خرق بيانات MedRevenu (تأثر 17,775 شخصًا)
شمل خرق بيانات MedRevenu لعام 2024 حادثًا أمنيًا لدى شركة الفوترة في قطاع الرعاية الصحية، يُحتمل أن بعض الملفات قد جرى الحصول عليها خلاله دون تصريح. وقالت MedRevenu إنها اكتشفت اضطرابًا في الشبكة في 12 ديسمبر 2024 أو نحو ذلك التاريخ.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة9- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
- أرقام بطاقات الائتمان
حول خرق البيانات هذا
تقدم MedRevenu خدمات إدارة دورة الإيرادات والفوترة الطبية لمؤسسات الرعاية الصحية. ويحدد الإشعار العام الموجّه للمستهلكين المرضى الحاليين والسابقين لدى Inland Physicians Hospitalist Services، وهي من عملاء الشركة، ضمن الأشخاص المتأثرين.
متى وقع خرق البيانات؟
وفقًا للخطاب الرسمي، اكتُشف اضطراب الشبكة في 12 ديسمبر 2024 أو نحو ذلك التاريخ. وخلص التحقيق إلى احتمال الحصول على ملفات معينة دون تصريح. واكتملت عملية الكشف الإلكتروني لتحديد السجلات المتأثرة في 21 أكتوبر 2025، وتحمل الخطابات الموجّهة للمستهلكين تاريخ 3 فبراير 2026.
ما المعلومات التي يُحتمل أنها تأثرت؟
قد تكون المعلومات، بحسب كل شخص، شملت الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو وثائق إثبات الهوية الحكومية الأخرى، ومعلومات التأمين الصحي والمعلومات الطبية، وأرقام الحسابات المالية وأرقام بطاقات الدفع ومعلومات الوصول. ولم تنطبق كل هذه الفئات على كل شخص.
كم عدد الأشخاص المتأثرين؟
يفيد السجل الحالي لخرق البيانات لدى وزارة الصحة والخدمات الإنسانية الأمريكية بتأثر 17,775 شخصًا.
ما الإجراءات التي اتخذتها المؤسسة؟
قالت MedRevenu إنها أمّنت الشبكة، وأجرت تحقيقًا بالتعاون مع مختصين في الأمن السيبراني، وراجعت تدابير الحماية التقنية لديها. وعند إصدار الإشعار، قالت إنها لم تكن تملك أي دليل على إساءة استخدام المعلومات الشخصية، وعرضت خدمة مجانية لمراقبة الائتمان على الأشخاص المؤهلين.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية وبطاقات الدفع وحساباتهم المصرفية وكشوف التأمين الصحي بحثًا عن أي نشاط غير مألوف. وقد يرغب الأشخاص الذين كانت معلومات الضمان الاجتماعي أو المعلومات المالية الخاصة بهم ضمن المعلومات المتأثرة أيضًا في النظر في تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
