خرق بيانات Lakeside Pediatrics لعام 2024

يؤكد الإشعار الأمني الرسمي للمؤسسة وقوع وصول غير مصرح به إلى الأنظمة، ويذكر أن بعض الملفات التي كانت قيد المراجعة ربما جرى الوصول إليها أو الحصول عليها. ويذكر أيضًا أن مراجعة الملفات اكتملت في نحو 26 ديسمبر 2025، وأن إرسال الإشعارات بدأ في 27 فبراير 2026.

يسمّي الدليل الرسمي للمدعي العام في ولاية واشنطن Lakeside Pediatrics، ويسرد فئات البيانات المُبلّغ عنها، ويسجل تأثر 1,314 شخصًا من سكان واشنطن. وهذا العدد يمثل المتأثرين في ولاية واشنطن فقط، وليس الإجمالي على مستوى البلاد. ويُعتمد عدد 34,154 شخصًا الوارد في سجل HHS بوصفه العدد الإجمالي للمتأثرين.

يورد دليل واشنطن 15 أكتوبر 2024 بوصفه تاريخ الخرق. أما إشعار Lakeside Pediatrics نفسه، فيصف وصولًا غير مصرح به وقع في 1 نوفمبر 2024 أو نحو ذلك التاريخ. ولا تبيّن المصادر العامة بالقدر نفسه من الوضوح ما إذا كان هذان التاريخان يشيران إلى بداية الهجوم وتاريخ اكتشافه، لذلك يحافظ هذا السجل على اختلافهما بدلًا من دمجهما.

استعانت المؤسسة بمتخصصين خارجيين في الأمن السيبراني، وأجرت تحقيقًا جنائيًا رقميًا ومراجعة يدوية للملفات. واكتمل العمل على تحديد الأشخاص والمعلومات المتأثرة في نحو 26 ديسمبر 2025، وتحمل إفصاحات المؤسسة وولاية واشنطن وHHS تاريخ 27 فبراير 2026.

بحسب الشخص، شملت المعلومات التي يُحتمل تأثرها الأسماء، وتواريخ الميلاد، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية، وأرقام السجلات الطبية، ومعلومات التشخيص أو الحالة الصحية، ونتائج المختبرات، ومعلومات الأدوية، ومعلومات مطالبات الرعاية الصحية، والمعلومات السريرية أو العلاجية. ويسرد سجل واشنطن أيضًا أرقام وثائق التأمين الصحي أو أرقام التعريف الخاصة به.

ربما شملت الحادثة أرقام الضمان الاجتماعي لعدد محدود من الأشخاص فقط. ولا تقول المصادر إن كل فئة من هذه البيانات انطبقت على جميع الأشخاص البالغ عددهم 34,154. ولم تُدرج بطاقات الدفع ومعلومات الحسابات المصرفية وكلمات المرور ومحتويات حسابات البريد الإلكتروني ضمن البيانات المتأثرة، إذ لم يتأكد أنها كانت مشمولة.

قد يزيد اقتران رقم الهوية بتاريخ الميلاد من خطر انتحال الهوية أو إنشاء حسابات احتيالية. وقد تُستخدم معلومات السجلات الطبية والتشخيص والأدوية والتأمين أيضًا لدعم خدمات رعاية صحية وهمية، أو مطالبات غير سليمة، أو عمليات احتيال موجهة تبدو مقنعة.

ليست الرسالة جديرة بالثقة تلقائيًا لمجرد أن مرسلها يعرف اسم عيادة حقيقية لطب الأطفال، أو تفاصيل علاج، أو معلومة عن التأمين. وينبغي التحقق من الطلبات غير المتوقعة التي تزعم أنها صادرة عن مقدم رعاية صحية أو شركة تأمين أو خدمة مراقبة عبر قناة رسمية، لا عبر رابط أو رقم هاتف وارد في الرسالة.

احتوت المؤسسة النشاط غير المصرح به، وفتحت تحقيقًا بمشاركة متخصصين في الأمن السيبراني، وراجعت يدويًا الملفات التي يُحتمل تأثرها. وأخطرت الأشخاص الذين جرى تحديد معلوماتهم، وقدمت خدمة مجانية لمراقبة الائتمان لمن شملت الحادثة أرقام ضمانهم الاجتماعي.

ذكر الإشعار الرسمي أنه لم تكن هناك أدلة على سرقة الهوية أو احتيال مالي مرتبط بالحادثة عند نشره. ويصف هذا البيان ما كان معلومًا في ذلك الوقت، ولا يضمن عدم إساءة استخدام المعلومات مستقبلًا.

ينبغي لمتلقي الإشعارات الاستناد إلى حقول البيانات المحددة في رسائلهم الخاصة، ومراجعة تقارير الائتمان وكشوف توضيح منافع التأمين الصحي ونشاط بوابات المرضى والفواتير الطبية بانتظام، بحثًا عن حسابات أو خدمات أو أدوية أو مطالبات لا يعرفونها.

ينبغي الإبلاغ سريعًا عن أي خدمة رعاية صحية أو قيد في حساب لا يعرفه الشخص إلى مقدم الخدمة وشركة التأمين المعنيين. ويمكن لمن شملت الحادثة أرقام ضمانهم الاجتماعي النظر في الاستفادة من خدمة المراقبة المعروضة، وينبغي ألا يفصح أحد عن رقم هوية أو تفاصيل طبية أو كلمة مرور أو رمز يُستخدم لمرة واحدة استجابةً لتواصل غير متوقع.