خرق بيانات IPPC لعام 2025
يتعلق خرق بيانات IPPC لعام 2025 بحادث في الشبكة أثر في خدمات الصيدلة التي تقدمها IPPC Inc. وIPPC of New York LLC وInnovative Pharmacy LLC لمؤسسات الرعاية طويلة الأمد. وفقًا للإشعار الرسمي المقدم إلى مكتب المدعي العام لولاية فيرمونت، وصلت جهة مجهولة إلى الشبكة التقنية خلال الفترة من 18 إلى 19 سبتمبر 2025؛ ونُسخت ملفات وربما جرى الاطلاع عليها خلال تلك الفترة. أنهت IPPC مراجعة الملفات قرابة 9 فبراير 2026، وبدأت إرسال الإشعارات بموجب HIPAA في 27 فبراير.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة4- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
يفيد الملخص الرسمي لولاية فيرمونت بأن الملفات المتأثرة تضمنت أسماء وأرقام الضمان الاجتماعي ومعلومات طبية ومعلومات التأمين الصحي. وقد تختلف أنواع البيانات المتأثرة من شخص إلى آخر؛ ولا يفيد الإشعار بأن جميع الحقول قد جرى الوصول إليها لكل شخص أو بأن المعلومات أُسيء استخدامها. وذكرت IPPC أنها لم تكن على علم بأي سرقة هوية أو احتيال مرتبط بالحادث عند إصدار الإشعار. وحُذفت تواريخ الميلاد وتفاصيل رخص القيادة وجوازات السفر وبطاقات الدفع والحسابات المصرفية وغيرها من البنود الواردة في القائمة المهيكلة السابقة، لأن الملخص الرسمي للولاية لا يثبت أنها كانت ضمن البيانات المتأثرة.
ما المقصود بعدد 133,862 شخصًا؟
تورد القائمة الحالية لخروقات البيانات لدى وزارة الصحة والخدمات الإنسانية الأمريكية عددًا قدره 133,862 شخصًا لـIPPC، وتحدد موقع الخرق بأنه خادم شبكة. وهذا عدد للأشخاص أوردته جهة تنظيمية خارجية، وليس إجماليًا للسجلات المستوردة محليًا أو ملفًا شخصيًا يمكن البحث فيه. لا توجد في بيئة الإنتاج مهمة استيراد أو مجموعة بيانات مرتبطة محليًا بهذا الخرق تتضمن عناوين بريد إلكتروني أو بيانات هوية أو بيانات صحية أو مالية، لذا لا تُعرض قيمة totalRecords بوصفها إجماليًا محليًا، وعدد السجلات المستوردة صفر.
الخطوات العملية التالية
على من تلقوا إشعارًا مباشرًا الاسترشاد بأنواع البيانات المذكورة في رسالتهم، والتحقق من المُرسل عبر قناة تواصل معروفة مع IPPC. إذا ورد رقم الضمان الاجتماعي في الرسالة، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه للاحتيال؛ وإذا وردت معلومات طبية أو تأمينية، فينبغي مراجعة كشوف توضيح المزايا التأمينية والمطالبات التي لا يتعرفون عليها. عدد الأشخاص الوارد في الكتالوج وحده لا يثبت أن سجل شخص بعينه كان ضمن البيانات المتأثرة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
