سازمان تامین مالی مراقبت‌های بهداشتی منطقه کلمبیا (DHCF) اعلام کرده است که اطلاعات شخصی نزدیک به ۴۰۰,۰۰۰ نفر از ذینفعان این سازمان احتمالاً در یک حادثه نشت داده‌ها (Data Breach) به خطر افتاده است.
جزئیات حادثه و علت نشت
بر اساس گزارش این سازمان، این حادثه ذینفعان Medicaid و DC Healthcare Alliance را که بین سال‌های ۲۰۲۳ تا ۲۰۲۶ ثبت‌نام کرده‌اند، تحت تاثیر قرار داده است. نکته قابل توجه این است که این نشت داده‌ها در نتیجه یک حمله هکری (Hacking) رخ نداده است؛ بلکه در ماه جولای مشخص شد که دو گزارش منتشر شده در وب‌سایت DHCF حاوی اطلاعات شخصی پنهانی بوده‌اند که برای افراد غیرمجاز قابل دسترسی بوده است.
سازمان DHCF در اطلاعیه خود تصریح کرد: «این گزارش‌ها قرار بود تنها اطلاعات خلاصه‌شده‌ای مانند تعداد ثبت‌نام‌ها و سایر آمارها را نمایش دهند و هیچ‌گونه جزئیات شخصی در صفحه نمایش داده نمی‌شد، اما اطلاعات زیربنایی که پشتیبان این گزارش‌ها بودند، برای کاربران غیرمجاز قابل دسترسی بوده‌اند.»
داده‌های افشا شده
اطلاعاتی که در معرض افشا قرار گرفته‌اند شامل موارد زیر است:
- شناسه‌های Medicaid (Medicaid IDs)
- نام ارائه‌دهندگان خدمات (Provider names)
- تاریخ تولد (Dates of birth)
- نژاد، جنسیت و قومیت
- منطقه محل سکونت (Ward)
در مقابل، سازمان تاکید کرده است که شماره‌های تامین اجتماعی (SSN)، نام‌های کامل و اطلاعات مالی کاربران به هیچ وجه لو نرفته است.
اقدامات اصلاحی
این سازمان موضوع را به وزارت بهداشت و خدمات انسانی ایالات متحده (HHS) گزارش کرده است. DHCF اعلام کرد که بلافاصله پس از شناسایی نشت، گزارش‌های مذکور را از وب‌سایت خود حذف کرده، یک بازبینی داخلی آغاز نموده و بررسی‌های سیستمی را انجام داده است. اگرچه سازمان دلیل خاصی برای باور به اینکه این اطلاعات توسط افراد بدخواه مورد استفاده قرار گرفته باشد ندارد، اما از کاربران می‌خواهد در برابر تلاش‌های احتمالی برای سرقت هویت (Identity Theft) و کلاهبرداری هوشیار باشند.
