أكبر خرق لبيانات الرعاية الصحية في الولايات المتحدة يكشف السجلات الطبية لـ 100 مليون عميل

أكد تحديث جديد مذهل أن خرق بيانات UnitedHealth في فبراير قد أثر على أكثر من 100 مليون أمريكي، مما يجعله الآن أكبر خرق لبيانات الرعاية الصحية في تاريخ الولايات المتحدة. لكن التداعيات تمتد إلى ما هو أبعد من المرضى الأفراد، فهي تمس عائلات بأكملها، مما يزيد من نطاق وحجم هذا الهجوم غير المسبوق.

تم الكشف عن الرقم المنقح في 24 أكتوبر من قبل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية، والذي قام بتحديث بوابة خرق البيانات الخاصة به لتعكس النطاق الكامل للانتهاك. ورغم أن الهجوم وقع في فبراير/شباط، إلا أن هذا التقرير الأخير هو أول تقرير رسمي عن التأثير واسع النطاق.

للسياق، استهدفت مجموعة برامج الفدية تسمى ALPHV نظام معالجة الدفع التابع لشركة UnitedHealth Change Health في فبراير 2024. فوربسولم يقتصر الاختراق على كشف البيانات فحسب؛ لقد أدى إلى شل الخدمات الحيوية للمستشفيات والعيادات والممارسات الطبية في جميع أنحاء البلاد، مما تسبب في فوضى تشغيلية واسعة النطاق عبر شبكة الرعاية الصحية.

وبحسب ما ورد دفعت شركة UnitedHealth لمجموعة قراصنة برامج الفدية مبلغ 22 مليون دولار في محاولة يائسة لاستعادة البيانات المسروقة ووقف المزيد من التعرض لها. ولكن في خطوة جريئة، نكث المتسللون بالصفقة، واستولوا على الأموال مع الاحتفاظ بالبيانات – تاركين معلومات عشرات الملايين من الأمريكيين معلقة على شبكة الإنترنت المظلمة.

وإليكم البيان ذلك فوربس المستلمة من UnitedHealth بخصوص الانتهاك:

“نحن نواصل إخطار الأفراد المحتمل تأثرهم في أسرع وقت ممكن، على أساس متجدد، نظرًا لحجم وتعقيد البيانات المعنية ولا يزال التحقيق في مراحله النهائية. يستمر التغيير في تحديث حالة الحدث وأصدرنا أيضًا الإشعار البديل عبر البرقية. والأهم من ذلك، أن منظمة Change Healthcare على اتصال منتظم أيضًا مع وزارة الصحة والخدمات الإنسانية الأمريكية ومكتب الحقوق المدنية والجهات التنظيمية الأخرى فيما يتعلق بعملية الإخطار لدينا. نحن ملتزمون بإخطار الأفراد المحتمل تأثرهم في أسرع وقت ممكن. نحن نشجع المستهلكين باستمرار على التواصل معنا لطرح الأسئلة واتخاذ الخطوات التالية”

إذا كنت تشك في أنك تأثرت بخرق البيانات هذا، فوربس يقترح عليك مراقبة بيانات البنك وبطاقة الائتمان الخاصة بك، وطلب تجميد الائتمان، ومراقبة الاحتيال الطبي (مراجعة بيانات التأمين بحثًا عن أي مطالبات وخدمات غير مألوفة).