خرق بيانات Millcreek Pediatrics لعام 2025

تقول العيادة إنها احتوت واقعة الوصول غير المصرح به بعد رصدها، وبدأت تحقيقًا بمساعدة متخصصين في الأمن السيبراني. وخلصت المراجعة إلى احتمال الوصول إلى ملفات معينة أو الحصول عليها دون تصريح بين 17 و25 فبراير 2025. وتوصلت Millcreek Pediatrics إلى النتائج النهائية لمراجعة الملفات في 27 أكتوبر، وبدأت إخطار الأشخاص المتأثرين في 21 نوفمبر.

اختلفت المعلومات من شخص إلى آخر، لكنها ربما شملت الأسماء الكاملة، وتواريخ الميلاد، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية، وأرقام السجلات الطبية وأرقام تعريف المرضى، والتشخيصات أو معلومات الحالات الصحية، ومعلومات مقدّمي الرعاية، وتواريخ تلقي الخدمات، ومعلومات المطالبات المتعلقة بالرعاية الصحية، والمعلومات السريرية أو العلاجية. ويذكر الإشعار أن أرقام الضمان الاجتماعي ربما كانت مشمولة أيضًا لدى عدد محدود من الأشخاص.

تقول Millcreek Pediatrics إنها احتوت الواقعة، وأجرت تحقيقًا جنائيًا رقميًا بمساعدة متخصصين من خارج العيادة، وواصلت تقييم ممارساتها الأمنية. وحتى تاريخ الإشعار، قالت إنها لم تكن تملك أي دليل على سرقة هوية أو احتيال مالي مرتبط بالواقعة. وعُرضت خدمة مراقبة الائتمان مجانًا على متلقي الإشعارات الذين كانت أرقام ضمانهم الاجتماعي مشمولة.

ينبغي لمتلقي الإشعارات مراجعة الرسالة الموجهة إلى كل منهم أولًا لمعرفة أنواع البيانات التي تخصهم. وعلى من عُرضت عليهم خدمة مراقبة الائتمان التسجيل فيها قبل الموعد النهائي المحدد؛ أما بقية المتلقين، فعليهم مراجعة التقارير الائتمانية وكشوف شرح المنافع التأمينية وسجلات التأمين بحثًا عن أي نشاط لا يتعرفون عليه.