خرق بيانات Vanderbilt Health

اكتشفت Vanderbilt Health اختراق الحساب في 27 مارس 2026، وأمّنته على الفور. وخلص تحقيقها إلى أن الشخص غير المخوّل وصل إلى مستندات معينة في صندوق البريد في 23 مارس، وربما اطّلع على مرفقات تحتوي على معلومات المرضى. ولم يؤثر الحادث في نظام السجلات الطبية الإلكترونية، بل اقتصر على صندوق بريد الموظف ومرفقاته.

اختلفت المعلومات من شخص إلى آخر، وربما شملت الأسماء، وأرقام السجلات الطبية، وتواريخ الدخول إلى المستشفى أو الخروج منه أو الزيارات، ومعلومات التشخيص أو الإجراءات الطبية، وأسماء مقدّمي الرعاية أو المنشآت. وقالت المؤسسة إن الحادث لم يشمل أرقام الضمان الاجتماعي أو معلومات الحسابات المالية، وإنها لم تجد أي دليل على إساءة استخدام المعلومات.

أمّنت المؤسسة الحساب المتأثر، وراجعت نطاق الحادث، وبدأت بإخطار المرضى المعنيين. وعرضت على المتأثرين خدمة مجانية لمراقبة الائتمان، وعزّزت تدابير أمن البريد الإلكتروني والأمن الرقمي، وقدّمت للموظفين تدريبًا إضافيًا للتوعية بالأمن السيبراني.

ينبغي لمتلقي الإخطارات مراجعة حقول البيانات المحددة في خطاب الإخطار الخاص بكل منهم، ومتابعة بوابة المرضى وسجلاتهم الطبية وكشوف التأمين لرصد أي نشاط أو تغييرات غير مألوفة. وينبغي التحقق من الرسائل أو الروابط غير المتوقعة التي تدّعي أنها صادرة عن Vanderbilt Health عبر القنوات الرسمية المعروفة للمؤسسة قبل الوثوق بها.