خرق بيانات الخرائط العامة لدى Illinois DHS لعام 2025
وقع خرق بيانات الخرائط العامة لدى Illinois DHS لعام 2025 عندما أصبحت خرائط التخطيط الداخلية التي أنشأتها Illinois Department of Human Services قابلة للعرض على موقع خرائط عام بسبب إعدادات خصوصية غير صحيحة. اكتشفت الجهة المشكلة في 22 سبتمبر 2025، وبحلول 26 سبتمبر قصرت الوصول إلى الخرائط المعنية على الموظفين المخوّلين. ولأن موقع الخرائط لم يتمكن من تحديد من اطّلع عليها سابقًا، فإن إتاحتها للعامة مؤكدة، لكن لم يثبت وجود مهاجم محدد أو حدوث تنزيل أو إساءة استخدام.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة10- أسماء خطط المساعدة الطبية
- المعلومات الصحية المحمية
- الأسماء
- العناوين الفعلية
- أرقام القضايا
- حالات القضايا
- مصادر الإحالة
- معلومات المناطق والمكاتب
- حالة المستفيد
- المعلومات الديموغرافية
حول خرق البيانات هذا
أفادت IDHS بوجود فئتين بأعداد تقريبية: 32,401 من عملاء Division of Rehabilitation Services و672,616 من مستفيدي Medicaid أو Medicare Savings Program. ومجموع العددين حسابيًا هو 705,017. لم تذكر الجهة ما إذا كان أي شخص قد ورد ضمن الفئتين، ولم توضح طريقة نهائية لإزالة التكرار؛ لذلك لا يمثل هذا المجموع عددًا دقيقًا للأشخاص غير المكررين، بل يُستخدم بوصفه مجموعًا تقريبيًا للعددين المبلّغ عنهما في الفئتين.
ما الفئات والمعلومات التي قد تكون مشمولة؟
كانت الخرائط المتعلقة بنحو 32,401 من عملاء DRS متاحة من أبريل 2021 حتى سبتمبر 2025، واحتوت على الأسماء والعناوين وأرقام الملفات وحالتها ومصادر الإحالة ومعلومات المناطق والمكاتب وصفة الشخص كمستفيد من DRS. وكانت الخرائط المتعلقة بنحو 672,616 من مستفيدي Medicaid وMedicare Savings Program متاحة للعامة من يناير 2022 حتى سبتمبر 2025، واحتوت على العناوين وأرقام الملفات والمعلومات الديموغرافية وأسماء خطط المساعدة الطبية، لكنها لم تتضمن أسماء المستفيدين. اختلفت الحقول باختلاف الفئة، ولم تكن جميع الحقول الواردة في القائمة المجمّعة موجودة في كل سجل.
استجابة الجهة، وحدود الخصوصية، والخطوات التالية الآمنة
قالت IDHS إنها طبّقت سياسة للخرائط الآمنة تحظر وضع بيانات على مستوى العملاء على منصات الخرائط العامة، وقيّدت الوصول بحسب الدور الوظيفي. وفي تاريخ الإشعار الرسمي، لم تكن على علم بأي إساءة استخدام فعلية أو محاولة لإساءة استخدام المعلومات الشخصية مرتبطة بالحادثة. ينبغي لمتلقي الإشعار الاستناد إلى الفئة والحقول المذكورة في الرسالة التي تلقوها، والتحقق من الرسائل غير المألوفة المتعلقة ببرامج الإعانات أو الملفات أو الخطط الصحية عبر القناة الرسمية الحالية للجهة. لا يثبت الاطلاع على هذه الصفحة أو العثور على سجل أن شخصًا بعينه تلقى خدمات إعادة التأهيل أو Medicaid أو Medicare أو أي خدمة أخرى من IDHS؛ ولا ينبغي مشاركة هذا الاستنتاج أو استخدامه ضد أي شخص.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
