خرق بيانات RXNT (تأثر 65,795 شخصًا)

استمر الوصول غير المصرح به يومين، وأُجريت مراجعة البيانات من 3 مارس حتى 17 أبريل. ثم أبلغت RXNT مؤسسات الرعاية الصحية المتأثرة بمجموعات المرضى المعنيين وخيارات إخطارهم.

تحمل رسائل الإخطار تاريخ 1 مايو 2026. ويشير سجل المدعي العام في تكساس إلى تأثر 65,795 شخصًا على مستوى البلاد؛ ويشمل هذا الإجمالي 49,338 من سكان تكساس، وليسوا عددًا إضافيًا.

قد تشمل البيانات ضمن النطاق الأوسع للعملاء الأسماء وتواريخ الميلاد والعناوين ومعلومات الاتصال ومعرّفات المرضى. ويذكر سجل الجهة التنظيمية في تكساس أيضًا أرقام الضمان الاجتماعي والمعلومات الطبية.

شملت البيانات في بعض المجموعات الفرعية من العملاء أيضًا أسماء مقدمي الرعاية وتفاصيل الوصفات الطبية ومعلومات الصيدليات. ولم تشمل البيانات أرقام الضمان الاجتماعي أو المعلومات المالية في المجموعة المحددة المتعلقة بأعضاء الكونغرس؛ ولا ينبغي تعميم هذا التصريح المحدود على جميع عملاء RXNT.

تكشف تفاصيل الوصفات الطبية ومقدمي الرعاية والمرضى عن سياق صحي شديد الخصوصية. وقد تضر بالخصوصية وتجعل الرسائل الاحتيالية المتعلقة بتجديد الوصفات الطبية أو الصيدليات أو الأطباء تبدو أكثر مصداقية.

ينبغي للأفراد مراجعة النشاط في بوابات المرضى وسجل الوصفات الطبية وإشعارات الصيدليات وكشوف الرعاية الصحية. ويجب إبلاغ مؤسسة الرعاية الصحية المعنية مباشرةً بأي وصفة طبية أو مقدم رعاية أو معاملة غير مألوفة.

قد تزيد أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد والأسماء، من خطر سرقة الهوية والاحتيال عبر فتح حسابات جديدة. وينبغي للمتأثرين النظر في مراقبة تقاريرهم الائتمانية وتجميد الائتمان أو تفعيل تنبيه بالاحتيال عند الاقتضاء.

قد تساعد العناوين ومعلومات الاتصال المهاجم على تخصيص الرسائل بما يتوافق مع مقدم الرعاية أو الخدمة الفعلية. ووجود تفاصيل صحيحة لا يثبت أن المرسل جدير بالثقة.

توخَّ الحذر من الطلبات المتعلقة بالوصفات الطبية والمواعيد والفوترة والتحقق من حساب البوابة، إذا أُرسلت باسم RXNT أو طبيب أو صيدلية أو مؤسسة رعاية صحية. وتنطوي الروابط التي تعرض إمكانية الدفع العاجل أو التحقق من الهوية أو الوصول إلى الوصفات الطبية على مخاطر خاصة.

بدلًا من فتح الرابط، تواصل مع مقدم الرعاية أو الصيدلية أو المؤسسة العميلة لدى RXNT عبر قناة رسمية معروفة. ويجب التحقق عبر قناة ثانية من أي طلب لكلمات المرور أو الرموز المستخدمة لمرة واحدة أو وثائق الهوية أو الدفع.

يعني العثور على تطابق أن العنوان الذي جرى الاستعلام عنه يظهر ضمن سجلات مرتبطة بهذه الحادثة؛ لكنه لا يثبت وجود تشخيص أو وصفة طبية محددة، أو علاقة بمقدم رعاية معين، أو أن جميع الحقول المدرجة تخص الشخص نفسه. ويُعد الإخطار الشخصي المصدر الأساسي لتحديد نطاق التأثر الفردي.

لا تثبت النتيجة السلبية أن الشخص لم يتأثر؛ بل تعني فقط أنه لم يُعثر على تطابق في البيانات المتاحة حاليًا. وينبغي لكل من تلقى إخطارًا مباشرًا من RXNT أو من مؤسسة رعاية صحية اتباع إرشادات الحماية الواردة فيه، بغض النظر عن النتيجة.