خرق بيانات Sandhills Medical (169,017 شخصًا متأثرًا)
أثر خرق بيانات Sandhills Medical لعام 2025 في 169,017 شخصًا، وفقًا لسجل المدعي العام لولاية إنديانا. ويؤكد البيان الرسمي الصادر عن Sandhills Medical أن جهة غير مخوّلة حصلت على معلومات شخصية تخص بعض المرضى أثناء هجوم ببرمجيات الفدية.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة9- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات جوازات السفر
- معلومات الحسابات المالية
حول خرق البيانات هذا
تُعد Sandhills Medical Foundation جهة تقدم خدمات الرعاية الصحية في ولاية كارولاينا الجنوبية. ونظرًا إلى احتمال احتواء الملفات المتأثرة على معلومات الهوية والمعلومات المالية والصحية، تنطوي الحادثة على مخاطر سرقة الهوية والاحتيال في مجال الرعاية الصحية للأشخاص المتأثرين.
كيف وقعت الحادثة؟
يحدد سجل ولاية إنديانا تاريخ وقوع الحادثة في 2 مايو 2025. وتقول Sandhills Medical إنها اكتشفت هجوم برمجيات الفدية في 8 مايو، وأمّنت شبكتها، وبدأت تحقيقًا بالتعاون مع متخصصين في الأمن السيبراني وجهات إنفاذ القانون وشركة مستقلة للتحليل الجنائي الرقمي. وتوصل التحقيق إلى أن المهاجم وصل مباشرة إلى أحد الخوادم وحصل على معلومات تخص بعض المرضى.
ما المعلومات التي تأثرت؟
تختلف المعلومات المعنية من شخص إلى آخر. ووفقًا للبيان الرسمي وسجل المدعي العام لولاية تكساس، قد تشمل الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام التعريف الضريبي للمكلّفين وبيانات رخص القيادة أو وثائق الهوية الحكومية الأخرى وبيانات جوازات السفر والمعلومات المالية والمعلومات الطبية ومعلومات التأمين الصحي.
ما الإجراءات التي اتخذتها Sandhills Medical؟
تقول المؤسسة إنها أمّنت الشبكة وعززت بروتوكولاتها الأمنية واستعانت بشركاء جدد في مجال تقنية المعلومات. وعُرضت على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان والمساعدة في حالات الاحتيال، مع إرفاق تعليمات التسجيل في خطابات الإخطار المرسلة إليهم.
ماذا ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإخطارات مراجعة خطاباتهم لمعرفة الموعد النهائي للتسجيل في خدمة الحماية المجانية. وإلى جانب مراجعة النشاط المصرفي والائتماني، ينبغي لهم فحص كشوف التأمين الصحي وسجلات بوابات المرضى وأي خدمات طبية لا يتعرفون عليها. ويمكن للأشخاص الذين شملت الحادثة أرقام ضمانهم الاجتماعي أو أرقام هوياتهم أيضًا النظر في وضع تنبيه احتيال أو تجميد ائتماني، عند الاقتضاء.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
