تأكيد اختراق بيانات CareCloud يطال 3.75 مليون شخص

كشف اختراق بيانات في CareCloud عن السجلات الطبية والمعلومات الشخصية لأكثر من 3.75 مليون شخص، وفقًا للجهات التنظيمية الصحية الفيدرالية. CareCloud هي شركة تكنولوجيا رعاية صحية يستخدم مقدمو الخدمات الطبية في جميع أنحاء البلاد برامجها وأنظمتها، مما يعني أن تأثير الاختراق يمتد إلى ما هو أبعد من قاعدة عملاء CareCloud الخاصة ليشمل مرضى العيادات التي تعتمد على منصتها.

أفادت الجهات التنظيمية الصحية الفيدرالية أن الرقم الدقيق هو 3,756,469 فردًا متأثرًا، وهو رقم يضع هذه الحادثة ضمن أكبر اختراقات البيانات الصحية المبلغ عنها هذا العام. نظرًا لأن CareCloud توفر البنية التحتية والخدمات لمقدمي الرعاية الصحية بدلاً من علاج المرضى مباشرة، فإن العديد من المتأثرين ربما لم يتفاعلوا أبدًا مع CareCloud نفسها، ومع ذلك تم تخزين بياناتهم أو معالجتها ضمن أنظمتها.

تشير التقارير إلى أن المعلومات المكشوفة تتضمن الأسماء والعناوين وأرقام الضمان الاجتماعي، بالإضافة إلى المعلومات الطبية والصحية. هذا المزيج من بيانات الهوية والسجلات الصحية ذو قيمة خاصة للمجرمين لأنه يمكن استخدامه لكل من الاحتيال المالي وسرقة الهوية الطبية، وهما فئتان من الضرر يصعب اكتشافهما وعكسهما مقارنة بسرقة رقم بطاقة ائتمان بسيطة.

لماذا تحمل اختراقات البيانات الصحية مخاطر إضافية

تميل اختراقات البيانات الصحية إلى أن تكون أكثر ضررًا من الاختراقات التي تشمل حسابات التجزئة أو الحسابات المالية وحدها، ويرجع ذلك أساسًا إلى ما يتم كشفه ومدة بقاء تلك البيانات مفيدة للمهاجمين. يمكن إلغاء بطاقة الائتمان المسروقة في غضون يوم واحد. أما رقم الضمان الاجتماعي المسروق أو التاريخ الطبي الكامل فلا يمكن إعادة إصداره، ويمكن استخدامه لسنوات لفتح حسابات احتيالية أو تقديم مطالبات تأمين كاذبة أو انتحال شخصية الضحية في البيئات الطبية.

تأتي هذه الحادثة بعد إفصاح سابق غطته vpn.social، حيث أكدت CareCloud أن القراصنة وصلوا إلى سجلات المرضى مما أثر على ملايين الأفراد. ومنذ ذلك الحين، تم تحديد حجم الاختراق المؤكد بشكل أكثر دقة من قبل الجهات التنظيمية الفيدرالية، مما وضع رقمًا محددًا لما كان قد أُبلغ عنه في البداية بعبارات أوسع. هذا التطور، إفصاح مبكر يتبعه محاسبة تنظيمية أكثر تحديدًا، شائع في الاختراقات واسعة النطاق، حيث يستغرق تحديد المدى الكامل للبيانات المخترقة وقتًا من خلال التحقيق الجنائي الرقمي.

يظل قطاع الرعاية الصحية هدفًا جذابًا للمهاجمين تحديدًا بسبب كثافة البيانات هذه. يمكن أن يحتوي السجل الواحد المخترق على معلومات الهوية وتفاصيل التأمين والتاريخ السريري في وقت واحد، مما يجعل قواعد بيانات الرعاية الصحية أكثر قيمة لكل سجل من أنواع أخرى كثيرة من بيانات المستهلك.

ما الذي يجب على المرضى المتأثرين مراقبته

يجب على أي شخص تلقى رعاية من مقدم خدمة يستخدم أنظمة CareCloud أن يتعامل مع هذا الاختراق كإشارة لمراجعة حساباته المالية والطبية بعناية. تشمل العلامات التحذيرية لإساءة الاستخدام رسومًا غير مألوفة، أو مطالبات تأمين غير متوقعة لخدمات لم يتلقها المريض، أو إشعارات من مقدمي الرعاية الصحية حول رعاية لم يطلبها المريض أبدًا. هذه هي علامات سرقة الهوية الطبية، حيث تُستخدم هوية مسروقة للحصول على علاج أو وصفات طبية باسم شخص آخر.

نظرًا لأن أرقام الضمان الاجتماعي كانت مدرجة في البيانات المكشوفة وفقًا للتقارير، يواجه الأفراد المتأثرون أيضًا المخاطر الأكثر شيوعًا للاحتيال المالي، بما في ذلك فتح حسابات جديدة، والاحتيال الضريبي، وطلبات الائتمان المقدمة باسمهم. مراقبة تقارير الائتمان وإعداد تنبيهات الاحتيال هي احتياطات معقولة سواء وصلت رسالة الإشعار الرسمية بالفعل أم لا، حيث قد يستغرق وصول إشعارات الاختراق إلى جميع المتأثرين وقتًا.

ماذا يعني هذا بالنسبة لك

إذا تلقيت رعاية من مقدم خدمة يستخدم تكنولوجيا CareCloud، فمن الجدير التحقق مباشرة من ذلك المزود أو مراقبة رسالة إشعار رسمية تصف بياناتك التي كانت متورطة. في هذه الأثناء، يمكن لبعض الخطوات الملموسة أن تقلل من تعرضك:

  • اطلب نسخة من تقرير الائتمان الخاص بك وراجعه بحثًا عن حسابات لا تعرفها.
  • فكر في وضع تنبيه احتيال أو تجميد ائتماني مع مكاتب الائتمان الرئيسية، مما يحد من فتح حسابات جديدة باسمك.
  • راقب كشوفات التأمين الخاصة بك (المسماة شرح المزايا) بحثًا عن خدمات لم تتلقها، وهي علامة شائعة على سرقة الهوية الطبية.
  • غيّر كلمات المرور على أي حسابات بوابة مرضى مرتبطة بمقدمي الخدمات المتأثرين، وفعّل المصادقة الثنائية حيثما كانت متاحة.
  • احتفظ بأي رسائل إشعار اختراق تتلقاها، حيث قد تكون ضرورية للاعتراض على الرسوم أو المطالبات الاحتيالية لاحقًا.

التطلع إلى الأمام

اختراق بيانات CareCloud هو تذكير بأن مقدمي الرعاية الصحية الذين يراهم المرضى مباشرة غالبًا ما يكونون مجرد حلقة واحدة في سلسلة أطول بكثير من البائعين ومنصات البرمجيات ومعالجات البيانات التي تتعامل مع المعلومات الحساسة خلف الكواليس. عندما يتم اختراق أحد هؤلاء البائعين، تمتد العواقب إلى ملايين الأشخاص الذين قد لا يعرفون حتى اسم الشركة. البقاء يقظًا لرسائل الإشعار، ومراقبة البيانات المالية والطبية، والتصرف بسرعة عند أي علامات احتيال تظل أكثر الطرق فعالية للحد من الأضرار الناجمة عن اختراقات مثل هذه.