خرق بيانات The Phia Group (تأثر 1.5 مليون شخص)

قالت The Phia Group إنها أجرت مراجعة شاملة للملفات لتحديد العملاء المتأثرين وأنواع البيانات والأفراد المعنيين. ثم نسّقت إرسال الإشعارات مع خطط التغطية الصحية والجهات الخارجية التي تتولى إدارتها، والتي كانت معلوماتها ضمن نطاق الحادث.

يشير سجل المدعي العام لولاية تكساس إلى أن الإجمالي الحالي للمتأثرين على مستوى البلاد يبلغ 1,512,742 شخصًا. وهذا هو الإجمالي الوطني الوارد في الوثيقة المقدمة إلى الجهة التنظيمية؛ أما أعداد المتأثرين في كل ولاية فهي مجموعات فرعية مشمولة فيه، ولم تُضف إليه.

قد تشمل المعلومات المتأثرة، بحسب الشخص، الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، ومعلومات الحسابات المالية. كما تندرج معلومات التأمين الصحي والمعلومات الطبية ضمن النطاق المبلغ عنه.

قد يشمل نطاق البيانات الطبية أسماء مقدمي الرعاية ومعلومات العلاج والوصفات الطبية ومعلومات Medicare أو Medicaid. ولا ينبغي افتراض أن جميع أنواع البيانات المذكورة تنطبق على كل شخص متأثر؛ فالإشعار الفردي هو المصدر الأكثر مباشرة لمعرفة نطاق البيانات المتعلق بشخص بعينه.

تتسم تفاصيل خطط التغطية الصحية والعلاج والوصفات الطبية بخصوصية شديدة. وحتى إن لم تتسبب فورًا في خسارة مالية، فقد تضر بالخصوصية، أو تتيح الاحتيال في مجال التأمين، أو تدعم محاولات انتحال مقنعة تستغل موضوعات صحية.

ينبغي للأفراد مراجعة كشوف توضيح المزايا ومطالبات خطط التغطية الصحية وإشعارات مقدمي الرعاية. وإذا ظهر علاج أو وصفة طبية أو مطالبة لا يعرفونها، فعليهم التواصل مع خطة التغطية المعنية أو مقدم الرعاية الصحية عبر قناة رسمية معروفة.

قد يجعل الجمع بين أرقام الضمان الاجتماعي وتواريخ الميلاد وبيانات وثائق الهوية الحكومية محاولات سرقة الهوية والاحتيال بفتح حسابات جديدة أكثر إقناعًا. وقد تُستخدم معلومات الحسابات المالية أيضًا في تنبيهات احتيالية بشأن المعاملات المصرفية أو المدفوعات.

ينبغي للمتأثرين النظر في مراقبة تقاريرهم الائتمانية، وتجميد ملفاتهم الائتمانية أو وضع تنبيه احتيال عند الاقتضاء، ومراجعة حركة حساباتهم المصرفية. ولا ينبغي الاشتراك في أي عرض لخدمة مراقبة الهوية إلا عبر الإشعار الرسمي.

قد يستغل المهاجم معلومات عن خطة التغطية الصحية أو العلاج لإنشاء رسائل بريد إلكتروني أو رسائل نصية أو إجراء مكالمات تبدو حقيقية. وتستدعي الطلبات العاجلة المتعلقة بتعويض المصروفات أو تجديد الوصفات الطبية أو التحقق من التأمين أو مراقبة الهوية حذرًا خاصًا.

بدلًا من فتح روابط غير متوقعة، تواصل مع الجهة التي تدير خطة التغطية أو صاحب العمل أو مقدم الرعاية الصحية أو The Phia Group عبر قناة رسمية معروفة. ولا تفصح عن كلمات المرور أو الرموز المستخدمة لمرة واحدة أو معلومات الدفع استجابةً لطلب يَرِدك من دون أن تبادر بالتواصل.

العثور على تطابق يعني أن العنوان الذي جرى البحث عنه يظهر ضمن سجلات مرتبطة بهذا الحادث؛ لكنه لا يثبت أن كل نوع من أنواع البيانات المذكورة يخص ذلك الشخص. ويظل الإشعار الشخصي أفضل مصدر لفهم حقول البيانات التي ربما شملها الحادث.

لا تثبت النتيجة السلبية أن الشخص لم يتأثر؛ فهي تعني فقط عدم العثور على تطابق في البيانات المتاحة حاليًا. وينبغي لكل من تلقى إشعارًا مباشرًا اتباع خطوات الحماية التي توصي بها الشركة وخطة التغطية الصحية الخاصة به، بغض النظر عن النتيجة.