تقوم دائرة تمويل الرعاية الصحية في مقاطعة كولومبيا بإشعار نحو 400,000 مستفيد من برنامج Medicaid وتحالف DC Healthcare بعد اكتشاف أن تقريرين على موقعها الإلكتروني العام يحتويان على معلومات شخصية مخفية. ولم يُوصف الحادث بأنه اختراق للشبكة؛ بل نجم الكشف عن بيانات التقرير الأساسية التي كان من الممكن أن يصل إليها مستخدمون غير مخولين.
التقارير الموجزة احتوت على سجلات داعمة قابلة للوصول
كان الهدف من التقارير عرض إجماليات التسجيل وإحصاءات مجمّعة أخرى. وقالت الدائرة إن الصفحات المرئية لم تُظهر تفاصيل شخصية، لكن المعلومات الداعمة قد تكون متاحة بين عامي 2023 ويوليو 2026. وتشمل المجموعة المتأثرة المستفيدين المسجلين خلال تلك الفترة.
تفاوتت الحقول المكشوفة حسب السجل وشملت معرّفات Medicaid ومعلومات شخصية أخرى. وأزالت الدائرة التقارير، وحققت في المشكلة، وبدأت إشعار الأشخاص المتأثرين. ويقدم إشعار الوكالة تفاصيل حالية ومعلومات مساعدة.
سير عمل النشر يحتاج إلى اختبار البيانات المخفية
ينبغي على المؤسسات التي تنشر لوحات معلومات أو جداول بيانات أو تقارير مُولَّدة فحص الملفات المصدرية ومجموعات البيانات المضمّنة والبيانات الوصفية ونقاط نهاية التصدير قبل النشر. وينبغي أن تتحقق اختبارات الوصول من ما يمكن أن يستخرجه مستخدم غير موثق، لا من ما تعرضه الصفحة فقط. تتابع SectechMedia الضوابط ذات الصلة في تغطيتها لـالأمن السيبراني.
اترك تعليقاً