خرق بيانات Optalis Management Solutions
طال خرق بيانات Optalis Management Solutions 13,723 شخصًا، بعدما أدى وصول غير مصرح به إلى الشبكة بين 14 أبريل و19 أبريل 2025 إلى انكشاف معلومات شخصية وصحية.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة9- معلومات العلاج
- التشخيصات
- معلومات التأمين الصحي
- الأسماء
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- بطاقات الائتمان
- معلومات الحسابات المالية
حول خرق البيانات هذا
تقدم Optalis خدمات إدارية لشبكة مرافق الرعاية وإعادة التأهيل التابعة لـ Optalis Health & Rehabilitation. ووفقًا للشركة، نقل المتسلل كمية محدودة من المعلومات الشخصية إلى خارج الشبكة خلال فترة الوصول.
ما تفاصيل خرق بيانات Optalis Management Solutions؟
خلصت Optalis إلى أن وصولًا غير مصرح به إلى شبكتها وقع خلال الفترة من 14 أبريل إلى 19 أبريل 2025. وبدأت الشركة تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني؛ ولا تحدد المستندات المتاحة للجمهور طريقة الوصول الأولي أو الثغرة المستغلة أو الجهة المسؤولة عن الهجوم.
اكتملت مراجعة المستندات في 10 يونيو 2026، وبدأ إرسال الإشعارات المكتوبة في 29 يونيو 2026 أو نحو ذلك التاريخ. ويصنّف سجل HHS الخرق على أنه حادثة قرصنة أو حادثة متعلقة بتقنية المعلومات شملت خادم شبكة.
ما المعلومات التي تأثرت؟
يفيد الإشعار الرسمي بأن البيانات المتأثرة شملت الأسماء الكاملة إلى جانب واحد أو أكثر من أنواع البيانات التالية: أرقام الضمان الاجتماعي، أو أرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، أو معلومات بطاقات الائتمان أو الخصم، أو معلومات الحسابات المالية، أو معلومات العلاج والتشخيص الطبيين، أو أرقام وثائق التأمين الصحي.
اختلفت البيانات المتأثرة من شخص إلى آخر، لذا لا ينبغي افتراض أن جميع أنواع البيانات المذكورة تأثرت لدى كل شخص. وقالت Optalis إنها، حتى تاريخ الإشعار، لم تكن على علم بأي احتيال باستخدام الهوية أو إساءة استخدام ناتجة مباشرة عن الحادثة.
كم عدد المتضررين؟
تورد البوابة الرسمية لخروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية أن عدد المتضررين بلغ 13,723 شخصًا. ويمثل هذا الرقم عدد الأشخاص المُبلّغ عن تأثرهم بالحادثة.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعارات الاستناد إلى أنواع البيانات المحددة في الرسائل الموجهة إليهم. وإذا تأثر رقم الضمان الاجتماعي أو المعلومات المالية، فيمكنهم مراقبة تقاريرهم الائتمانية ونشاط حساباتهم، والنظر في تجميد سجلاتهم الائتمانية مجانًا أو تفعيل تنبيه بشأن الاحتيال.
ينبغي التحقق عبر قناة مستقلة من أي طلبات غير متوقعة تتعلق بالدفع أو التأمين أو التحقق من الهوية وتستخدم اسم Optalis أو اسم مقدم رعاية تابع لها. كما ينبغي إبلاغ مقدم الخدمة المعني بأي نشاط طبي أو مطالبات تأمينية أو خدمات لا يتعرف عليها الشخص.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة