خرق بيانات Legend Senior Living (37,805 شخصًا متأثرًا)
طال خرق بيانات Legend Senior Living لعام 2025 بيانات 37,805 شخصًا، وفقًا لتقرير المدعي العام لولاية إنديانا. ويذكر الإشعار الرسمي أن شخصًا غير مخوّل ربما وصل إلى بعض أنظمة الشركة واطّلع على ملفات أو نسخها.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة9- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- أرقام جوازات السفر
- معلومات الحسابات المالية
حول خرق البيانات هذا
تدير Legend Senior Living مجمعات سكنية لكبار السن في الولايات المتحدة، تقدم خدمات الإقامة المستقلة والإقامة مع المساعدة ورعاية ذوي اضطرابات الذاكرة.
كيف وقع الحادث؟
توصل التحقيق إلى أن شخصًا غير مخوّل وصل إلى بعض الأنظمة بين 27 يوليو و15 أغسطس 2025، وربما اطّلع على ملفات معينة في تلك الأنظمة أو نسخها. وقد أمّنت الشركة أنظمتها وأجرت مراجعة تفصيلية للملفات المتأثرة. واكتملت المراجعة الأولية في 12 مارس 2026، وأُخطر الأشخاص المتأثرون في 10 أبريل 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. وتشير الإشعارات الصادرة عن الولايات وملخصات الإخطارات إلى الأسماء والعناوين وأرقام الضمان الاجتماعي وأرقام رخص القيادة ووثائق إثبات الهوية الحكومية، مثل جوازات السفر، ومعلومات الحسابات المالية والمعلومات الطبية ومعلومات التأمين الصحي. ولا تفيد بأن جميع أنواع المعلومات المذكورة تأثرت لدى كل شخص.
كيف استجابت Legend Senior Living؟
قيّمت الشركة أمن أنظمتها، وحققت في نطاق الحادث، وطابقت سجلات الملفات والعناوين لتحديد الأشخاص المتأثرين. وقالت إنها أخطرت جهات إنفاذ القانون الفيدرالية والجهات التنظيمية المعنية، وإن سياسات الأمن تخضع للمراجعة، وإنها عرضت على الأشخاص المتأثرين خدمات مجانية لمراقبة السجل الائتماني والحماية من سرقة الهوية.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة رسائلهم لمعرفة شروط الاشتراك في خدمة الحماية المجانية، ومراجعة الحسابات المصرفية والتقارير الائتمانية وكشوف التأمين الصحي والفواتير الطبية بحثًا عن أي نشاط غير مألوف. ويمكن للأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي أو معلوماتهم المالية النظر في وضع تنبيه احتيال أو تجميد الائتمان وفقًا لظروفهم، وينبغي لهم التحقق بشكل مستقل من طلبات الرعاية أو الدفع غير المتوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
