خرق بيانات RCOC (لم يُفصح عن إجمالي عدد المتأثرين)
خرق بيانات Regional Center of Orange County لعام 2026 هو حادثة مؤكدة وضع فيها عامل لدى جهة تقدم خدمات التنظيف مستندات مخصصة للإتلاف الآمن في النفايات العادية عن طريق الخطأ. وربما أثّرت الحادثة على عدد غير محدد من الأشخاص الذين يتلقون خدمات المنظمة من خلال مكتبها في سايبرس؛ ولم يُفصح عن إجمالي عدد الأشخاص المتأثرين.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة7- البيانات الصحية الشخصية
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الهواتف
- عناوين البريد الإلكتروني
- معرّفات فريدة
حول خرق البيانات هذا
RCOC منظمة خاصة غير ربحية متعاقدة مع ولاية كاليفورنيا لتنسيق الخدمات والدعم مدى الحياة للأشخاص ذوي الإعاقات النمائية وأسرهم. ويتعلق الإشعار بمستندات تخص أطفالًا وبالغين يتلقون الخدمات من خلال مكتب المنظمة في سايبرس.
كيف وقعت الحادثة؟
في 27 مايو 2026، تخلّصت جهة متعاقدة لتقديم خدمات التنظيف بالخطأ من مستندات وُضعت في حاويات مخصصة للإتلاف الآمن، وألقتها ضمن النفايات العادية. اكتشف موظفو RCOC المشكلة صباح 28 مايو وحاولوا استرجاع المستندات، لكن النفايات كانت قد جُمعت بالفعل، وتعذّر استعادتها. وقالت المنظمة إنها لم تتمكن من تحديد المستندات والأشخاص المعنيين بدقة، وإنها ترى أن احتمال وصول شخص آخر إلى المستندات منخفض، وإنها لم تكن على علم بأي إساءة استخدام وقت إصدار الإشعار.
ما المعلومات التي تأثرت؟
قد تكون المستندات قد احتوت، بحسب الشخص المعني، على الأسماء والعناوين وتواريخ الميلاد وأرقام الهواتف وعناوين البريد الإلكتروني وأرقام المعرّف الفريد للعميل (UCI) ومعلومات صحية شخصية. وأكدت RCOC تحديدًا أن أرقام الضمان الاجتماعي وأرقام الحسابات المالية وأرقام السجلات الطبية لم تكن ضمن المعلومات المعنية بالحادثة.
كيف استجابت RCOC؟
استبدلت المنظمة الحاويات الموجودة بحاويات مخصصة للإتلاف الآمن، ووجّهت الموظفين إلى وضع المستندات التي تحتوي على معلومات شخصية فيها مباشرةً. كما راجعت إجراءاتها الداخلية وتدريب الموظفين والرقابة على مزوّدي الخدمات. وعُرضت على الأشخاص المحتمل تأثرهم خدمة مراقبة الهوية وتأمين ضد سرقة الهوية لمدة عام واحد.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي للأشخاص الذين يتلقون الخدمات من خلال مكتب سايبرس وتلقّوا إشعارًا، أو لأولياء أمورهم أو أوصيائهم، الاحتفاظ بالخطاب والتحقق عبر القنوات الرسمية المعروفة من أي اتصالات غير متوقعة تدّعي أنها صادرة عن RCOC أو عن مقدم رعاية صحية أو برنامج دعم. وعليهم الحذر من الرسائل الموجّهة إليهم التي تشير إلى رقم UCI أو معلومات صحية، والإبلاغ عن أي اشتباه في إساءة الاستخدام إلى الجهة المختصة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة