان والصحة السلوكية.
متى اكتُشف الخرق؟
بدأ الوصول غير المصرح به في 27 سبتمبر 2024 واستمر حتى 30 سبتمبر. راجعت المؤسسة المعلومات الشخصية والصحية الواردة في الملفات المتأثرة، وحددت نطاق الخرق في 1 مايو 2025، وبدأت إرسال الإشعارات في 15 مايو.
ما المعلومات التي تأثرت؟
بحسب الشخص، قد تشمل المعلومات الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو غيرها من وثائق الهوية الحكومية، ومعلومات الحسابات المالية، والمعلومات الطبية والسريرية، وأرقام حسابات المرضى، ومعلومات التأمين الصحي.
لم تتأثر جميع حقول البيانات لدى كل شخص. وقالت Hunter Health إنه لا يوجد لديها دليل على إساءة استخدام المعلومات الطبية المشمولة في الحادثة.
كم عدد الأشخاص المتأثرين؟
تذكر الوثيقة المقدمة إلى المدعي العام في ولاية مين أن عدد المتأثرين بلغ 31,778 شخصًا. ويورد سجل منفصل في بوابة خروقات البيانات التابعة لـ HHS عددًا أقل للأغراض التنظيمية، وهو 28,431؛ ولم يُجمع العددان، ويُعتمد العدد الوارد في وثيقة مين الأوسع نطاقًا لتحديد عدد المتأثرين في الكتالوج.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقّوا الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف شرح المزايا الصادرة عن التأمين الصحي وبوابات المرضى، بحثًا عن أي نشاط غير مألوف. وينبغي لمن شملت الحادثة أرقام ضمانهم الاجتماعي التحقق من شروط خدمة مراقبة الائتمان المعروضة عليهم في الإشعار الذي تلقّاه كل منهم.
لا تقدّموا معلومات الهوية أو التأمين أو الدفع ردًا على رسائل غير متوقعة تدّعي أنها من Hunter Health. تحقّقوا من الطلبات بصورة مستقلة من خلال قنوات المؤسسة المعروفة، سواء عبر الهاتف أو الويب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
