اختراق البريد الإلكتروني لدى Savetsky MD في 2026
اختراق البريد الإلكتروني لدى Ira L. Savetsky, MD PLLC يتعلق بوصول غير مصرح به إلى حساب بريد إلكتروني واحد لأحد الموظفين. ووفقًا للبيان الرسمي للعيادة المؤرخ في 12 مايو 2026، رصدت العيادة حادثًا محتملًا في 14 يناير 2026، وأمّنت حساباتها، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. وخلصت المراجعة إلى احتمال الحصول على بعض البيانات الموجودة في الحساب خلال الفترة بين نوفمبر 2024 ويناير 2026. وفي 13 أبريل 2026، توصلت العيادة إلى أن الحساب كان يحتوي على معلومات صحية محمية.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة3- المعلومات الصحية المحمية
- الأسماء
- المواعيد
حول خرق البيانات هذا
يحدد البيان الرسمي نطاق البيانات بأنه الأسماء الأولى وأسماء العائلة للمرضى، إلى جانب معلومات المواعيد والمعلومات الأخرى التي أرسلها المرضى إلى العيادة عبر البريد الإلكتروني. ولا يثبت ذلك أن كل رسالة نُسخت أو أن أنواع البيانات المتأثرة كانت نفسها لدى جميع المرضى. ولا يذكر البيان أرقام الضمان الاجتماعي أو كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية. لذلك أُزيلت تواريخ الميلاد وأرقام الهواتف ورخص القيادة وتفاصيل التأمين والصور الفوتوغرافية، إذ لم تُدرج في القائمة المنظمة السابقة إلا استنادًا إلى تقرير مستقل.
564 شخصًا وحدود البيانات المحلية
تورد قائمة الاختراقات الحالية التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية عددًا قدره 564 شخصًا في صف مؤرخ في 21 مايو 2026، وتحدد البريد الإلكتروني بوصفه موقع البيانات. ويمثل هذا الرقم نطاق الأشخاص المشمولين وفقًا للجهة التنظيمية، ولا يمثل استيرادًا محليًا أو سجل مريض قابلًا للبحث. ولا توجد في بيئة الإنتاج مهمة استيراد أو مجموعة بيانات مرتبطة محليًا بهذا الحادث تخص البريد الإلكتروني أو الهوية أو الصحة. لذلك لا تُستخدم القيمة 564 بوصفها totalRecords، وعدد السجلات المستوردة هو صفر.
لمن تلقوا إشعارًا
ينبغي لمن تلقى إشعارًا مباشرة أن يعتمد على أنواع البيانات المذكورة في خطاب الإشعار الخاص به، وأن يتحقق من الطلبات غير المتوقعة المتعلقة بالمواعيد أو المستندات الصحية أو الحسابات عبر رقم الهاتف المعروف للعيادة. ويذكر البيان الرسمي أن الحادث أُبلغ به مكتب الحقوق المدنية التابع لـ HHS وجهات إنفاذ القانون. والعدد الإجمالي الوارد في الكتالوج لا يثبت وحده أن شخصًا بعينه كان مريضًا لدى العيادة، أو أن بريده الإلكتروني قُرئ، أو أن معلوماته الصحية جرى الحصول عليها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
