خرق بيانات Marshfield Clinic (35,952 شخصًا)

بدأت Marshfield Clinic تحقيقًا بعد رصد نشاط غير معتاد في بعض حسابات البريد الإلكتروني للموظفين. وخلصت المراجعة إلى أنه تم الوصول إلى هذه الحسابات دون تصريح بين 26 أغسطس و27 أغسطس.

لا تكشف البيانات المنشورة عن كيفية اختراق الحسابات أو ما إذا كانت قد استُغلت ثغرة أمنية. لذلك لا يُنسب الحادث إلى أسلوب هجوم غير مؤكد أو جهة مهاجمة غير مؤكدة.

اختلفت فئات المعلومات من شخص إلى آخر. ويذكر بيان المؤسسة الأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد وأرقام تعريف التأمين وأرقام السجلات الطبية وتواريخ تقديم الخدمات ومعلومات العلاج أو التشخيص ونتائج الفحوص المخبرية ومعلومات الأدوية.

لم تشمل كل فئة جميع الأشخاص. ولا تتفق المصادر العامة بشأن أرقام الضمان الاجتماعي، كما أن بيان المؤسسة لا يؤكد تأثر هذا الحقل؛ لذلك لا يُدرج ضمن فئات البيانات في الدليل.

يشير السجل الحالي لدى HHS OCR إلى تضرر 35,952 شخصًا من حادث البريد الإلكتروني الذي شمل Marshfield Clinic Health System. وقُدّم هذا السجل إلى الجهة الفيدرالية في 7 نوفمبر 2025.

قد تزيد أرقام السجلات الطبية والتشخيصات والأدوية ومعرّفات التأمين من مخاطر الاحتيال الموجّه في مجال الرعاية الصحية أو إساءة استخدام الهوية الطبية. وقد تجعل العناوين وأرقام الهواتف وتواريخ الميلاد رسالةً تُحاكي مراسلة حقيقية تخص المريض تبدو أكثر مصداقية.

قالت Marshfield Clinic إنها أجرت مراجعة شاملة لتحديد المعلومات المتأثرة، وإنها ستُخطر الأشخاص المعنيين بخطابات. كما عرضت المؤسسة خدمات مجانية لمراقبة الهوية على الأشخاص المتضررين.

يمكن لمن تلقوا إشعارات متابعة كشوف التأمين الصحي والفواتير الطبية والنشاط في بوابة المرضى بحثًا عن معاملات غير مألوفة. وعند تلقي رسالة غير متوقعة تدّعي أنها من Marshfield Clinic أو من شركة تأمين، استخدم بيانات الاتصال الواردة في الموقع الرسمي للمؤسسة بدلًا من رابط مرفق بالرسالة.