IKRON Corporation 2026 خرق بيانات

يسرد سجل مكتب الحقوق المدنية التابع لـ HHS عددًا قدره 11,845 شخصًا متضررًا، ويصنف الحادثة على أنها حادث اختراق/حادث في تقنية المعلومات (IT) يشمل سجلًا طبيًا إلكترونيًا وخادم شبكة. وهذا هو عدد الأشخاص المتضررين المسجل لدى الجهة التنظيمية، وليس عدد السجلات المستوردة أو الملفات أو المرضى أو الموظفين. ولم تحدد المؤسسة يومًا بعينه لعلمها بموجة الوصول الأولى، بل ذكرت فبراير 2026 فقط.

اختلفت المعلومات بحسب علاقة كل شخص بـ IKRON. وشملت حقول البيانات المحتملة الاسم والعنوان وتاريخ الميلاد ورقم الضمان الاجتماعي، وأحيانًا رقم رخصة القيادة. وربما شملت بيانات خدمات المرضى أيضًا رقم السجل الطبي، ومعلومات التأمين الصحي، والتشخيصات، والتاريخ الطبي، وسجلات القبول والتقييم، وخطط العلاج، والملاحظات السريرية، والمواعيد، وبيانات الفوترة. وربما شملت بيانات التوظيف أو خدمات التأهيل المهني أيضًا سجلات المشاركة والخدمات، ومعلومات القبول، والملاحظات أو المراسلات، والسجل التعليمي والمهني، ولدى بعض الأشخاص معلومات محدودة عن الأدوية أو عن الإعاقة بوجه عام مرتبطة بخطة خدمات. ولا ينبغي افتراض أن أي حقل من هذه الحقول انطبق على جميع الأشخاص.

قالت IKRON إنها أبلغت جهات إنفاذ القانون بالحادثتين، وعزلت الأنظمة المتأثرة، وعطلت الحسابات المخترقة، وأعادت تعيين كلمات المرور، واستعانت بخبراء خارجيين في التحليل الجنائي الرقمي. كما أعلنت عن توفير خدمة مراقبة الائتمان لمدة 12 شهرًا للأفراد الذين حُددوا بوصفهم متضررين. وينبغي للأشخاص التصرف وفقًا لحقول البيانات والشروط الواردة في الإشعارات الخاصة بهم. فالحادثة وحدها لا تثبت أن شخصًا ما كان مريضًا أو موظفًا أو مشاركًا في برنامج للتأهيل المهني، ولا تثبت أن البيانات المعنية شملت تشخيصًا معينًا أو إعاقة معينة أو سجلًا علاجيًا بعينه.