خرق بيانات Serviceaide Catholic Health 2024

تشمل أنواع البيانات التي قد تكون معرّضة للخطر ضمن حادثة Serviceaide Catholic Health 2024 الاسم الأول واسم العائلة، وتاريخ الميلاد، ورقم الضمان الاجتماعي، ورقم السجل الطبي، ورقم حساب المريض، والمعلومات الطبية والصحية، ومعلومات التأمين الصحي، ومعلومات العلاج، ومعلومات الوصفات الطبية، والمعلومات السريرية، وأسماء مقدمي الرعاية ومواقعهم، والبريد الإلكتروني أو اسم المستخدم وكلمات المرور. وقد تختلف أنواع البيانات من شخص إلى آخر؛ ولا يُدّعى أن جميع الحقول المذكورة موجودة لكل مريض.

ينطوي اجتماع هذه البيانات على مخاطر كبيرة. فرقم الضمان الاجتماعي يزيد خطر سرقة الهوية وتقديم طلبات احتيالية. ويمكن لأرقام السجلات الطبية وأرقام حسابات المرضى ومعلومات العلاج والوصفات الطبية أن تكشف معلومات حساسة عن التاريخ الصحي للشخص والخدمات التي تلقّاها وعلاقاته بمقدمي الرعاية السريرية. وقد تُستخدم معلومات التأمين الصحي لتقديم مطالبات احتيالية عن خدمات أو لإصدار فواتير غير صحيحة. وإذا كانت معلومات اسم المستخدم والبريد الإلكتروني وكلمة المرور موجودة، فقد تكون الحسابات الأخرى التي تستخدم كلمة المرور نفسها معرّضة للخطر أيضًا. ويمكن لحقول مثل اسم مقدم الرعاية وموقعه أن تساعد المهاجمين على صياغة رسائل أكثر إقناعًا تحاكي علاقات الرعاية الصحية الفعلية.

يسجّل هذا السجل بداية الخرق بتاريخ 19 سبتمبر 2024، ويعتمد 15 نوفمبر 2024 تاريخًا لاكتشاف الحادثة. وقد أُبلغ عن بقاء قاعدة البيانات متاحة عبر الإنترنت حتى 5 نوفمبر 2024. ويوثّق السجل حادثة قاعدة بيانات مفتوحة؛ ولا يتضمن أي ادعاءات مرتبطة ببرمجيات الفدية، مثل تشفير الملفات أو منع الوصول إلى الأنظمة أو تعطّل العمليات. ويتمثل الخطر الأساسي للحادثة في وجود معلومات شخصية ومعلومات صحية محمية لمرضى Catholic Health في قاعدة بيانات متاحة دون اشتراط المصادقة.

أهم ما يحدّ من تحديد النطاق هو عدم ثبوت نسخ البيانات بصورة قاطعة. ومع ذلك، فإن إتاحة قاعدة البيانات تعني أنه لا يمكن استبعاد احتمال إساءة الاستخدام تمامًا. ويعتمد السجل العدد المبلّغ عنه، وهو 483,126 فردًا متأثرًا، بوصفه عدد المرضى؛ ولا ينبغي تفسير هذا الرقم على أنه عدد حسابات المستخدمين الفردية أو كلمات المرور. وتقتصر فئات البيانات على الفئات المبلّغ عنها لبيانات مرضى Catholic Health. وينبغي للمستخدمين الاعتماد على الحقول المحددة الواردة في رسائل الإخطار الخاصة بهم.

تتكوّن الفئة الرئيسية المعرّضة للخطر من المرضى الحاليين والسابقين الذين تلقّوا خدمات في مرافق Catholic Health بمنطقة بوفالو في نيويورك. وقد تشمل الحادثة أفرادًا لديهم ارتباط بخدمات المستشفيات أو زيارات العيادات أو إجراءات العلاج أو الوصفات الطبية أو معاملات التأمين الصحي أو حسابات المرضى أو السجلات الطبية. وقد لا يكون اسم Serviceaide مألوفًا لبعض الأفراد، إذ تعمل Serviceaide في هذه الحادثة بوصفها مزوّد خدمات خارجيًا يدعم الأنظمة التقنية وأنظمة البيانات لدى Catholic Health.

يواجه المرضى الذين تتضمن بياناتهم رقم الضمان الاجتماعي خطرًا أكبر لسرقة الهوية. وتبرز مخاطر الخصوصية لدى الأفراد الذين تتضمن بياناتهم سجلات طبية أو أرقام حسابات مرضى أو معلومات عن العلاج أو الوصفات الطبية أو معلومات سريرية. وينبغي لمن تتضمن بياناتهم معلومات التأمين الصحي مراقبة أي خدمات رعاية صحية احتيالية أو فواتير غير صحيحة. أما الأفراد الذين تتضمن بياناتهم اسم مستخدم أو بريدًا إلكترونيًا أو كلمة مرور، فعليهم الحذر من الاستيلاء على الحسابات ومحاولات استخدام كلمات المرور والتصيّد الاحتيالي الموجّه. وينبغي للمستخدمين التحقق بعناية من الرسائل التي تتضمن موقع مقدم الرعاية وعلاقته بالمريض، لأنها قد تبدو حقيقية.

ينبغي للأفراد الذين يُحتمل أن يكونوا قد تأثروا بحادثة Serviceaide Catholic Health 2024 أن يتحققوا أولًا من أنواع البيانات المذكورة في الإخطار الذي تلقّوه. وإذا كان رقم الضمان الاجتماعي ضمنها، فينبغي الحصول على تقرير ائتماني والنظر في خيارات مثل تجميد الائتمان أو تفعيل تنبيهات الاحتيال. وإذا شملت البيانات اسم مستخدم أو بريدًا إلكترونيًا أو كلمة مرور، فينبغي تغيير كلمة المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وينبغي إعطاء أولوية خاصة للحسابات الصحية وبوابات المرضى وحسابات البريد الإلكتروني.

إذا كانت المعلومات الطبية أو الوصفات الطبية أو التأمين الصحي أو أرقام حسابات المرضى معرّضة للخطر، فينبغي مراجعة المستندات التوضيحية الخاصة بالتأمين، والمطالبات المتعلقة بخدمات صحية غير معروفة، والفواتير غير المتوقعة، وسجلات بوابة المرضى بانتظام. وينبغي للمستخدمين عدم النقر على روابط غير متوقعة تزعم أنها من Catholic Health أو Serviceaide، أو تتعلق بتحديثات التأمين أو تجديد الوصفات الطبية أو التحقق من حساب المريض أو حماية الهوية. ويجب التواصل مع المؤسسة عبر القنوات الرسمية المذكورة في الإخطارات أو المعروفة للمستخدم من مصدر مستقل.

تتطلب هذه الحادثة حماية طويلة الأمد، لأن معلومات الهوية والصحة والتأمين وتسجيل الدخول قد تجتمع في مجموعة السجلات نفسها. ويُعد تغيير كلمة المرور إجراءً عاجلًا لحماية معلومات تسجيل الدخول؛ لكن حقولًا مثل رقم الضمان الاجتماعي ورقم السجل الطبي ومعلومات العلاج ومعلومات التأمين الصحي يصعب تغييرها أو تكون بيانات دائمة. وينبغي للمستخدمين مراجعة تقاريرهم الائتمانية على فترات منتظمة، والحذر من الطلبات الاحتيالية خلال المواسم الضريبية، ومراقبة مطالبات التأمين الصحي بانتظام.

ينبغي استخدام كلمات مرور قوية وفريدة لبوابة المرضى وحسابات البريد الإلكتروني، ويُفضّل استخدام مدير كلمات مرور، مع تفعيل المصادقة متعددة العوامل. وقد تكون الرسائل الاحتيالية المصممة خصيصًا باستخدام بيانات صحية أكثر إقناعًا؛ لذلك لا ينبغي الوثوق بالرسائل التي تتضمن اسم الطبيب أو موقع العيادة أو معلومات الوصفة الطبية أو العلاج أو التأمين دون التحقق منها عبر قناة مستقلة. كما ينبغي لأفراد الأسرة ومقدمي الرعاية والأشخاص الذين يتصرفون نيابةً عن المرضى المسنين مراجعة الإخطارات والتحقق من الحسابات معًا.

تتيح خاصية التحقق من السجلات في هذه الصفحة للمستخدم الاطلاع على سجلات معلومات الهوية والمرضى والصحة والتأمين وتسجيل الدخول التي قد تكون مرتبطة بخرق بيانات Serviceaide Catholic Health 2024. ولا يعني العثور على تطابق أن جميع أنواع البيانات المذكورة انكشفت للشخص نفسه. وينبغي للمستخدمين النظر في الحقول الواردة في إخطاراتهم الخاصة إلى جانب سجل الخدمات التي تلقّوها من Catholic Health واستخدامهم لبوابة المرضى.

ينبغي للمستخدمين الذين يظهر لهم تطابق ترتيب خطواتهم بحسب نوع البيانات. فبالنسبة إلى أرقام الضمان الاجتماعي، تكون الأولوية للتحقق من الائتمان والمعاملات الرسمية؛ وبالنسبة إلى البيانات الصحية والتأمينية، تكون الأولوية لسجلات المرضى والتأمين؛ وبالنسبة إلى أسماء المستخدمين وكلمات المرور، تكون الأولوية لأمان الحساب؛ وبالنسبة إلى معلومات الوصفات الطبية أو العلاج، تكون الأولوية للتحقق من الخصوصية. وتُعد حادثة Serviceaide Catholic Health 2024 حادثة مهمة في مجال أمن البيانات الصحية، تُظهر مدى تأثير إعدادات قواعد البيانات المفتوحة لدى مزوّدي الخدمات الخارجيين على سلامة المرضى.