خرق بيانات Rocky Mountain Gastroenterology (366,491 شخصًا)

رصدت المؤسسة نشاطًا مشبوهًا في شبكتها بتاريخ 13 سبتمبر 2024، وبدأت تحقيقًا لتحديد نطاق الحادثة. وكشفت المراجعة أن جهة تهديد تمكنت من الوصول دون تصريح إلى ملفات معينة، وربما نسختها.

لا تكشف المصادر العامة عن التاريخ الدقيق للوصول الأولي، أو مدة بقاء الجهة في الشبكة، أو الطريقة المستخدمة. لذلك فإن 13 سبتمبر هو تاريخ اكتشاف الحادثة، وليس تاريخًا يُدّعى أنه بداية الاختراق. ولم تتأكد أيضًا هوية الجهة أو أي ثغرة ربما استغلتها.

اختلفت المعلومات من شخص إلى آخر. وشملت الفئات المُعلَن عنها الأسماء والعناوين وتواريخ الميلاد وأرقام حسابات المرضى وأرقام السجلات الطبية وأرقام الضمان الاجتماعي وأرقام التعريف الخاصة بالتأمين الصحي.

وربما احتوت الملفات المتأثرة أيضًا على معلومات التشخيص والعلاج. ولم تشمل كل فئة جميع المرضى، لذا ينبغي لمتلقي الإشعارات الاعتماد على حقول المعلومات المحددة في الإشعار الخاص بكل منهم.

تورد القائمة النشطة لخروقات البيانات التي يديرها مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية أن عدد الأفراد المتأثرين بلغ 366,491. وتصنّف HHS الحادثة على أنها واقعة قرصنة أو حادثة تتعلق بتقنية المعلومات، طالت خادم شبكة تابعًا لمقدم رعاية صحية.

وتربط سجلات قضائية لاحقة أيضًا مجموعة مشمولة بدعوى جماعية تضم نحو 366,491 شخصًا بالحادثة نفسها التي وقعت في سبتمبر 2024. وهذا هو إجمالي عدد الأشخاص المتأثرين بحسب التقارير؛ ولم تُجمع الأعداد الواردة في أوصاف متداخلة للنطاق نفسه.

قد تسهّل أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد والعناوين، سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات. وقد تنشأ عن معرّفات المرضى والتأمين مخاطر تقديم مطالبات تأمينية احتيالية تتعلق بالرعاية الصحية أو إساءة استخدام الهوية الطبية.

وتشكّل تفاصيل التشخيص والعلاج أيضًا خطرًا كبيرًا على الخصوصية. فقد ينتحل مهاجم صفة مقدم رعاية صحية أو شركة تأمين، ويستخدم تفاصيل تخص الشخص لجعل الرسالة أكثر إقناعًا. لذلك ينبغي التحقق من الطلبات غير المتوقعة عبر قناة اتصال مستقلة.

قالت المؤسسة إنها طبّقت تدابير حماية إضافية، وبدأت إرسال رسائل إشعار فردية بالبريد في 13 نوفمبر 2024. وانتهت لاحقًا إجراءات دعوى جماعية بتسوية دون إقرار الأطراف بالمسؤولية.

يمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية وحساباتهم المالية لرصد أي نشاط غير مألوف، والنظر في تجميد الائتمان أو تفعيل تنبيه احتيال إذا كان رقم الضمان الاجتماعي ضمن المعلومات المتأثرة. وينبغي الإبلاغ عن المعاملات المشبوهة مباشرة إلى المؤسسة المعنية.

ينبغي مراجعة بيانات التأمين الصحي التوضيحية وبوابات المرضى والفواتير الطبية بحثًا عن خدمات لم يتلقوها. وقبل فتح روابط أو مشاركة معلومات شخصية في رسالة تدّعي أنها من المؤسسة أو من شركة تأمين، ينبغي التحقق من قناة الاتصال بصورة مستقلة عبر الموقع الرسمي.