خرق بيانات Laurel Eye Clinic

يتضمن سجل Laurel Eye Clinic حقول بيانات قد تختلف من شخص إلى آخر. والحقول المتحقق منها هي الاسم واسم العائلة، وتاريخ الميلاد، ومعلومات رخصة القيادة، واسم المستخدم، وكلمة المرور، والمعلومات الطبية، ومعلومات التأمين الصحي. ويشكّل اجتماع هذه البيانات خطرًا مرتفعًا على نحو خاص على حسابات الرعاية الصحية، وعمليات المصادقة، وسجل الخدمات المقدمة للمريض. ويزيد وجود حقول اسم المستخدم وكلمة المرور من خطر الاستيلاء المتتابع على حسابات متعددة إذا كانت كلمة المرور نفسها مستخدمة في بوابات أخرى للمرضى أو حسابات البريد الإلكتروني أو التأمين. ويمكن استخدام بيانات الهوية، مثل تاريخ الميلاد ورخصة القيادة، في محاولات تحقق احتيالية أو عمليات احتيال تطلب التحقق من الهوية. وتستدعي المعلومات الطبية وبيانات التأمين الصحي الحذر من خدمات غير معروفة، وفواتير زائفة، وإساءة استخدام التأمين، واتصالات مضللة تُجرى باسم المريض.

يبلغ النطاق المتحقق منه للأشخاص المعنيين بهذا السجل 145,221 شخصًا. واعتُمد 26 يناير 2025، وهو اليوم الذي لوحظ فيه انقطاع الشبكة والنشاط المريب، تاريخًا للحادث. واعتُبر 6 مارس 2025 المرحلة التي اتضح فيها احتمال حصول شخص غير مخوّل على بعض الملفات. أما 30 أكتوبر 2025 فهو تاريخ اكتمال مراجعة البيانات، و15 أبريل 2026 هو تاريخ اعتماد قائمة الإخطار النهائية، و22 أبريل 2026 هو تاريخ بدء عملية إخطار المستخدمين. ولا تتطابق أنواع البيانات لدى جميع الأشخاص؛ فقد لا يتضمن سجل الشخص إلا بعض الحقول. لذلك تقتصر فئات البيانات المعروضة للمستخدم على الحقول الواردة في الإفادات المشتركة والمتحقق من صحتها. ولم يُرفع عدد السجلات الداخلي إلى ما يتجاوز العدد الرسمي للأشخاص، لعدم التحقق من عدد مستقل لصفوف البيانات المتسربة.

تشمل الفئة الأكثر عرضة للخطر المرضى الحاليين والسابقين الذين أُجري لهم فحص أو قياس للبصر، أو تلقوا خدمات طب العيون أو التحضير للجراحة، أو عولجت لهم موافقة تأمينية أو موعد متابعة أو حساب مريض عبر Laurel Eye Clinic. وينبغي لمن تأثر اسم المستخدم وكلمة المرور لديهم إعطاء الأولوية لاتخاذ إجراء إذا استخدموا البيانات نفسها في بوابات صحية أخرى أو حسابات البريد الإلكتروني أو التأمين. وعلى من تأثرت بيانات تاريخ ميلادهم ورخصة قيادتهم توخي مزيد من الحذر من المكالمات التي تشبه أسئلة التحقق من الهوية، ومن محاولات تقديم طلبات زائفة. وينبغي للمستخدمين الذين تأثرت معلوماتهم الطبية أو معلومات تأمينهم الصحي مراجعة مستندات الإفصاح بانتظام بحثًا عن خدمات أو مقدمي خدمات أو وصفات طبية أو إجراءات أو فواتير أو طلبات تعويض لا يعرفونها. ونظرًا إلى طول المدة التي تستغرقها عملية الإخطار بهذا الحادث، فإن الخطر لا يقتصر على الأسبوع الأول من الإعلان.

ينبغي للمستخدمين الذين تظهر لهم مطابقة في سجلات هذا التسريب التحقق أولًا من أمان كلمات المرور لبوابة المرضى وحساب البريد الإلكتروني وحساب التأمين الصحي. وإذا كانت كلمات المرور نفسها أو كلمات مشابهة مستخدمة في حسابات أخرى، فينبغي تغييرها بحيث تكون لكل حساب كلمة مرور قوية وفريدة، مع تفعيل المصادقة الإضافية حيثما أمكن. وعلى الأشخاص الذين يُحتمل أن تكون بيانات هويتهم، مثل رخصة القيادة أو تاريخ الميلاد، قد تأثرت، التحقق بصورة مستقلة من الجهة المتصلة قبل مشاركة المعلومات في مكالمات أو رسائل تطلب التحقق من الهوية. وينبغي للمستخدمين الذين تأثرت معلومات تأمينهم الصحي مراجعة مستندات الإفصاح التأميني وحسابات المرضى، وتدوين أي معاملات أو خدمات لا يعرفونها. وعند ملاحظة سجل مريب، ينبغي الاتصال بمقدم الرعاية الصحية أو مؤسسة التأمين المعنية عبر قنوات الاتصال المعروفة.

تتطلب حالة Laurel Eye Clinic متابعة طويلة الأمد لأنها تجمع بين البيانات الصحية وبيانات الهوية وبيانات تسجيل الدخول. وينبغي للمستخدمين إبقاء إشعارات بوابة المرضى مفعّلة، وحفظ مستندات الإفصاح التأميني، ومراجعة أي إشعارات غير متوقعة تتعلق بديون أو فواتير أو مواعيد أو وصفات طبية أو خدمات دون تأخير. ويسهم استخدام مدير لكلمات المرور، وفصل حسابات الرعاية الصحية والتأمين عن الحسابات الأخرى، وعدم إعادة استخدام كلمات المرور القديمة، وحماية حساب البريد الإلكتروني بمصادقة إضافية قوية، في الحد من المخاطر على نحو مستدام. وقد تُكتشف إساءة استخدام البيانات الصحية في بعض الأحيان بعد وقت أطول من اكتشاف المعاملات المالية؛ لذلك ينبغي مراجعة حسابات المرضى ومعاملات التأمين كل بضعة أشهر. وإذا ظهر سجل صحي مشكوك فيه، فينبغي للمستخدم أيضًا التحقق من دقة تاريخه الطبي.

تشير نتيجة المطابقة عند التحقق من تسريب بيانات Laurel Eye Clinic على LeakData إلى احتمال وجود الشخص ضمن مجموعة السجلات المرتبطة بهذا الحادث. وينبغي للمستخدمين الذين تظهر لهم مطابقة ألا يكتفوا بتغيير كلمة المرور، بل أن يتعاملوا مع حساب المريض وحساب التأمين الصحي وحساب البريد الإلكتروني ومخاطر الهوية معًا. ولا يعني عدم ظهور مطابقة انعدام الخطر تمامًا؛ فقد يكون بعض الأشخاص قد تلقوا إخطارات بالبريد، أو قد لا تشمل مطابقة السجلات جميع جوانب بيانات الشخص. ويُوصى بأن يحتفظ من تلقوا خدمات من Laurel Eye Clinic في الماضي برسائل الإخطار، وأن يوثقوا المعاملات الصحية أو التأمينية التي لا يعرفونها ويبلغوا المؤسسة بها، وألا يشاركوا معلوماتهم الشخصية عبر اتصالات غير متوقعة. ويُنشر هذا السجل استنادًا إلى عدد الأشخاص المتحقق منه وأنواع البيانات التي جرى توضيحها.