خرق بيانات Pacific Rehabilitation (18,900 شخص)
كان خرق بيانات Pacific Rehabilitation Centers في عام 2024 حادثًا مرتبطًا ببرمجيات الفدية أدى إلى تشفير ملفات على خوادم المؤسسة. عثر أحد الموظفين على رسالة تطالب بفدية على جهاز كمبيوتر صباح 30 ديسمبر 2024، وفصل فريق تقنية المعلومات الخوادم عن الشبكة لبدء الاستجابة للحادث.
يعكس هذا النطاق معرّفات البريد الإلكتروني الفريدة المقدّمة للمساعدة في إخطار ضحايا البرمجيات الخبيثة؛ ولا يحدّد إجمالي الضحايا الأفراد أو المستخدمين.
راجع أمان أجهزتك وحساباتك
تحقّق مما إذا كان معرّف بريدك الإلكتروني يظهر في هذا الانكشاف للبيانات المرتبط ببرمجيات خبيثة
فحص بريدي الإلكترونيأنواع البيانات المنكشفة
٢ من الأنواع الحساسة10- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
- رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول هذا السجل
كانت Pacific Rehabilitation Centers، واسمها القانوني UNITED BACKCARE PS، جهة لتقديم الرعاية الصحية في ولاية واشنطن، تقدم العلاج الطبيعي وخدمات إدارة الألم وبرامج العودة إلى العمل.
متى وقع الخرق؟
يذكر الإشعار الرسمي أن حادث برمجيات الفدية اكتُشف في 30 ديسمبر 2024. وأكدت المؤسسة تشفير البيانات الموجودة على الخوادم، لكنها لم تكن قد أكدت، وقت إصدار الإشعار، حدوث وصول غير مصرح به إلى الملفات أو تصدير غير مصرح به لها.
ما المعلومات التي يُحتمل أن تكون قد تأثرت؟
تضمنت السجلات المشفّرة معلومات عن المرضى والموظفين والمتعاقدين، منها الأسماء والعناوين وتواريخ الميلاد وعناوين البريد الإلكتروني وأرقام الضمان الاجتماعي وبيانات رخص القيادة أو جوازات السفر وحالة الجنسية ومعلومات التشخيص والعلاج وأرقام خطط التأمين الصحي والبيانات المصرفية الخاصة بالإيداع المباشر ومعلومات المُعالين والتوقيعات الإلكترونية. واختلفت فئات المعلومات من شخص إلى آخر.
كم عدد الأشخاص المتأثرين؟
يشير سجل الخرق لدى وزارة الصحة والخدمات الإنسانية الأمريكية إلى تأثر 18,900 شخص.
ما الإجراءات التي اتخذتها المؤسسة؟
قالت Pacific Rehabilitation Centers إنها أبقت الخوادم مفصولة عن الشبكة لإجراء تحليل جنائي رقمي، وانتقلت إلى أنظمة بديلة آمنة خلال 24 ساعة للحفاظ على استمرارية رعاية المرضى. كما طبقت إجراءات أمنية إضافية على أجهزة الشركة وبدأت الانتقال إلى نظام مطوّر للسجلات الصحية الإلكترونية.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا الإشعار مراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف التأمين الصحي بحثًا عن أي نشاط غير مألوف. وقد يرغب الأشخاص الذين كانت معلومات الضمان الاجتماعي أو المعلومات المالية الخاصة بهم ضمن البيانات المعنية في النظر أيضًا في وضع تنبيه بشأن الاحتيال أو تجميد الائتمان.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
