خرق بيانات AllerVie Health لعام 2025

المصدر الأساسي هو رسالة AllerVie Health إلى المستهلكين المؤرخة في 22 ديسمبر 2025. وهي تؤكد اكتشاف النشاط في 2 نوفمبر، وفترة الوصول من 24 أكتوبر إلى 3 نوفمبر، ونتيجة مراجعة البيانات في 24 نوفمبر، وإعادة تعيين كلمات المرور وإبلاغ جهات إنفاذ القانون، وتوفير خدمات Cyberscout لمدة 24 شهرًا، وخط المساعدة على الرقم 833-877-1419.

المصدر الثاني هو السجل الرسمي لدى HHS/OCR المؤرخ في 23 ديسمبر 2025، الذي يشير إلى تأثر 80,521 شخصًا. وتؤيد سجلات النائب العام في ماساتشوستس ونيوهامبشير، بصورة مستقلة، إشعار المستهلكين وشمول الحادثة أسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية. ولم يُدرج اسم جهة ورد في مصدر ثانوي، لأن إشعار مقدم الخدمة لا يؤكده.

اكتشفت AllerVie نشاطًا غير معتاد على شبكتها في 2 نوفمبر، وبدأت تحقيقًا على الفور. وخلصت المراجعة إلى أن كمية محدودة من المعلومات خضعت لوصول غير مصرح به من 24 أكتوبر حتى 3 نوفمبر. وفحص مقدم الخدمة المحتوى لتحديد أنواع المعلومات والأشخاص المرتبطين بها، وأتم هذا العمل في 24 نوفمبر.

لا توضح الرسالة المنشورة للعامة طريقة الدخول الأولي، أو الحساب أو الثغرة المستخدمة، أو ما إذا كانت المعلومات قد أُخرجت من الشبكة بصورة مؤكدة، أو هوية الجهة التي نفذت ذلك. لذا يستند هذا السجل إلى الوصول غير المصرح به إلى الشبكة الذي جرى تأكيده، ولا يعرض ادعاءات بشأن برمجيات الفدية أو الجهة المسؤولة وردت في صفحة ثانوية باعتبارها نتائج رسمية توصل إليها مقدم الخدمة.

تحدد المستندات المقدمة إلى سلطات الولايات حقولًا اختلفت من شخص إلى آخر، وهي الأسماء وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية. وحُجب حقل البيانات المخصص للمتلقي في نموذج الرسالة المنشور للعامة.

قد يؤدي الجمع بين الاسم ورقم الضمان الاجتماعي SSN ورقم هوية حكومية إلى زيادة مخاطر انتحال الهوية وفتح حسابات جديدة والتصيد الاحتيالي برسائل مقنعة. ويمكن لمتلقي الإشعار النظر في مراقبة التقارير الائتمانية، ووضع تنبيه احتيال أو تجميد الائتمان، ومراجعة تغييرات العنوان أو الحسابات الجديدة. ولا يفترض هذا السجل أن الحادثة شملت جميع الحقول لكل شخص.

تعلقت الحادثة بشبكة مقدم خدمات رعاية صحية، وأُبلغت HHS بأنها شملت معلومات صحية محمية، لكن نموذج الرسالة المنشور للعامة لا يحدد فئات بعينها من المعلومات الصحية، مثل التشخيصات أو العلاجات أو الأدوية أو حقول التأمين أو أرقام السجلات الطبية. لذلك لا تُضاف هذه الفئات من البيانات دون دليل.

قد يصوغ شخص يعلم بوجود علاقة مع إحدى عيادات AllerVie رسالة مزيفة بشأن موعد أو نتيجة أو فاتورة أو علاج. وينبغي لمتلقي الإشعارات التحقق من مراسلات الرعاية الصحية غير المتوقعة باستخدام رقم هاتف معروف للعيادة أو بوابة المرضى. فالرسالة لا تكون مشروعة لمجرد أنها تتضمن اسم عيادة أو شخص حقيقي.

يمثل العدد 80,521 الأشخاص المتأثرين الذين أُبلغت بهم HHS/OCR، ويُستخدم بوصفه الإجمالي الرسمي الحالي على مستوى البلاد. ويمثل هذا الإجمالي الرسمي النطاق المُبلّغ عنه للحادثة؛ ولا يعني أن كل فئة من فئات البيانات المُفصح عنها تخص كل شخص. وينبغي الرجوع إلى إشعار كل متلقٍّ لتأكيد نطاق المعلومات المتعلقة به.

أعداد المقيمين المتأثرين المُفصح عنها في ماساتشوستس أو نيوهامبشير أو رود آيلاند أو ولايات أخرى هي أجزاء من هذا الإجمالي على مستوى البلاد، ولا تُضاف إليه مرة أخرى. وتندرج عيادات Springdale وKenwood وWest Chester وClifton وAnderson المذكورة في الرسالة ضمن حادثة AllerVie نفسها، ولا تُفصل في سجلات خروقات مكررة.

قالت AllerVie إنها أعادت تعيين كلمات المرور، وأبلغت جهات إنفاذ القانون، وأجرت تحقيقًا شاملًا، وراجعت سياسات حماية البيانات وإجراءاتها. ورتبت توفير خدمات مجانية لمراقبة الائتمان وحماية الهوية عبر Cyberscout لمدة 24 شهرًا؛ ويمنح نموذج الرسالة المتلقين 90 يومًا من تاريخ الرسالة للتسجيل.

ينبغي للمتلقي الاستناد إلى الحقول الواردة في رسالته الخاصة، والنظر في تجميد الائتمان ووضع تنبيه احتيال ومراقبة الحسابات الجديدة إذا شملت الحادثة رقم الضمان الاجتماعي SSN أو هوية حكومية. ويُدرج خط المساعدة الرسمي 833-877-1419 بوصفه متاحًا في أيام العمل من 8:00 صباحًا إلى 8:00 مساءً بالتوقيت الشرقي. لا تفصح عن كلمة مرور أو رقم SSN كامل أو رمز يُستخدم لمرة واحدة، ولا ترسل أي دفعة مالية استجابةً لرسالة غير متوقعة.