خرق بيانات Kentucky Mountain Health Alliance (تأثر 30,830 شخصًا)
طال خرق بيانات Kentucky Mountain Health Alliance لعام 2025 ما مجموعه 30,830 شخصًا، وفقًا لتقرير المدعي العام لولاية إنديانا. ويؤكد الإشعار الرسمي أن شخصًا غير مخوّل اطّلع على ملفات معيّنة من شبكة المؤسسة وحصل عليها.
أنواع البيانات المنكشفة
5 من الأنواع الحساسة12- المعلومات الطبية
- التشخيصات
- معلومات الوصفات الطبية
- أسماء مقدمي الرعاية
- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- أرقام جوازات السفر
- معلومات الحسابات المالية
- بطاقات الائتمان
حول خرق البيانات هذا
Kentucky Mountain Health Alliance هي مؤسسة للرعاية الصحية في مدينة هازارد بولاية كنتاكي، وتستخدم العلامة التجارية Little Flower Clinic.
كيف وقع الحادث؟
رصدت المؤسسة أدلة على وصول غير مصرّح به إلى شبكتها في 16 سبتمبر 2025 أو في تاريخ قريب منه. وفصلت بعض الأنظمة عن الشبكة، وفعّلت إجراءات الاستجابة للحوادث، وأجرت تحقيقًا بالتعاون مع شركة للأمن السيبراني. وخلص التحقيق إلى أن شخصًا غير مخوّل اطّلع على ملفات معيّنة على الشبكة وحصل عليها؛ ولم يُفصح عن الطريقة التقنية التي استُخدمت للوصول الأولي. وأُخطر الأشخاص المتأثرون في 12 يونيو 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات المتأثرة من شخص إلى آخر. ويشمل النطاق المُفصح عنه الأسماء، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، وأرقام جوازات السفر، ومعلومات الحسابات المالية، ومعلومات بطاقات الخصم أو الائتمان. وربما شملت الملفات أيضًا التشخيصات ورموز التشخيص، والحالات الصحية، والوصفات الطبية، وبيانات مقدّمي الرعاية الصحية، ومعرّفات Medicare أو Medicaid، وغيرها من معلومات التأمين الصحي.
كيف استجابت Kentucky Mountain Health Alliance؟
فصلت المؤسسة بعض الأنظمة عن الشبكة، وأجرت تحقيقًا بالتعاون مع شركة خارجية للأمن السيبراني، وأبلغت جهات إنفاذ القانون بالحادث. وقالت إن أمن الشبكة والسياسات والإجراءات كانت قيد المراجعة، وإن الأشخاص المتأثرين حصلوا على خدمة مجانية لمراقبة الهوية وإرشادات للحماية من الاحتيال.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة رسائلهم للاطّلاع على شروط التسجيل في خدمة مراقبة الهوية، ومراجعة حساباتهم المصرفية وحسابات بطاقات الدفع وتقاريرهم الائتمانية وكشوف التأمين الصحي بحثًا عن أي نشاط غير مألوف. ويمكن للأشخاص الذين شملت المعلومات المتأثرة أرقام ضمانهم الاجتماعي أو معلوماتهم المالية النظر في طلب وضع تنبيه بالاحتيال أو تجميد الائتمان، بحسب ظروفهم، وينبغي لهم إبلاغ شركة التأمين بأي مطالبات تأمين صحي مشبوهة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
