خرق بيانات Stockton Cardiology Medical Group
طال خرق بيانات Stockton Cardiology Medical Group 90,000 شخص في حادثة بدأت في ديسمبر 2025 وشملت معلومات الاتصال والفوترة ومعلومات طبية محدودة.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة4- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
تقدم Stockton Cardiology الرعاية القلبية في وادي سان جواكين بولاية كاليفورنيا. ويفيد إشعارها الرسمي بأن الحادثة شملت ملفات معينة تحتفظ بها لأغراض رعاية المرضى والعمليات المعتادة للمؤسسة.
ماذا حدث في خرق بيانات Stockton Cardiology؟
رصدت الشركة رسائل بريد إلكتروني مشبوهة أُرسلت إلى عدة موظفين في 15 ديسمبر 2025 وحذفتها. وفي 17 يناير 2026، علمت بأن شخصًا غير مصرح له ربما وصل إلى ملفات معينة في أنظمتها ونقلها خارجها.
بدأت Stockton Cardiology تحقيقًا لتحديد نطاق الحادثة وتأمين أنظمتها. وفي 17 فبراير 2026، علمت بأن بعض الملفات قد نُشرت علنًا؛ ولا تحدد الوثائق الرسمية طريقة مؤكدة للوصول الأولي.
ما المعلومات التي تأثرت؟
وفقًا لخطاب الإشعار الرسمي، شملت المعلومات التي يُحتمل أن تكون قد تأثرت أسماء المرضى وعناوينهم البريدية وعناوين بريدهم الإلكتروني وسجلات الفوترة التي قد تتضمن معلومات طبية محدودة مرتبطة بالخدمات المقدمة.
قد تختلف البيانات من شخص إلى آخر، لذا لا ينبغي افتراض أن جميع أنواع البيانات المذكورة تأثرت لدى كل شخص. ولا يورد الخطاب الرسمي أرقام الضمان الاجتماعي أو كلمات المرور أو أرقام التأمين الصحي ضمن أنواع البيانات المتأثرة.
كم عدد الأشخاص المتأثرين؟
تشير البوابة الرسمية لخروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية إلى تأثر 90,000 شخص. وتصنف البوابة الواقعة على أنها اختراق أو حادثة متعلقة بتقنية المعلومات (IT) شملت خادم شبكة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات الاستناد إلى نطاق البيانات المحدد في خطاباتهم، ومراجعة سجلات الرعاية الصحية والفوترة بحثًا عن معاملات أو مقدمي خدمات لا يعرفونهم. وينبغي التحقق من أي بيانات غير دقيقة مع مؤسسة الرعاية الصحية أو مقدم خدمات الدفع المعني.
عرضت Stockton Cardiology على الأشخاص المتأثرين مراقبة الائتمان لمدة سنة واحدة. وينبغي التحقق عبر قناة مستقلة، مثل الموقع الإلكتروني الرسمي للمؤسسة، من أي رسائل بريد إلكتروني أو طلبات دفع أو طلبات معلومات غير متوقعة تستخدم اسم المؤسسة، مع عدم فتح الروابط المشبوهة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
