خرق بيانات TriMed

بدأت TriMed تحقيقًا بمساعدة متخصصين مستقلين في الأمن السيبراني بعد رصد نشاط مشبوه على أنظمتها. وأكد التحقيق احتمال الاطلاع على بعض الملفات أو الحصول عليها دون تصريح.

تألفت الملفات المتأثرة في معظمها من نماذج طلبات وفواتير تتعلق بأجزاء غرسات العظام. ورغم أن هذه المستندات تحتوي عادةً على معلومات شخصية محدودة، فقد تضمنت بعض الملفات معلومات مرتبطة بمرضى أو بالعلاج.

اختلفت المعلومات التي يُحتمل أن تكون قد شملتها الواقعة من شخص إلى آخر. وتشمل الفئات المعلن عنها الأسماء، وتواريخ الميلاد، وأرقام السجلات الطبية، ونوع جزء الغرسة المطلوب لكل فرد، والمكونات المرتبطة به مثل البراغي، واسم الجرّاح الذي قدّم الطلب.

يذكر الإشعار الرسمي الصادر عن TriMed أن الواقعة لم تشمل أرقام الضمان الاجتماعي، أو معلومات الحسابات المصرفية الشخصية، أو بيانات بطاقات الائتمان الشخصية.

قد يؤثر الجمع بين أرقام السجلات الطبية ومعلومات الغرسات والجرّاحين في خصوصية المعلومات الطبية، وقد يُستخدم لتقديم مطالبات احتيالية في مجال الرعاية الصحية، أو للتصيّد الاحتيالي الموجّه، أو لعمليات احتيال مصممة لتبدو مرتبطة بمقدم رعاية موثوق.

يحدّ عدم شمول الحسابات المالية وأرقام الضمان الاجتماعي من بعض مخاطر سرقة الهوية. ومع ذلك، قد تظل الأسماء وتواريخ الميلاد والمعلومات الطبية مفيدة للمجرمين، مما يستدعي مواصلة المراقبة.

ينبغي للأفراد المتأثرين مراجعة السجلات الطبية وكشوف التأمين الصحي بحثًا عن إجراءات أو أجهزة أو علاجات لا يعرفونها. ويجب إبلاغ مقدم الرعاية الصحية وشركة التأمين مباشرةً بأي بند مشبوه.

ينبغي التحقق من الرسائل غير المتوقعة التي تدّعي أنها صادرة عن TriMed قبل فتح الروابط أو تقديم معلومات حساسة. وينبغي الرجوع إلى خطاب الإخطار الرسمي لمعرفة تفاصيل خدمات حماية الهوية وقنوات الاتصال الموثّقة.