خرق بيانات QRS Healthcare
وقع خرق بيانات QRS Healthcare لعام 2021 في أغسطس 2021، حين تعرضت QRS Healthcare (qrshealth.com)، وهي شركة مقرها الولايات المتحدة توفر تقنيات السجلات الصحية الإلكترونية (EHR) والإدارة السريرية، لاختراق غير مصرح به لشبكتها. وأدى ذلك إلى اختراق مستودعات قواعد بيانات المرضى، التي سُرّبت لاحقًا على BreachForums.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة6- Health records
- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
حول خرق البيانات هذا
ما المعلومات التي تعرضت للاختراق في حادثة QRS Healthcare؟
تضم قواعد البيانات المسربة أكثر من 11.2 مليون سجل للبيانات السريرية والفوترة والملفات الشخصية للمرضى. وتشمل فئات البيانات التي تعرضت للاختراق ما يلي:
- بيانات التعريف الديموغرافية: أسماء المرضى القانونية وتواريخ ميلادهم والعناوين البريدية لمساكنهم.
- بيانات الاتصال: عناوين البريد الإلكتروني الأساسية وأرقام الهواتف للمرضى ومقدمي الخدمات السريرية.
- البيانات السريرية والطبية: أوصاف التشخيصات ورموز الزيارات السريرية وسجلات الوصفات الطبية وسجل خدمات الرعاية الصحية.
كم عدد الحسابات المتأثرة؟
أكد التحقق الموحّد من الصيغة المعيارية وفق RFC 5322 باستخدام ASCII وجود 178,014 عنوان بريد إلكتروني فريدًا وصالحًا ضمن ما مجموعه 11,289,087 سجلًا لزيارات المرضى.
إرشادات أمنية وتدابير للحماية من سرقة الهوية الطبية
يزيد انكشاف المعلومات الصحية المحمية (PHI) من مخاطر سرقة الهوية الطبية والتصيد الاحتيالي الموجّه في مجال الرعاية الصحية. ويُنصح الأفراد المتأثرون بما يلي:
- مراجعة كشوف شرح المنافع (EOB) الصادرة عن التأمين الصحي بانتظام بحثًا عن مطالبات طبية لا يتعرفون عليها.
- توخي المزيد من الحذر تجاه المكالمات أو رسائل البريد الإلكتروني غير المطلوبة التي تطلب تحديث المعلومات الصحية الشخصية أو معلومات التأمين.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
