أعلنت Health PEI اليوم عن حادث خصوصية يتعلق بنسخة من ملف صحي أُنشئ في عام 2011، وقد يشمل أشخاصاً كانوا مؤهلين للحصول على خدمات الرعاية الصحية في جزيرة الأمير إدوارد خلال ذلك العام أو قبلَه. تضع الجهة تحذيراً للمستفيدين وتطلب الحذر من اتصالات مزيفة قد تطلب معلومات شخصية.
بحسب الإخطار، قد تكون معلومات الأشخاص المتأثرين ضمن الملف شملت: الأسماء والتواريخ الخاصة بالميلاد والوفاة (حيث تنطبق)، الجنس، رقم الصحة الشخصي في جزيرة الأمير إدوارد (PHN)، بيانات أهلية ميديكير (تواريخ البداية والنهاية، رموز الأهلية وأسباب انتهاء الأهلية)، ومعلومات بطاقات الصحة مثل تاريخ الإصدار والانتهاء ورمز سبب البطاقة. تكرر Health PEI أن نظم الحكومة وسجلاتها المخزنة لم تُخترق.
من قد يكون متأثراً وما زمن التغطية
يُشير الإشعار إلى أن الملف المتأثر أُعد عام 2011، وقد تضمن بيانات لأشخاص كانوا يحملون رقم رعاية صحية في أو قبل 2011. كما قد تشمل القائمة غير المقيمين الذين تلقوا خدمات صحية في الجزيرة بين 2008 و2011. لا تُعد كل الحقول المذكورة حاضرة لكل شخص — الملف قد احتوى “بعض أو كل” العناصر المحددة.
ماذا حدث وماذا تعني العبارة التقنية
حصلت جهة غير مصرح لها على نسخة من الملف نتيجة حادثة سيبرانية استهدفت شركة كانت تقدم خدمات لجهة Health PEI. أكدت Health PEI أن أنظمة الحكومة وسجلاتها المخزنة داخل أنظمة الحكومة لم تُخترق أو تُصل بصورة غير مناسبة، وأن الحصول غير المصرح به اقتصر على نسخة من الملف لدى الطرف المتعاقد.
هذه التطورات تدخل ضمن تعريف حادث خصوصية عندما تُنسخ أو تُكشف بيانات شخصية دون تفويض. رغم الوصول غير المصرح به، تقول Health PEI إن المعلومات المتاحة حالياً تشير إلى أن خطر إساءة الاستخدام منخفض.
الملف الذي حصلت عليه الجهة غير المصرح لها أُنشىء عام 2011 وقد يتضمن أرقام التأمين الصحي (PHN)، بيانات تعريفية، تواريخ أهلية التأمين ومعلومات بطاقة الصحة؛ أنظمة الحكومة نفسها لم تُخترق ولم تُصل سجلاتها المخزنة بصورة غير مناسبة.
ماذا يجب أن يفعل المتأثرون
تدعو Health PEI أي شخص يظن أنه قد يكون متأثراً إلى توخي الحذر من رسائل إلكترونية أو نصية أو مكالمات هاتفية مشبوهة تطلب معلومات شخصية أو تزعم أنها تتعلق بتغطية صحية أو برامج حكومية أو تحقق من الهوية. يجب دائماً التحقق من هوية من يطلب معلومات شخصية وعدم الإفصاح عنها عبر قنوات غير مؤمّنة.
للتبليغ عن اتصالات مريبة أو نشاط مشتبه بصلته بهذه الحادثة، ولقراءة أو لطرح أسئلة حول الإشعار، يمكن التواصل مع مكتب خصوصية Health PEI عبر الهاتف المجاني 1-800-375-3503 أو عبر البريد الإلكتروني privacybreach2026@ihis.org. هذه البلاغات ستساعد الجهة في مراقبة الوضع وتقييم أي تغيير في مستوى الخطر.
إجراءات التحقيق والمتابعة
أبلغت Health PEI مكتب مفوض المعلومات والخصوصية في الجزيرة والجهات الأمنية المختصة بوقوع الحادث. فتح مكتب المفوض ملف تحقيق وسيتيح فرصاً للأفراد المتأثرين لتقديم مدخلاتهم ونشر التحديثات عند توفرها. من جهتها، تراجع الشركة المزودة للخدمة عملياتها الداخلية وتنفذ تدابير لتقليل احتمال تكرار مثل هذا الحادث.
تؤكد Health PEI أنها ستتابع مراقبة الوضع واتخاذ خطوات إضافية حسب المعلومات الجديدة. كما تشجع على الإبلاغ الفوري عن أي نشاط مريب يتعلق بالتغطية الصحية أو هويات الأفراد لمساعدة الجهات المعنية في الحد من آثار الحادث.
المصدر: حكومة جزيرة الأمير إدوارد
