خرق بيانات MedPeds Associates of Sarasota في 2025
خرق بيانات MedPeds Associates of Sarasota في 2025 شمل وصولًا غير مصرح به إلى نظام الحاسوب الخاص بالعيادة في 2 سبتمبر 2025. وتقول MedPeds إنه جرى زرع فيروس في النظام لتشفير البيانات، وإن الجهة غير المخوّلة بالوصول اطلعت على بعض بيانات المرضى.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة5- السجلات الطبية
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الهواتف
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادثة اختراق/تقنية معلومات شملت خادم شبكة، وأفاد بتضرر 22,017 شخصًا.
التسلسل الزمني المؤكد للحادثة
اكتشفت MedPeds الواقعة في 2 سبتمبر 2025. وتقول العيادة إنها استعادت أنظمتها بمساعدة شركة متخصصة في التحليل الجنائي الرقمي، ولم تتواصل مع الجهة غير المخوّلة، وتبيّن لها أن نطاق الوصول كان محدودًا. ولا يحدد الإشعار العام الشخص أو المجموعة المسؤولة.
ما المعلومات التي قد تكون تأثرت؟
بحسب نموذج الإشعار الفردي، ربما شملت المعلومات المتأثرة الأسماء وتواريخ الميلاد وعناوين السكن وأرقام الهاتف والسجلات الطبية للمرضى. وتقول العيادة في إشعارها العام إنها ليست على علم بأي إساءة استخدام للبيانات.
كيف استجابت العيادة؟
تقول MedPeds إنها أمّنت أنظمتها، وتواصلت مع FBI، وطبّقت تدابير حماية إضافية للبنية التحتية لخوادمها. كما أنشأت خطًا للدعم للرد على أسئلة متلقي الإشعار.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعار مراجعة ملخصات الرعاية الصحية والشروح المتعلقة بالتأمين والمراسلات الطبية بحثًا عن أي معاملة أو خدمة غير مألوفة. وإذا تلقوا مكالمة أو رسالة غير متوقعة تشير إلى حادثة MedPeds، فعليهم التحقق بشكل مستقل من بيانات الاتصال قبل تقديم مزيد من المعلومات الصحية أو معلومات الحساب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
