خرق بيانات Retina Group of Florida (152,691 شخصًا)
تمثّل خرق بيانات Retina Group of Florida لعام 2024 في وصول غير مصرح به إلى شبكة مقدّم خدمات رعاية العيون بين 6 نوفمبر و9 نوفمبر 2024. وقالت المؤسسة إن بعض المعلومات ربما أُخذت. وأفاد مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS OCR) بتأثر 152,691 شخصًا.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة10- معلومات التأمين الصحي
- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- معلومات الاتصال
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- معلومات الحسابات المالية
- معلومات بطاقات الدفع
حول خرق البيانات هذا
يتعلق الحادث بالشبكة التي تديرها Retina Group of Florida، وهي مؤسسة طبية في فلوريدا متخصصة في تشخيص أمراض الشبكية وعلاجها. ورصدت المؤسسة نشاطًا غير معتاد في 9 نوفمبر 2024.
كيف وقع خرق بيانات Retina Group of Florida؟
يفيد الإشعار الرسمي بأن جزءًا من الشبكة شهد وصولًا غير مصرح به بين 6 نوفمبر و9 نوفمبر، وأن بعض المعلومات ربما أُخذت. وأبلغت المؤسسة جهات إنفاذ القانون، وأجرت تحقيقًا بمساعدة متخصصين من خارجها، وغيّرت كلمات مرور الشبكة.
لا يكشف الإشعار العام عن طريقة الوصول الأولي أو أي ثغرة استُغلت أو الجهة المسؤولة. لذلك لا يُنسب الحادث إلى أسلوب هجوم أو مجموعة تهديد لم تتأكد صلتها به.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات المعلومات بحسب الشخص. ووفقًا لما أُعلن، ربما شملت أنواع البيانات الأسماء والعناوين ومعلومات الاتصال الأخرى وتواريخ الميلاد وأرقام الضمان الاجتماعي ونسخًا من رخص القيادة.
وربما شمل الحادث أيضًا معلومات التأمين الصحي والسجلات الطبية ومعلومات الدفع الخاصة ببعض الأشخاص. وتذكر مصادر الإخطار كذلك معلومات الحسابات المالية أو بطاقات الائتمان/الخصم؛ ولم تشمل كل فئة جميع الأفراد.
كم عدد الأشخاص المتأثرين؟
يفيد السجل الحالي لدى HHS OCR بتأثر 152,691 شخصًا في حادث اختراق/تقنية معلومات طال خادم الشبكة. ويشير ملخص مستقل للحادث، جرى تحديثه في مارس 2026، إلى تأثر ما لا يقل عن 153,429 شخصًا؛ ويعتمد هذا السجل العدد الرسمي لدى HHS ولا يجمع الرقمين.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد تزيد أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد والعناوين، من خطر سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات. وقد تُستخدم نسخة رخصة القيادة ومعلومات الدفع أيضًا في محاولات انتحال الهوية والاحتيال المالي.
قد تساعد تفاصيل السجلات الطبية والتأمين الصحي المهاجم على إعداد رسائل موجّهة تبدو وكأنها تشير إلى موعد حقيقي أو علاقة علاجية قائمة. ولا تثبت دقة التفاصيل الصحية أن المرسِل مخوّل بالتواصل.
كيف استجابت المؤسسة؟
أكملت Retina Group of Florida مراجعتها لمحتويات الشبكة المتأثرة في 18 أغسطس 2025، وبدأت التحقق من العناوين البريدية. وتحمل خطابات الإخطار الفردية تاريخ 16 سبتمبر 2025.
عرضت المؤسسة على الأشخاص المؤهلين خدمات مجانية لمراقبة الائتمان وحماية الهوية لمدة 12 شهرًا عبر Cyberscout، وهي شركة تابعة لـ TransUnion. وقالت أيضًا إنها راجعت سياساتها وإجراءاتها.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإشعارات مراقبة التقارير الائتمانية والحسابات المصرفية وحسابات البطاقات وكشوف التأمين الصحي والفواتير الطبية لرصد أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي ضمن المعلومات المعنية، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه احتيال.
عند تلقي رسالة غير متوقعة تدّعي أنها من Retina Group of Florida أو من طبيب أو شركة تأمين، استخدم بيانات الاتصال الواردة في الموقع الرسمي للجهة بدلًا من رابط أو رقم وارد في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
