خرق بيانات Kettering Health لعام 2025

قالت Kettering Health إنها رصدت نشاطًا مشبوهًا في 20 مايو، وأمّنت البيئة، وبدأت مراجعة لتحديد نطاق الحادث بمساعدة متخصصين من جهات خارجية. وتربط صفحة الأسئلة الشائعة الرسمية بشأن الحادث الهجوم بمجموعة Interlock لبرمجيات الفدية. وقد تأثرت بعض الخدمات، بما فيها أنظمة الهاتف وجدولة المواعيد، وأُعيد تشغيلها على مراحل. ويُعدّ نطاق الانقطاع التشغيلي مقياسًا مختلفًا عن نطاق البيانات الشخصية.

كان السجل الفيدرالي يتضمن في البداية عددًا مؤقتًا يبلغ 501 شخصًا على الأقل، بينما كانت المراجعة مستمرة. ورفعت مراجعة الملفات اللاحقة وتحديث السجل العدد الإجمالي إلى 1,695,382 شخصًا. ولا يُضاف العدد المؤقت القديم إلى الإجمالي الجديد. كذلك لا تُجمع ادعاءات الجهة المهاجمة بشأن حجم البيانات، التي نُشرت في مواضع أخرى، مع هذا العدد من الأشخاص، ولا تُعامَل على أنها صفوف بيانات أو ملفات محلية.

يسرد الإشعار الرسمي الفئات التالية، التي يختلف انطباقها بحسب الشخص: الأسماء، وأرقام الضمان الاجتماعي، وأرقام الحسابات المالية، وأرقام رخص القيادة، والمعلومات الطبية والعلاجية، ومعلومات التأمين الصحي، ومعلومات الفوترة والمطالبات، وأرقام جوازات السفر، وأسماء المستخدمين، وكلمات المرور المرتبطة بها. ولا ينبغي افتراض أن كل حقل ينطبق على كل شخص متأثر.

أُزيلت الفئة العامة السابقة «المعلومات الصحية المحمية» لأنها كانت تكرر الحقول الصحية الأكثر تحديدًا. ويقتصر تصريح صفحة الأسئلة الشائعة بشأن الحادث، الذي يفيد بأنه لم يكن هناك في ذلك الوقت ما يشير إلى الوصول إلى المعلومات المصرفية المخزنة في Epic أو MyChart، على هذين النظامين؛ ولا ينفي فئة الحسابات المالية الواردة في الإشعار الرسمي، التي يختلف انطباقها بحسب الشخص. ويُبيَّن نطاق الحقول الدقيق في خطاب الإشعار الخاص بكل فرد.

لا توجد في بيئة الإنتاج أي مهمة استيراد مرتبطة بهوية Kettering Health. وجميع مجموعات بيانات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور والهوية والهاتف وIP والحقول الشخصية والبيانات الحساسة وبيانات الخروقات العامة خالية من أي ارتباطات محلية. لذلك لا يُعرض العدد البالغ 1,695,382 شخصًا على أنه إجمالي سجلات محلية أو مجموعة بيانات مرضى قابلة للبحث، ولا يُدَّعى وجود الحقول المُبلَّغ عنها معًا في البيانات المحلية.

موقع Kettering Health الحالي يعمل وينشر إشعار الحادث والأسئلة الشائعة بشأنه. وينبغي لمن تلقّوا إشعارًا الاعتماد على الحقول الواردة في خطابهم الخاص، والتحقق من أي طلبات غير متوقعة تتعلق بالرعاية الصحية أو تحصيل المستحقات أو الدفع عبر قناة رسمية حصلوا عليها بصورة مستقلة، بدلًا من استخدام رقم الهاتف أو الرابط الوارد في الرسالة. وتحذّر صفحة الأسئلة الشائعة للمؤسسة تحديدًا من المكالمات المتعلقة بالدفع التي لم يُرتَّب لها مسبقًا.