خرق بيانات Radiology Associates of Richmond (2025)

تشمل البيانات التي جرى التحقق منها في هذه الحالة الاسم الأول واسم العائلة ورقم الضمان الاجتماعي لبعض الأفراد، إضافة إلى المعلومات الصحية المحمية. ولأن الإشعار العام للمؤسسة لا يسرد جميع أنواع البيانات بالتفصيل، يقتصر هذا السجل على الحقول التي تدعمها المعلومات المنشورة صراحةً. وقد تتضمن المعلومات الصحية المحمية سجلات حساسة تتعلق بخدمات الأشعة أو إجراءات التصوير أو علاقة المريض بالمؤسسة أو الفحوص أو تاريخ الرعاية الصحية. ويواجه الأشخاص الذين تشمل بياناتهم رقم الضمان الاجتماعي مخاطر أعلى لسرقة الهوية وتقديم طلبات احتيالية وإساءة استخدام الملفات الائتمانية والاحتيال الموجّه. وقد تُستخدم المعلومات الصحية في فواتير احتيالية، وإساءة استخدام مستندات الإفصاح التأميني، وإشعارات بخدمات لا يتعرف عليها الشخص، واتصالات مضللة تُجرى نيابةً عن المريض. وحتى الجمع بين بيانات الاسم وسياق الرعاية الصحية يزيد من مخاطر الرسائل والمكالمات المخصصة لاستهداف الشخص.

يبلغ العدد الموثق للأفراد المشمولين بحادثة Radiology Associates of Richmond 266,183 شخصًا. واعتُمد 25 يوليو 2025 تاريخًا للحادثة، إذ ورد أن الوصول غير المصرح به وقع في ذلك اليوم. ولأن الإشعار العام للمؤسسة لم يحدد بوضوح تاريخ اكتشاف الحادثة لأول مرة، اعتُبر 6 أبريل 2026 تاريخ المرحلة التي انتهت فيها مراجعة الملفات وتبيّن فيها أن البيانات الصحية الشخصية ربما تأثرت. أما 21 مايو 2026 فهو تاريخ بدء عملية الإخطار. ولا تتطابق أنواع البيانات لدى جميع المتأثرين؛ فرقم الضمان الاجتماعي موجود فقط لدى الأفراد الذين تحتوي ملفاتهم على هذا الحقل. ولم تُضخَّم أعداد السجلات الداخلية بصورة مستقلة عن العدد الرسمي الإجمالي للأفراد، إذ لم يُتحقق من عدد منفصل لصفوف البيانات المسرّبة. ولا يشمل هذا السجل حوادث RAR الأخرى التي وقعت في سنوات سابقة.

تشمل الفئة الأكثر عرضة للخطر المرضى الحاليين والسابقين الذين خضعوا، من خلال Radiology Associates of Richmond، لإجراءات تتعلق بالأشعة أو التصوير أو الفحوص أو إحالة المرضى أو الفوترة أو الموافقة التأمينية أو التقييم الطبي. وينبغي للأفراد الذين تأثرت أرقام ضمانهم الاجتماعي إعطاء الأولوية للمخاطر المتعلقة بالملفات الائتمانية والتحقق من الهوية. وعلى المستخدمين الذين تشمل بياناتهم معلومات صحية مراجعة مستندات الإفصاح بانتظام بحثًا عن أي خدمات تصوير أو إجراءات سريرية أو مقدمي خدمات أو ديون أو مدفوعات أو فواتير أو طلبات تعويض لا يتعرفون عليها. وقد تتيح بيانات علاقة المريض بالمؤسسة للمهاجمين صياغة رسائل تخاطب الشخص باسمه وتبدو مرتبطة بتاريخه الفعلي في تلقي الرعاية الصحية. لذلك، يحتاج المستخدمون إلى مراقبة النشاط في التأمين الصحي وبوابات المرضى، وليس الحسابات المالية وحدها.

ينبغي للمستخدمين الذين تظهر لهم مطابقة في هذا الخرق أن يتحققوا أولًا من حقول البيانات المتأثرة في خطاب الإخطار الرسمي الذي يتلقونه. وإذا ورد في الخطاب أن رقم الضمان الاجتماعي تأثر، فينبغي مراجعة التقارير الائتمانية، والبدء بإجراءات الاعتراض دون تأخير عند اكتشاف فتح حساب أو استعلام ائتماني لا يتعرف عليه الشخص. وعند الحاجة، ينبغي النظر في خيارات تجميد الائتمان أو تفعيل تنبيه الاحتيال. وعلى الأشخاص الذين ربما تأثرت معلوماتهم الصحية المحمية مراجعة حسابات المرضى ومستندات الإفصاح التأميني بانتظام، والتواصل مع المؤسسة المعنية عبر قنوات اتصال معروفة عند ملاحظة خدمات لم يتلقوها أو فواتير لا يتعرفون عليها. وعند تلقي رسائل غير متوقعة تتعلق بالأشعة أو الدفع أو التأمين أو المواعيد، يجب التحقق من المرسل قبل النقر على الرابط.

لا تقتصر المخاطر في مثل هذه الحوادث المتعلقة بالبيانات الصحية على كلمة مرور حساب واحد، بل تتطلب متابعة طويلة الأمد. وينبغي للمستخدمين مراجعة ملفاتهم الائتمانية دوريًا، والإبقاء على إشعارات بوابات المرضى وحسابات التأمين الصحي مفعّلة، وأرشفة الإشعارات المتعلقة بخدمات طبية أو ديون لا يتعرفون عليها. وعندما يطلب متصلون يدّعون التحدث نيابةً عن مقدم رعاية صحية أو شركة تأمين أو جهة تحصيل تفاصيل عن الهوية أو الدفع أو الصحة، ينبغي الرد على هذه الطلبات بالتواصل مباشرةً عبر أرقام معروفة. وعلى المستخدمين الذين تأثرت أرقام ضمانهم الاجتماعي أن يتذكروا أن هذه المعلومات تمثل حقلًا تعريفيًا لا يمكن تغييره، وأن يواصلوا متابعة الإشعارات المتعلقة بالائتمان والضرائب والتأمين والرعاية الصحية خلال الأشهر التالية. وينبغي حفظ المستندات التي تحتوي على معلومات صحية بصورة آمنة، وعدم مشاركتها عبر قنوات لا تستدعي الحاجة استخدامها.

يشير ظهور مطابقة عند التحقق من خرق بيانات Radiology Associates of Richmond (2025) على LeakData إلى أن الشخص قد يكون ضمن مجموعة السجلات المرتبطة بهذه الحادثة التي وقعت في 2025. ولا ينبغي للمستخدمين الذين تظهر لهم مطابقة الاكتفاء بتغيير كلمة المرور، بل عليهم تقييم المخاطر المتعلقة بالهوية والائتمان والتأمين الصحي وسجلات المرضى معًا. وعدم ظهور مطابقة لا يعني انعدام المخاطر تمامًا؛ فقد يكون بعض الأشخاص قد تلقوا إشعارات بالبريد، أو قد لا تشمل مطابقة السجل جميع جوانب بيانات الشخص. ويُنصح الأشخاص الذين سبق لهم تلقي خدمات التصوير أو الأشعة من هذه المؤسسة بالاحتفاظ بخطابات الإخطار، وتوثيق الأنشطة الصحية أو المالية المشبوهة ومشاركتها مع المؤسسة، وعدم إدخال معلومات شخصية عبر روابط غير متوقعة. ويقتصر هذا السجل على العدد الموثق للأفراد وأنواع البيانات التي تدعمها المعلومات المتاحة بوضوح.