خرق بيانات Lake Washington Vascular (21.5 ألف شخص)
حدث خرق بيانات Lake Washington Vascular لعام 2025 إثر وصول غير مصرح به إلى شبكة مقدم الرعاية الصحية وتثبيت برمجيات خبيثة. ووفقًا لبيان المؤسسة، اكتشف فريقها التقني الهجوم قبل الساعة 5:00 صباحًا بقليل في 14 فبراير 2025، وأوقف الوصول غير المصرح به.
أنواع البيانات المنكشفة
٤ من الأنواع الحساسة8- معلومات التأمين الصحي
- المعلومات الطبية
- التشخيصات
- معلومات العلاج
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- وثائق الهوية الصادرة عن جهات حكومية
حول خرق البيانات هذا
Lake Washington Vascular هي عيادة للرعاية الصحية في ولاية واشنطن، متخصصة في تشخيص أمراض الأوعية الدموية وعلاجها.
متى حدث الخرق؟
يذكر البيان الرسمي أن المتسلل دخل إلى الشبكة وثبّت برمجيات خبيثة في 14 فبراير 2025. وقد شفّرت هذه البرمجيات أنظمة السجلات الطبية الإلكترونية وإدارة العيادة، واستعادتها المؤسسة من نسخ احتياطية غير متصلة بالشبكة. وأُبلغت وزارة الصحة والخدمات الإنسانية الأمريكية بالحادثة في 25 فبراير.
ما المعلومات التي يُحتمل أن تكون قد تأثرت؟
لم تتمكن المؤسسة من تحديد المعلومات التي اطّلع عليها المتسلل أو استخرجها بدقة. واحتوت الأنظمة المتأثرة على الأسماء، وتواريخ الميلاد، والعناوين، وأرقام تعريف الجهات الدافعة، ووثائق إثبات الهوية الصادرة عن الجهات الحكومية، ونتائج الفحوص التشخيصية، والسجلات المرضية، والتشخيصات، ومعلومات العلاج. ولم تتأثر بالضرورة جميع حقول البيانات الخاصة بكل شخص.
وأوضح البيان تحديدًا أن معلومات بطاقات الائتمان والمعلومات المصرفية لم تكن مخزنة في هذه الأنظمة.
كم عدد الأشخاص المتأثرين؟
يشير سجل خروقات البيانات لدى وزارة الصحة والخدمات الإنسانية الأمريكية إلى تأثر 21,534 شخصًا.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا إشعارًا مراجعة كشوف توضيح مزايا التأمين الصحي، والنشاط في بوابة المرضى، والتقارير الائتمانية، بحثًا عن خدمات أو معاملات غير مألوفة. وقبل الرد على مكالمة أو رسالة غير متوقعة تطلب معلومات تتعلق بالهوية أو بالصحة، تحققوا من الطلب عبر قنوات التواصل المؤكدة لدى مقدم الرعاية.
إذا ظهر نشاط مشبوه، فتواصلوا مباشرة مع مقدم الرعاية الصحية المعني، وشركة التأمين، ومكتب التقارير الائتمانية عند الاقتضاء. استخدموا كلمة مرور فريدة لكل حساب، وفعّلوا المصادقة متعددة العوامل حيثما كانت متاحة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
