173/69 (IT) ประจำวันพฤหัสบดีที่ 26 มีนาคม 2569

QualDerm Partners ผู้ให้บริการด้านการบริหารจัดการคลินิกผิวหนังในสหรัฐอเมริกา เปิดเผยว่าเกิดเหตุการณ์ข้อมูลรั่วไหลเมื่อเดือนธันวาคม 2025 ส่งผลกระทบต่อบุคคลมากกว่า 3.1 ล้านราย โดยผู้ไม่หวังดีสามารถเข้าถึงระบบภายในของบริษัทและขโมยข้อมูลสำคัญออกไปได้ ทั้งนี้ QualDerm เป็นองค์กรที่ให้บริการสนับสนุนด้านการบริหาร การรักษา และการดำเนินงานแก่คลินิกผิวหนังหลายแห่ง รวมถึงการจัดการข้อมูลผู้ป่วย การเรียกเก็บเงิน และการประมวลผลด้านประกันสุขภาพ
บริษัทตรวจพบกิจกรรมที่ผิดปกติเมื่อวันที่ 24 ธันวาคม 2025 และยืนยันว่ามีการเข้าถึงระบบโดยไม่ได้รับอนุญาตในช่วงระหว่างวันที่ 23–24 ธันวาคม ก่อนจะดำเนินการควบคุมสถานการณ์และเริ่มการสอบสวนร่วมกับผู้เชี่ยวชาญด้านไซเบอร์ ข้อมูลที่อาจได้รับผลกระทบแตกต่างกันไปในแต่ละบุคคล โดยอาจรวมถึง ชื่อ-นามสกุล วันเดือนปีเกิด แพทย์ผู้รักษา ประวัติการรักษา การวินิจฉัย ข้อมูลประกันสุขภาพ และในบางกรณีอาจรวมถึงข้อมูลเอกสารราชการ เช่น หมายเลขใบขับขี่
QualDerm อยู่ระหว่างการแจ้งเตือนผู้ที่อาจได้รับผลกระทบ และให้บริการตรวจสอบเครดิตรวมถึงการป้องกันการโจรกรรมข้อมูลตัวตน (identity protection) เป็นระยะเวลา 12 เดือน โดยแม้ยังไม่พบหลักฐานการนำข้อมูลไปใช้ในทางที่ผิด แต่หน่วยงานแนะนำให้ผู้ได้รับผลกระทบเฝ้าระวังความผิดปกติของบัญชี การเคลมประกัน และเอกสาร Explanation of Benefits อย่างใกล้ชิด พร้อมรายงานเหตุการณ์ที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง ทั้งนี้ กระทรวงสาธารณสุขของสหรัฐฯ ระบุว่ามีผู้ได้รับผลกระทบจากเหตุการณ์ครั้งนี้จำนวน 3,117,874 ราย
