خرق بيانات Interventional Pain Center لعام 2025
كان خرق بيانات Interventional Pain Center لعام 2025 حادثًا سيبرانيًا شمل وصولًا غير مصرح به إلى أحد حسابات البريد الإلكتروني للمؤسسة. ووفقًا للإشعار الرسمي، كان الحساب متاحًا لشخص غير مخول بالوصول إليه بين 1 ديسمبر و11 ديسمبر 2025.
أنواع البيانات المنكشفة
6 من الأنواع الحساسة12- المعلومات الطبية
- التشخيصات
- معلومات العلاج
- معلومات الوصفات الطبية
- أسماء مقدمي الرعاية
- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
- العناوين الفعلية
- الرموز البريدية
- أرقام رخص القيادة
- تواريخ الميلاد
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادث اختراق/تقنية معلومات شمل البريد الإلكتروني، وأفاد بأن عدد الأشخاص المتأثرين بلغ 3,171 شخصًا.
التسلسل الزمني المؤكد للحادث
اكتشف Interventional Pain Center الوصول غير المصرح به في 11 ديسمبر 2025 أو نحو ذلك التاريخ، وأمّن الحساب، وبدأ تحقيقًا بمساعدة متخصصين في الأمن السيبراني. وفي نحو 6 مارس 2026، تبيّن للمؤسسة أن الحساب كان يحتوي على معلومات شخصية، وأكملت مراجعتها التفصيلية للمحتوى في 17 مارس.
ما المعلومات التي ربما تأثرت؟
قد تختلف المعلومات من شخص إلى آخر. ويورد الإشعار الرسمي الأسماء وأرقام الضمان الاجتماعي والعناوين والرموز البريدية وأرقام رخص القيادة وتواريخ الميلاد والتاريخ الطبي للأشخاص والتشخيصات والحالات الصحية ومعلومات العلاج والوصفات الطبية والأطباء المعالجين ومعلومات التأمين الصحي وأرقام المشتركين.
كيف استجابت المؤسسة؟
تقول المؤسسة إنها أمّنت الحساب المتأثر، وأجرت تحقيقًا جنائيًا رقميًا، وراجعت محتوى البريد الإلكتروني لتحديد الأشخاص المعنيين، وعزّزت ضوابط أمن البريد الإلكتروني ومراقبته. كما قدّمت تدريبًا إضافيًا للموظفين. ويذكر الإشعار الرسمي أنه لم يكن هناك دليل على إساءة استخدام المعلومات في ذلك الوقت.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراقبة نشاط حساباتهم المالية وتقاريرهم الائتمانية ومطالبات التأمين الصحي وكشوف شرح المنافع لرصد أي معاملة أو خدمة غير مألوفة. ويمكن لمن تأثرت معلومات الضمان الاجتماعي أو رخص القيادة الخاصة بهم النظر في تفعيل تنبيه مجاني للاحتيال أو تجميد الائتمان، بحسب ظروفهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة