خرق بيانات Lifeways (تأثر 343 شخصًا)
طال خرق بيانات Lifeways لعام 2026 343 شخصًا وفقًا للإخطار المقدَّم إلى المدعي العام لولاية أوريغون. وشملت الواقعة وصولًا غير مصرح به إلى عدد محدود من رسائل البريد الإلكتروني في حسابات بعض الموظفين.
أنواع البيانات المنكشفة
8 من الأنواع الحساسة14- أرقام السجلات الطبية
- التشخيصات
- معلومات العلاج
- معلومات الوصفات الطبية
- أسماء مقدمي الرعاية
- معلومات التأمين الصحي
- معرّفات المرضى
- المعلومات الطبية
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
Lifeways مؤسسة غير ربحية تقدم خدمات الصحة النفسية وعلاج الإدمان وخدمات الصحة السلوكية ذات الصلة في ولايتي أوريغون وأيداهو.
كيف وقعت الحادثة؟
رصدت Lifeways نشاطًا مريبًا مرتبطًا بحساب بريد إلكتروني لأحد الموظفين في 20 يناير 2026. وأمّنت نظام بريدها الإلكتروني، وخلص تحقيق أُجري بمساعدة متخصصين من خارج المؤسسة إلى أن رسائل بريد إلكتروني في حسابات بعض الموظفين قد تعرضت لوصول غير مصرح به. واكتملت مراجعة الرسائل المتأثرة في 8 مايو 2026.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. ويشمل النطاق المعلن الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية وأرقام الحسابات المالية وأرقام السجلات الطبية. وربما شملت المعلومات أيضًا التشخيصات وتفاصيل العلاجات أو الإجراءات الطبية والوصفات الطبية وأماكن تلقي العلاج وأسماء مقدمي الرعاية والمعلومات السريرية وأرقام Medicare وMedicaid ومعلومات التأمين الصحي وأرقام حسابات المرضى.
كيف استجابت Lifeways؟
قالت المؤسسة إنها أمّنت نظام بريدها الإلكتروني وشبكتها، وأجرت مراجعة شاملة بمساعدة متخصصين من خارج المؤسسة، وأخطرت الأشخاص الذين ربما تأثروا. وعند إصدار الإخطار، قالت Lifeways إنه لم يكن لديها أي دليل على إساءة استخدام المعلومات.
ما الخطوات التي ينبغي للمتأثرين اتخاذها؟
ينبغي لمتلقي الإخطارات مراجعة حساباتهم المالية وتقاريرهم الائتمانية وكشوف توضيح مزايا التأمين الصحي بانتظام لرصد معاملات أو خدمات لا يتعرفون عليها. وعليهم التواصل مباشرة مع المؤسسة المالية أو شركة التأمين الصحي أو مقدم الرعاية الصحية المعني إذا لاحظوا نشاطًا مريبًا، والنظر في طلب تنبيه احتيال أو تجميد الائتمان عند الاقتضاء.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
