خرق بيانات Specialty Networks لعام 2023 (411,037 شخصًا)
خرق بيانات Specialty Networks لعام 2023 طال شبكة مزوّد يتخذ من تشاتانوغا مقرًا له ويقدّم نظم معلومات الأشعة، والنسخ النصي الرقمي، وخدمات إدارة الممارسات الطبية للمنشآت الصحية. وحصلت جهة غير مخوّلة على بيانات معينة من أنظمة الشركة نحو 11 ديسمبر 2023، وأثرت الحادثة في 411,037 من المرضى الحاليين والسابقين.
أنواع البيانات المنكشفة
٥ من الأنواع الحساسة9- أرقام السجلات الطبية
- المعلومات الطبية
- التشخيصات
- الأدوية
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- أرقام رخص القيادة
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
تعالج Specialty Networks المعلومات الشخصية والمعلومات الصحية المحمية نيابةً عن مؤسسات الرعاية الصحية. ولذلك شملت الحادثة مرضى المؤسسات التي تستخدم أنظمتها، ولم تقتصر على موظفي الشركة نفسها.
كيف حدث خرق بيانات Specialty Networks؟
رصدت الشركة نشاطًا غير معتاد في شبكتها في 18 ديسمبر 2023، فأمّنت أنظمتها وبدأت تحقيقًا بمساعدة فريق خارجي متخصص في التحقيق الجنائي الرقمي. وخلص التحقيق إلى أن جهة غير مخوّلة حصلت على بيانات معينة مخزّنة في أنظمة الشركة نحو 11 ديسمبر.
أكملت Specialty Networks مراجعة الملفات المتأثرة في 31 مايو 2024، وتبيّن لها أن الحادثة ربما شملت معلومات شخصية أو معلومات صحية محمية. وأبلغت مقدّمي الرعاية الصحية في 12 يونيو، ونسّقت الاستعدادات لإخطار الأفراد نحو 24 يونيو. ولم يُكشف علنًا عن طريقة الوصول الأولي، أو الثغرة المستغلة، أو هوية الجهة المسؤولة.
ما المعلومات التي ربما تأثرت؟
اختلفت المعلومات من شخص إلى آخر. وشملت حقول البيانات المعلَن عنها الأسماء، وتواريخ الميلاد، وأرقام رخص القيادة، وأرقام الضمان الاجتماعي، وأرقام السجلات الطبية، ومعلومات العلاج والحالات الصحية، والتشخيصات، والأدوية، ومعلومات التأمين الصحي.
لم تشمل الحادثة جميع الحقول المدرجة لدى كل شخص. وينبغي لمتلقي الإخطارات الاعتماد على فئات البيانات المحددة في إخطاراتهم، وعدم افتراض أن كل عنصر في القائمة العامة ينطبق عليهم.
كم عدد الأشخاص الذين تأثروا؟
وفقًا لوزارة الصحة والخدمات الإنسانية الأمريكية، أثرت الحادثة في 411,037 من المرضى الحاليين والسابقين. وصنّفت HHS شركة Specialty Networks بوصفها شريك أعمال، وسجّلت الواقعة باعتبارها حادثة قرصنة أو حادثة في تقنية المعلومات تتعلق بخادم شبكة.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن أن يزيد الجمع بين رقم الضمان الاجتماعي وتاريخ الميلاد أو معلومات رخصة القيادة من خطر سرقة الهوية، وتقديم طلبات ائتمان احتيالية، والاستيلاء على الحسابات. كما يمكن استخدام معلومات السجلات الطبية والتأمين لتقديم مطالبات احتيالية مقابل خدمات رعاية صحية أو للاحتيال في مجال التأمين.
قد يؤدي انكشاف معلومات التشخيص والعلاج والأدوية إلى فقدان إضافي للخصوصية. وقد ينتحل مهاجم هوية مقدّم رعاية صحية أو شركة تأمين، أو يتظاهر بأنه بوابة للمرضى، ويستخدم تفاصيل خاصة بالشخص لجعل رسائل التصيّد الاحتيالي أكثر إقناعًا.
كيف استجابت Specialty Networks؟
قالت الشركة إنها أمّنت شبكتها، وتعاونت مع متخصصين في التحقيق الجنائي الرقمي، وطبّقت تدابير حماية إضافية، وأبلغت FBI بالحادثة. وعُرض على المتأثرين خدمات IDX لمراقبة الائتمان، ومراقبة الويب المظلم، ودعم استعادة الهوية، والتأمين ضد سرقة الهوية.
ما الذي ينبغي للمتأثرين فعله؟
يمكن لمتلقي الإخطارات استخدام رمز التسجيل الوارد في رسالتهم لتفعيل خدمة IDX المجانية قبل انتهاء المهلة المحددة. وينبغي مراجعة التقارير الائتمانية بانتظام؛ وقد يكون من المناسب تجميد الائتمان أو وضع تنبيه احتيال، كما ينبغي إبلاغ المؤسسة المعنية مباشرةً بأي نشاط مالي غير مألوف.
ينبغي مراجعة الكشوف التوضيحية للتأمين الصحي، والنشاط في بوابة المرضى، والفواتير الطبية للتحقق من عدم وجود خدمات لم يتلقّها الشخص. كما ينبغي التحقق من الطلبات غير المتوقعة التي يُدّعى أنها صادرة عن Specialty Networks أو مقدّم رعاية صحية أو IDX أو شركة تأمين، عبر قناة اتصال مستقلة، قبل فتح الروابط أو مشاركة كلمات المرور أو رموز التحقق أو معلومات الهوية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
