خرق بيانات Norton Healthcare لعام 2023

وُصفت أنواع البيانات المعرضة للخطر في الإشعارات التي تم التحقق منها بأنها تشمل الاسم ومعلومات الاتصال ورقم الضمان الاجتماعي وتاريخ الميلاد والمعلومات الصحية ومعلومات التأمين ورقم التعريف الطبي. وقد تتضمن بعض الملفات أيضًا أرقام رخص القيادة أو أرقام وثائق هوية حكومية أخرى، وأرقام الحسابات المالية، والتوقيعات الرقمية. ولم يُذكر أن جميع هذه الحقول موجودة لكل فرد؛ فقد تختلف أنواع البيانات المتأثرة من شخص إلى آخر.

يشكل اجتماع هذه البيانات خطرًا مرتفعًا على نحو خاص من حيث سرقة الهوية، وتقديم مطالبات احتيالية تتعلق بالرعاية الصحية، والاحتيال التأميني، واستهداف الحسابات المالية، والهندسة الاجتماعية الموجهة حسب بيانات الشخص. فرقم الضمان الاجتماعي وتاريخ الميلاد من بيانات الهوية الدائمة، وبمجرد انكشافهما، لا يكفي تغيير كلمة المرور وحده لإزالة الخطر بالكامل. أما المعلومات الصحية ومعلومات التأمين، فقد تمكّن المهاجمين من إعداد سيناريوهات أكثر إقناعًا تتعلق، مثلًا، بالعلاقة مع المرضى أو الفوترة أو المواعيد أو نتائج المختبر أو موافقات التأمين أو سداد النفقات، بهدف كسب الثقة.

الفترة التي تم التحقق من وقوع الخرق خلالها هي من 7 مايو 2023 إلى 9 مايو 2023، وتاريخ اكتشافه المسجل هو 9 مايو 2023. ويورد الإشعار المقدم إلى الجهة التنظيمية أن إجمالي عدد الأفراد المتأثرين بلغ 2,500,000. وهذا الرقم هو الأساس الذي يستند إليه عدد الأفراد المتأثرين المسجل هنا. ونوع الحادثة المعلن هو اختراق خارجي للنظام وهجوم ببرمجيات الفدية. وأفادت الشركة بأنها عملت بعد الحادثة مع خبراء أمن خارجيين لإنهاء الوصول غير المصرح به، وعززت التدابير الأمنية.

لا يستخدم هذا السجل صياغة توحي بأن نظام السجلات الطبية أو بوابة المرضى تعرضا للاختراق المباشر، لأن الإشعار الرسمي ينص على أنه لم يتم الوصول إلى هذين النظامين. كذلك، لا يُفترض أن البيانات الخاصة بجميع الأفراد تضمنت أرقام حسابات مالية أو توقيعات رقمية أو وثائق هوية حكومية. ولا تُصنف هذه البيانات إلا بوصفها مجالات خطر إضافية ربما شملتها الحادثة في بعض الحالات. وبذلك، يعكس السجل حجم الخرق وحدوده التي تم التحقق منها، من دون مبالغة.

الفئات الرئيسية المعرضة للخطر هي مرضى Norton Healthcare وموظفوها وموظفوها السابقون والأفراد الذين يتولى الموظفون مسؤوليتهم والمستفيدون. وأشارت الإشعارات إلى أن الملفات تضمنت أساسًا معلومات عن المرضى والموظفين والمعالين. لذلك، قد لا يقتصر التأثر على الأفراد الذين لديهم حساب مريض نشط، بل قد يشمل أيضًا من تلقوا خدمات رعاية صحية سابقًا، أو من ترد أسماؤهم في سجلات الموظفين، أو الأفراد المسجلين في النظام بصفتهم أقارب لأحد الموظفين.

ونظرًا إلى وجود نموذج إشعار يتعلق بالقُصّر أيضًا، تكتسب مخاطر الهوية المرتبطة بالأطفال أهمية خاصة. فقد يُساء استخدام أرقام الضمان الاجتماعي للأطفال أو معلومات هويتهم مدة طويلة من دون ملاحظة ذلك، لأن متابعة السجل الائتماني أو النشاط المالي تكون أقل دقة مقارنة بالبالغين. وبالنسبة إلى فئتي الموظفين الحاليين والسابقين، قد تُرصد محاولات احتيال موجهة تستند إلى معلومات الرواتب والمزايا الإضافية والتأمين والمعالين.

ينبغي لمن يُحتمل تأثرهم أن يتحققوا أولًا من حقول البيانات الواردة في الإشعار الذي يتلقونه. وإذا كانت تشمل رقم الضمان الاجتماعي أو تاريخ الميلاد أو وثيقة هوية حكومية أو رقم حساب مالي، فينبغي النظر بجدية في اتخاذ تدابير وقائية، مثل تجميد الائتمان وتفعيل تنبيهات الاحتيال ومراقبة نشاط الحسابات. كما ينبغي مراجعة كشوف التأمين الصحي وسجلات الفواتير الطبية والمراسلات الواردة من مقدمي الرعاية بانتظام.

يجب التعامل بحذر مع المكالمات الهاتفية ورسائل البريد الإلكتروني والرسائل النصية والطلبات الواردة عبر البريد على نحو غير متوقع. وإذا طُلب رقم الضمان الاجتماعي أو معلومات مصرفية أو رمز تحقق أو كلمة مرور حساب بذريعة الخدمات الصحية أو التأمين أو تصحيح الفواتير أو التحقق من الهوية أو تقديم خدمات حماية مجانية، فلا ينبغي مشاركة هذه المعلومات. وعلى المستخدمين التواصل مع المؤسسة عبر القنوات التي تم التحقق منها والواردة في الإشعارات أو على الموقع الرسمي، وألا يثقوا مباشرة بالروابط الواردة إليهم.

بالنسبة إلى مؤسسات الرعاية الصحية، توضح هذه الحادثة ضرورة حماية أجهزة تخزين البيانات على الشبكة بالمستوى نفسه من الأهمية الذي تحظى به بوابة المرضى. فحتى إن لم يتعرض نظام السجلات الطبية الرئيسي للاختراق، قد تحتوي مساحات مشاركة الملفات والأرشيفات ووثائق الموارد البشرية وسجلات التأمين على كميات كبيرة من البيانات الحساسة. لذلك، يصبح تقليل البيانات إلى الحد الأدنى، والتحكم في الوصول على مستوى الملفات، وتقسيم الشبكة، والتحقق المنتظم من النسخ الاحتياطية، ومراقبة السلوك، وتخصيص طبقات أمنية منفصلة لمساحات الملفات عالية الخطورة، إجراءات لا بد منها.

ولا ينبغي اعتبار الحماية طويلة الأمد من جانب المستخدم مقتصرة على خدمة مراقبة لمدة عامين. فأرقام الضمان الاجتماعي وتواريخ الميلاد والمعلومات الصحية بيانات دائمة، وقد تُستخدم بعد سنوات لتقديم طلبات احتيالية أو استرداد الحسابات أو الاحتيال في التأمين الصحي. ويحتاج الأفراد المتأثرون إلى مواصلة مراجعة تقاريرهم الائتمانية وكشوف التأمين الصحي وخطابات تحصيل الديون غير المتوقعة وإشعارات تغيير العنوان على فترات منتظمة.

أُعد هذا السجل على LeakData لعرض تاريخ خرق Norton Healthcare لعام 2023 الذي تم التحقق منه، وإجمالي عدد الأفراد المتأثرين، وأنواع البيانات المعلنة، بطريقة واضحة للمستخدم. ولا يثبت ظهور هذا السجل عند فحص بريد إلكتروني أو نطاق، بحد ذاته، أي حقول بيانات الشخص قد تأثرت؛ لكنه يشير إلى أن المستخدمين الذين تربطهم بـNorton Healthcare علاقة بصفتهم مرضى أو موظفين أو موظفين سابقين أو معالين أو مستفيدين ينبغي أن يراجعوا الإشعارات بعناية.

عندما يرى المستخدمون هذا السجل، ينبغي لهم أولًا تقييم علاقتهم بخدمات الرعاية الصحية وبالمؤسسة بصفتهم موظفين أو معالين، ثم متابعة الأنشطة المرتبطة بالهوية والائتمان والتأمين الصحي والحسابات المالية. وإذا اكتُشفت فاتورة صحية أو معاملة تأمينية أو طلب ائتمان أو تغيير في الحساب يثير الشك، فينبغي التواصل مباشرة مع المؤسسة المعنية عبر قناة مستقلة. وقد صُنف السجل بأنه شديد الحساسية لأنه ينطوي على مخاطر تتعلق ببيانات الهوية والمعلومات الصحية ومعلومات التأمين، وكذلك بالحسابات المالية أو وثائق الهوية الحكومية لدى بعض الأفراد.