خرق بيانات One Medical Seniors (تأثر 15,451 شخصًا على الأقل)
تمثل خرق بيانات One Medical Seniors لعام 2026 في وصول غير مصرح به إلى نظام لتخزين الملفات تابع لجهة خارجية، كان يحتفظ بمعلومات مؤرشفة من السجلات القديمة لمرضى Iora Health، خلال الفترة من 8 يونيو إلى 11 يونيو 2026. وتؤكد السجلات الرسمية في تكساس وماساتشوستس تأثر ما لا يقل عن 15,451 شخصًا؛ ولم يُكشف عن العدد الإجمالي للمتأثرين على مستوى البلاد.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
2 من الأنواع الحساسة6- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
تواصل Iora Health العمل تحت العلامة التجارية One Medical Seniors، بعد أن استحوذت عليها One Medical في عام 2021. وقالت الشركة إن الحادث اقتصر على ملفات مؤرشفة تخص بعض مرضى Iora Health وOne Medical Seniors من سجلاتهما القديمة، ولم يؤثر في عيادات One Medical الأخرى أو خدماتها أو نظام السجلات الطبية الإلكترونية لديها.
كيف وقع الحادث؟
علمت One Medical في 13 يونيو بأن شخصًا غير مصرح له قد وصل إلى نظام التخزين التابع للجهة الخارجية. وخلص تحقيقها إلى أن ملفات المرضى كانت متاحة للوصول خلال الفترة من 8 يونيو إلى 11 يونيو. ولم يُكشف عن طريقة الوصول الأولي، أو اسم مزود الخدمة، أو ما إذا كانت الملفات قد نُسخت.
ما المعلومات التي تأثرت؟
تسرد المصادر الرسمية الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي ومعلومات التأمين الصحي والسجلات الديموغرافية والسريرية. وربما اختلفت البيانات من شخص إلى آخر، ولا تفيد الشركة بأن جميع هذه الفئات كانت موجودة في بيانات كل مريض.
كيف استجابت One Medical؟
قالت الشركة إنها أمّنت النظام المتأثر، وألغت جميع صلاحيات الوصول إليه، واستبدلت بيانات اعتماد الموظفين الذين كان بإمكانهم استخدام المنصة. وطبّقت تدابير حماية إضافية، وبدأت إخطار المرضى المتأثرين بالبريد، وفتحت خط دعم مخصصًا للاستفسارات.
ما الذي ينبغي للمرضى المتأثرين فعله؟
ينبغي لمتلقي الإشعارات مراجعة كشوف التأمين الصحي والفواتير الطبية والتقارير الائتمانية بحثًا عن أي نشاط غير مألوف. ويمكن للأشخاص الذين شملت الواقعة أرقام ضمانهم الاجتماعي النظر في تجميد ملفاتهم الائتمانية أو تفعيل تنبيه للاحتيال. وينبغي التحقق من الرسائل غير المتوقعة التي تستخدم اسم One Medical عبر قناة معروفة للشركة، من دون فتح الروابط المضمّنة فيها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
