خرق بيانات Kootenai Health لعام 2024

رصدت Kootenai Health في 2 مارس 2024 نشاطًا غير معتاد عطّل الوصول إلى أنظمة معينة لتقنية المعلومات، فأمّنت البيئة وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. وخلص التحقيق إلى أن شخصًا مجهولًا ربما وصل إلى بيانات معينة على الشبكة نحو 22 فبراير. واكتملت في 1 أغسطس مراجعة لتحديد المعلومات المتأثرة والعناوين البريدية الحالية، وأرسلت المؤسسة الإشعارات بالبريد في 12 أغسطس.

يشمل الإشعار الرسمي Kootenai Clinic وKootenai Outpatient Surgery وKootenai Outpatient Imaging ضمن نطاق الحادثة. وقالت المؤسسة إنها أبلغت FBI، وطبّقت تدابير أمنية إضافية، ولم تتأثر قدرتها على خدمة المرضى، ولم تكن على علم بأي محاولات لإساءة استخدام البيانات حتى 12 أغسطس. ويقتصر التصريح الأخير على وصف ما كان معلومًا وقت صدور الإشعار.

يؤكد صف Kootenai Health في ملف التصدير المباشر بصيغة CSV لدى HHS/OCR أن العدد هو 464,088 شخصًا، وأن تاريخ تقديم البلاغ هو 24 أبريل 2024، وأن نوع الخرق هو «اختراق/حادثة في تقنية المعلومات (IT)»، وموقعه «خادم شبكة». وهذه قيم واردة في القائمة الفيدرالية الرسمية. وأعداد السكان المشمولين في إشعارات الولايات هي أجزاء من الإجمالي الوطني، ولا تُضاف إليه مرة أخرى.

لا توجد لهذا الإدخال أي مهمة استيراد محلية أو ارتباط بأشخاص في مجموعات بيانات البريد الإلكتروني أو أسماء المستخدمين أو كلمات المرور أو البيانات الحساسة أو بيانات الخروقات العامة. لذا فإن العدد 464,088 هو إجمالي الأشخاص المتأثرين الذي أُبلغت به HHS، وليس عدد السجلات المحلية.

فئات البيانات التي يختلف شمولها من شخص لآخر هي الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو غيرها من وثائق الهوية الصادرة عن الجهات الحكومية، وأرقام السجلات الطبية، ومعلومات العلاج والحالات الصحية، والتشخيصات الطبية، ومعلومات الأدوية، ومعلومات التأمين الصحي. ويلتزم النص الرسمي بصياغة «ربما شملتها الحادثة»؛ ولا يذكر أن إخراج الملفات قد ثبت بصورة قاطعة، أو أن كل حقل انطبق على كل شخص، أو أن حسابًا محددًا أو ثغرة بعينها أتاح الوصول الأولي.

يمكن للمتلقين الذين شملت الحادثة حقول بيانات الهوية لديهم مراجعة التقارير الائتمانية والحسابات الجديدة وتغييرات العناوين. ويمكن لمن شملت الحادثة حقول بياناتهم الصحية أو التأمينية فحص السجلات الطبية، والنشاط على بوابات المرضى، والعلاجات أو الأدوية غير المألوفة، والفواتير، وكشوف توضيح المزايا التأمينية. وقد عرضت المؤسسة خدمات IDX لحماية الهوية؛ وانقضى الموعد النهائي للتسجيل، وهو 7 نوفمبر 2024، الوارد في نموذج الرسالة لولاية ماساتشوستس. وينبغي طلب المساعدة المتاحة حاليًا أو الاستفسار عن الأهلية عبر قناة يُتحقَّق منها من خلال kh.org.

لم تعد صفحة الحادثة منشورة على الموقع الحالي لـ Kootenai Health، لذا تعتمد المصادر على نسخة مؤرشفة على الويب من الإشعار الرسمي الصادر في 12 أغسطس 2024؛ ولا يزال النطاق الرئيسي kh.org نشطًا. ولا ينبغي الوثوق برسالة غير متوقعة تستخدم اسم Kootenai Health أو IDX لمجرد أنها تتضمن بيانات شخصية صحيحة، وينبغي ألا يقدّم المتلقون رقم الضمان الاجتماعي كاملًا أو كلمة مرور، وألا يدفعوا أي مبلغ أو يشاركوا رمزًا يُستخدم لمرة واحدة.