خرق بيانات Washington Gastroenterology (تأثر 583,471 شخصًا)
خرق بيانات Washington Gastroenterology لعام 2024 كان واقعة أمنية يُحتمل أن يكون طرف ثالث مجهول قد وصل خلالها إلى بيانات في نظام قديم وكشفها. ويشير سجل مكتب المدعي العام في تكساس إلى تأثر 583,471 شخصًا على مستوى البلاد.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة6- المعلومات الطبية
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- معلومات الحسابات المالية
حول خرق البيانات هذا
تقدم Washington Gastroenterology (WAGI) خدمات الرعاية في مجال أمراض الجهاز الهضمي في ولاية واشنطن. وقالت المؤسسة إن الواقعة لم تؤثر في شبكاتها الحالية أو أنظمة الجهات المرتبطة بها.
متى وقع خرق بيانات Washington Gastroenterology؟
يحدد نموذج الواقعة المرفق بالإخطار الصحي الفيدرالي يوم 23 أكتوبر 2024 بوصفه تاريخ الوصول إلى البيانات. واكتشفت WAGI احتمال حدوث وصول غير مصرح به إلى النظام القديم في 10 مارس 2025، وبدأت تحقيقًا.
يتضمن سجل تكساس تاريخ 2 أغسطس 2025 في حقل منفصل لتاريخ الاكتشاف. ولأن إشعار المؤسسة يحدد صراحةً يوم 10 مارس بوصفه تاريخ الرصد الأولي، فلا يُعرض تاريخ أغسطس على أنه تاريخ الوصول أو الاكتشاف الأول.
كيف حدثت الواقعة؟
وفقًا للإشعار الرسمي الصادر عن WAGI، يُحتمل أن يكون طرف ثالث مجهول قد وصل إلى بيانات في نظام قديم وكشفها. ويصنف النموذج الفيدرالي الواقعة على أنها حادثة قرصنة/تقنية معلومات تتعلق بخادم شبكة.
لم تفصح WAGI عن الطريقة التقنية المستخدمة للوصول، ولم تحدد الجهة المسؤولة. لذلك لا يتضمن سجل الكتالوج ادعاءات غير متحقق منها بشأن جهة مهاجمة أو برمجيات فدية.
ما المعلومات التي ربما تأثرت؟
تذكر الوثائق الرسمية المقدمة الأسماء وتواريخ الميلاد والعناوين والرموز البريدية وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية ومعلومات التشخيص أو الحالة الطبية.
اختلفت البيانات المتأثرة من شخص إلى آخر. ولا يعني ذلك أن كل حقل مذكور كان موجودًا في سجلات كل شخص.
كم عدد الأشخاص الذين تأثروا؟
يشير مكتب المدعي العام في تكساس إلى تأثر 583,471 شخصًا على مستوى البلاد، من بينهم 551 من سكان تكساس. وذكرت الوثيقة المقدمة في ولاية واشنطن في البداية إرسال إشعارات إلى 1,261 من سكان الولاية، بينما أظهر النموذج الفيدرالي الأولي المرفق تقديرًا مبدئيًا بنحو 501 شخصًا. ولم تُضف هذه الأعداد ذات النطاق الأضيق إلى الإجمالي على مستوى البلاد.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن استخدام معلومات الهوية والمعلومات المالية في تقديم طلبات احتيالية لفتح حسابات، أو سرقة الهوية، أو الاحتيال في المدفوعات. وقد تجعل المعلومات الصحية أيضًا الرسائل الموجهة تبدو وكأنها تشير إلى موعد أو فاتورة أو علاقة علاجية حقيقية.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من WAGI أو عيادة أو شركة تأمين أو بنك، فاستخدم قناة الاتصال الرسمية الخاصة بالجهة بدلًا من اتباع رابط وارد في الرسالة. فدقة التفاصيل الشخصية أو الصحية لا تثبت أن المرسل مخوّل.
كيف استجابت Washington Gastroenterology؟
قالت WAGI إنها أمّنت أنظمتها، وأجرت تحقيقًا، وأخطرت الأشخاص المتأثرين. كما عرضت على الأشخاص المؤهلين خدمة مراقبة الائتمان والهوية لمدة 12 شهرًا عبر IDX.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمن تلقوا الإشعارات التسجيل في خدمة المراقبة خلال الفترة المحددة في رسائلهم، ومراجعة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف التأمين الصحي التوضيحية بحثًا عن أي نشاط لا يتعرفون عليه.
إذا ظهرت معاملة أو حساب جديد أو خدمة رعاية صحية لا تتعرف عليها، فتواصل مباشرةً مع الجهة المعنية. ولا تشارك كلمة مرور أو رمز تحقق أو معلومات دفع استجابةً لمكالمة أو رسالة غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
