خرق بيانات JBS Mental Health (30,434 متضررًا)
طال خرق بيانات JBS Mental Health لعام 2025 30,434 شخصًا، وفقًا لسجل وزارة الصحة والخدمات الإنسانية الأمريكية. ويؤكد الإشعار الرسمي الصادر عن Jefferson Blount St. Clair Mental Health Authority وقوع هجوم ببرمجيات الفدية تضمن وصولًا غير مصرح به إلى شبكتها في 25 نوفمبر 2025.
أنواع البيانات المنكشفة
6 من الأنواع الحساسة9- معلومات التأمين الصحي
- التشخيصات
- أسماء مقدمي الرعاية
- أرقام السجلات الطبية
- معلومات الوصفات الطبية
- معلومات العلاج
- الأسماء
- أرقام الضمان الاجتماعي
- تواريخ الميلاد
حول خرق البيانات هذا
تقدم JBS خدمات الصحة النفسية المجتمعية في ألاباما. وقد تتعلق الملفات التي شملتها الحادثة ببعض المرضى والموظفين المرتبطين بـ JBS بين عامي 2011 و2025.
كيف وقعت الحادثة؟
علمت JBS بهجوم برمجيات الفدية في 25 نوفمبر 2025 أو في تاريخ قريب منه. وخلص تحقيقها إلى أن الوصول غير المصرح به إلى الشبكة وقع في ذلك اليوم، وأنه ربما جرى الاطلاع على ملفات معينة أو الحصول عليها دون تصريح. وتقول المؤسسة إنها قيّمت أمن الأنظمة المعنية وواصلت تعزيز تدابير الحماية بعد اكتشاف الحادثة.
ما المعلومات التي تأثرت؟
تختلف المعلومات المعنية من شخص إلى آخر. وقد تحتوي الملفات على الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد ومعلومات التأمين الصحي، إلى جانب معلومات الفوترة أو المطالبات، والتشخيصات، ومعلومات الأطباء، وأرقام السجلات الطبية، ومعلومات Medicare أو Medicaid، ومعلومات الوصفات الطبية أو الأدوية، وتفاصيل التشخيص والعلاج.
من قد يكون تأثر بالحادثة؟
يذكر الإشعار الرسمي أن الحادثة ربما شملت سجلات تتعلق ببعض مرضى JBS وموظفيها. ولا يفيد بأن حقول البيانات نفسها انكشفت لدى جميع الأشخاص، لذا ينبغي لمتلقي الإشعارات الاعتماد على فئات المعلومات المحددة في الرسائل الموجهة إلى كل منهم.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المالية وكشوف التأمين الصحي وسجلات المرضى بحثًا عن أي نشاط غير مألوف. وإذا ظهر حساب أو خدمة طبية أو وصفة طبية أو مطالبة تأمينية لا يعرفونها، فعليهم التواصل مع الجهة المعنية عبر قناة موثوقة. ويمكن لمن شملت الحادثة أرقام ضمانهم الاجتماعي أن ينظروا أيضًا في تفعيل تنبيه احتيال أو تجميد ائتماني، بحسب ما يناسب حالتهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
