خرق بيانات St. John’s Riverside Hospital لعام 2025
أثّر خرق بيانات St. John’s Riverside Hospital لعام 2025 في 2,238 شخصًا، بعد وصول غير مصرّح به إلى عدد محدود من حسابات البريد الإلكتروني للموظفين.
أنواع البيانات المنكشفة
6 من الأنواع الحساسة12- معلومات التأمين الصحي
- المعلومات الطبية
- أسماء مقدمي الرعاية
- أرقام السجلات الطبية
- التشخيصات
- معلومات العلاج
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
يقدّم St. John’s Riverside Hospital خدمات المستشفيات والصحة المجتمعية في منطقة ويستتشستر بولاية نيويورك.
كيف وقع الحادث؟
في سبتمبر 2025، علم المستشفى باحتمال الوصول إلى بعض حسابات البريد الإلكتروني للموظفين لإرسال رسائل تصيّد احتيالي وتغيير وجهة أموال المدفوعات. ولم يكشف الإشعار عن التاريخ الدقيق للحادث.
ما المعلومات التي تأثرت؟
اختلفت المعلومات من شخص إلى آخر، وربما شملت الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية، وأرقام الحسابات المالية، ومعلومات التأمين الصحي، والحالات الطبية، وأسماء مقدّمي العلاج، وأرقام السجلات الطبية، وتكاليف العلاج، والتشخيصات، ومعلومات العلاج.
كيف استجاب المستشفى؟
قال St. John’s Riverside Hospital إنه غيّر كلمات المرور المتأثرة، وألغى الجلسات النشطة، وأعاد ضبط المصادقة متعددة العوامل، وأجرى تحقيقًا بمشاركة متخصصين في الأمن. وأفاد بعدم وجود ما يشير إلى إساءة استخدام المعلومات لسرقة الهوية أو الاحتيال حتى تاريخ الإشعار.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقّي الإشعار مراجعة التقارير الائتمانية، وحركة الحسابات المالية، وكشوف شرح المزايا الصادرة عن جهات التأمين الصحي، والسجلات الطبية، للتحقق من أي نشاط لا يتعرّفون عليه. كما ينبغي التحقق عبر قنوات الاتصال الرسمية من أي طلب لتغيير وجهة المدفوعات أو تقديم معلومات شخصية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
