خرق بيانات NLACRC (تأثّر 298,629 شخصًا)
طال خرق بيانات NLACRC لعام 2024 عددًا قدره 298,629 شخصًا، وفقًا للإفصاحات التنظيمية المحدّثة. نسخ المهاجم بيانات من أنظمة معيّنة، ثم شفّر الأنظمة أو رمّزها لجعلها غير قابلة للوصول.
أنواع البيانات المنكشفة
١١ من الأنواع الحساسة22- معلومات التأمين الصحي
- أرقام تعريف خطط التأمين الصحي
- أرقام المستفيدين من خطط التأمين الصحي
- صور الوجوه
- معرّفات المرضى
- المعلومات الطبية
- معلومات الوصفات الطبية
- التشخيصات
- معلومات العلاج
- معلومات تكاليف العلاج
- رموز الإعاقة
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الهواتف
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
- معلومات بطاقات الدفع
- نتائج الفحوصات
- أرقام تعريف الشهادات
- معلومات الرخص
حول خرق البيانات هذا
North Los Angeles County Regional Center (NLACRC) منظمة غير ربحية تعمل بموجب عقد مع ولاية كاليفورنيا، وتتولى تنسيق الخدمات للأشخاص ذوي الإعاقات النمائية وأسرهم.
كيف وقع الحادث؟
رصدت NLACRC نشاطًا مشبوهًا في أنظمتها مصحوبًا بمؤشرات على وجود برمجيات فدية في 28 نوفمبر 2024. وكشف تحقيقها عن نشاط غير مصرح به خلال الفترة من 20 نوفمبر إلى 1 ديسمبر 2024، وتوصل إلى أن المهاجم نسخ بيانات قبل تشفير أنظمة معيّنة.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر. ويشمل النطاق المعلن الأسماء والعناوين وتواريخ الميلاد وأرقام الهواتف وعناوين البريد الإلكتروني وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية ومعلومات بطاقات الدفع. وربما شمل أيضًا أرقام التأمين الصحي والخطط الصحية، ومعرّفات المرضى، وصور الوجوه، والمعلومات الطبية، ونتائج الفحوص المخبرية، والأدوية، والتشخيصات وتفاصيل العلاج، وتكاليف العلاج، ورموز الإعاقة، وأرقام الشهادات أو التراخيص.
كيف استجابت NLACRC؟
قالت المنظمة إنها أبلغت جهات إنفاذ القانون الفيدرالية، وعملت مع متخصصين في الأمن السيبراني والخصوصية، وأعادت الأنظمة المتأثرة إلى العمل بأمان. كما عززت المراقبة، وغيّرت كلمات المرور، وأضافت تدابير حماية تقنية. وعند إصدار الإشعار الرسمي، قالت NLACRC إنه لم تكن لديها أدلة على سرقة هوية أو احتيال مرتبط بالحادث.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المالية وكشوف توضيح مزايا التأمين الصحي، للتحقق من وجود معاملات أو خدمات لا يتعرفون عليها. وينبغي لهم التواصل مع مقدم الرعاية الصحية أو شركة التأمين المعنية بشأن أي قيد طبي أو تأميني مشبوه، ومع البنك أو جهة إصدار البطاقة المعنية بشأن أي معاملة مالية غير مألوفة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
