خرق بيانات PCA (410,491 شخصًا متأثرًا)
طال خرق بيانات Philadelphia Corporation for Aging في 2025 عددًا قدره 410,491 شخصًا، وفقًا لتقرير HHS الفيدرالي عن خروقات البيانات. ويؤكد الإشعار الرسمي للمؤسسة أن شخصًا غير مصرح له ربما حصل على معلومات من شبكتها بين 11 يونيو و25 يوليو 2025.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة9- التشخيصات
- معلومات العلاج
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
- وثائق الهوية الصادرة عن جهات حكومية
حول خرق البيانات هذا
تقدم Philadelphia Corporation for Aging (PCA) خدمات الرعاية والدعم والحماية لكبار السن والأشخاص ذوي الإعاقة في فيلادلفيا. وشملت المراجعة ملفات تتعلق بعملاء المؤسسة.
كيف وقع الحادث؟
رصدت PCA نشاطًا غير معتاد في شبكتها في 25 يوليو 2025، وبدأت تحقيقًا بمشاركة متخصصين خارجيين في التحقيقات الجنائية الرقمية. وتبيّن من المراجعة أن نشاطًا غير مصرح به وقع بين 11 يونيو و25 يوليو، وأن بعض المعلومات ربما تم الحصول عليها. وأكملت المؤسسة مراجعة الملفات المتأثرة في 26 فبراير 2026.
ما المعلومات التي تأثرت؟
تختلف المعلومات من شخص إلى آخر. ويورد الإشعار الرسمي فئات البيانات المحتمل تأثرها، وهي الأسماء والعناوين وتواريخ الميلاد ومعلومات التشخيص والعلاج الطبي ومعلومات التأمين الصحي وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية ومعلومات وثائق الهوية الصادرة عن الولاية. ولم تكن جميع عناصر البيانات المذكورة تخص كل شخص.
كيف استجابت PCA؟
تقول المؤسسة إنها أرسلت رسائل إشعار بالبريد إلى الأشخاص المتأثرين الذين كانت لديها عناوين صالحة لهم، وراجعت سياساتها وإجراءاتها المتعلقة بأمن البيانات وعززتها. ويمكن لمن لم يتلقوا رسالة ويريدون معرفة ما إذا كانوا قد تأثروا، أو لمن لديهم أسئلة عن الحادث، الاتصال بخط المساعدة المخصص الوارد في الإشعار الرسمي.
ماذا ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا إشعارات الرجوع إلى الرسائل الموجهة إليهم لمعرفة نطاق البيانات المتأثرة الخاصة بكل منهم. ويمكن متابعة التقارير الائتمانية والحسابات المالية وكشوف التأمين الصحي والفواتير الطبية لرصد أي نشاط غير مألوف. وإذا شملت البيانات المتأثرة رقم الضمان الاجتماعي أو معلومات مالية، فيمكن النظر في الخيارات المجانية لتجميد الائتمان وتفعيل تنبيهات الاحتيال، وينبغي التحقق من الرسائل غير المتوقعة عبر قناة الاتصال الرسمية لدى PCA.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
