خرق بيانات J. Arthur Trudeau Memorial Center لعام 2026

تلقى Trudeau Center تنبيهات بشأن نشاط مشبوه في شبكة الحاسوب لديه في 29 يناير، فأمّن أنظمته وبدأ تحقيقًا بمساعدة متخصصين. وخلصت المراجعة إلى أن ملفات تحتوي على معلومات تحدد الهوية الشخصية (PII) ومعلومات صحية محمية (PHI) قد أُخذت من الشبكة بين 22 يناير و28 يناير. وأكملت المؤسسة في 15 مايو عملها لتحديد محتويات الملفات والأشخاص الذين تخصهم تلك المعلومات؛ ونُشر الإشعار العام في 15 يوليو.

تقول المؤسسة إنها أبلغت جهات إنفاذ القانون الفيدرالية بالحادثة وراجعت ضوابطها وسياساتها وإجراءاتها الأمنية. ولا يحدد الإشعار الجهة المنفذة، أو طريقة الوصول الأولي، أو الأدوات المستخدمة، أو حجم الملفات التي أُخذت. ولا ينبغي إدراج هذه التفاصيل ضمن النطاق المؤكد للحادثة.

اختلفت المعلومات من شخص إلى آخر. وتشمل القائمة الرسمية الأسماء مع المعلومات الديموغرافية؛ والعناوين الفعلية وتواريخ الميلاد وأرقام الضمان الاجتماعي؛ والمعلومات السريرية مثل أسماء مقدمي الرعاية والتشخيصات وملاحظات العلاج؛ والحقول المالية أو المتعلقة بخطط التغطية الصحية، مثل رموز الفوترة ومعلومات التأمين الصحي وأرقام التعريف في Medicare أو Medicaid.

لا يدرج الإشعار عناوين البريد الإلكتروني أو أرقام الهواتف أو كلمات المرور أو الحسابات المصرفية أو بطاقات الدفع ضمن البيانات المتأثرة. كما لا ينبغي اعتبار المستندات المذكورة في الإرشادات العامة لحماية الهوية الواردة في خطاب المستهلك من البيانات التي انكشفت. ولا ينبغي افتراض أن كل نوع من البيانات المؤكد كشفها كان موجودًا لدى جميع الأشخاص البالغ عددهم 5,630.

يحدد ملف التصدير الحالي لدى HHS مؤسسة J. Arthur Trudeau Memorial Center بوصفها مقدم رعاية صحية في رود آيلاند، ويصنف الواقعة على أنها حادثة اختراق/تقنية معلومات تتعلق بخادم شبكة. ويُعد تاريخ تقديم البلاغ، وهو 30 مارس 2026، وعدد الأشخاص المتأثرين البالغ 5,630 من بيانات الإبلاغ التنظيمي، وهما منفصلان عن التسلسل الزمني للحادثة الوارد في الإشعار العام.

لا يمثل العدد 5,630 عدد صفوف الملفات أو الحسابات على الإنترنت أو عناوين البريد الإلكتروني الفريدة. كما أنه لا يمثل سجلات استُوردت إلى بيئة الإنتاج. لذلك لا يُعرض بوصفه العدد الإجمالي للسجلات المحلية، بل يُعرض فقط بوصفه عدد الأشخاص المُبلَغ عنهم لدى HHS.

تقول المؤسسة إنه حتى تاريخ إشعار 15 يوليو، لم يكن لديها دليل على إساءة استخدام PII أو PHI لأغراض الاحتيال أو سرقة الهوية. ويؤكد خطاب المستهلك الموجه إلى سكان ماساتشوستس أن الأشخاص المتأثرين عُرضت عليهم خدمات مراقبة الهوية، والاستشارات بشأن الاحتيال، واستعادة الهوية بعد سرقتها لمدة 24 شهرًا دون تكلفة.

يمكن لمن تلقوا إشعارًا مراجعة كشوف توضيح مزايا التأمين الصحي وسجلات الفوترة والنشاط المسجل لدى Medicare أو Medicaid، إلى جانب التقارير الائتمانية وكشوف الحسابات، بحثًا عن خدمات لا يعرفونها. وينبغي عدم تقديم أرقام الضمان الاجتماعي أو أرقام خطط التغطية الصحية استجابةً لرسالة أو مكالمة غير متوقعة؛ كما ينبغي البدء بطلب الدعم والتسجيل عبر القنوات الواردة في الإشعار الرسمي.