خرق بيانات Amgen لعام 2026

المصدر الأساسي هو النموذج 8-K الذي قدمته Amgen إلى هيئة الأوراق المالية والبورصات الأمريكية. ويؤكد هذا الإفصاح، استنادًا إلى تحقيق الشركة، وقوع النشاط غير المصرح به ونقل بيانات إلى الخارج دون تصريح، شملت معلومات صحية محمية تخص المرضى.

نشرت BleepingComputer تقريرًا مستقلًا في 31 يوليو تناول الإفصاح الرسمي والبيئات السحابية المتأثرة والتحقيق المستمر. وأشارت أيضًا إلى أنه لم يُفصح عن الجهات المقدمة للخدمات أو طريقة الاختراق أو عدد الأشخاص المتأثرين.

رصدت Amgen نشاطًا غير مصرح به في بيئات تستضيفها جهات خارجية تقدم خدمات سحابية. وفعّلت خطتها للاستجابة لحوادث الأمن السيبراني، ونفذت تدابير لاحتواء الحادثة، واستعانت بخبراء مستقلين في التحقيق الجنائي الرقمي.

يذكر الإفصاح الرسمي أن النشاط رُصد في يوليو 2026، لكنه لا يحدد يومًا بعينه. ويُستخدم 1 يوليو في الكتالوج كتاريخ تقني بديل لتمثيل الشهر؛ ولا يجوز تفسيره على أنه يوم الوصول الأولي أو الرصد أو نقل البيانات إلى الخارج دون تصريح.

أكدت Amgen أن المعلومات المنقولة إلى الخارج دون تصريح شملت بيانات مملوكة للشركة، ومعلومات صحية محمية تخص المرضى، ومعلومات أخرى. وفئة البيانات المؤكدة المتعلقة بالمستخدمين في هذا السجل هي «المعلومات الصحية المحمية».

تقيّم الشركة أيضًا ما إذا كان قد جرى الوصول إلى معلومات إضافية تخص المرضى، ومعلومات تجارية سرية، وملكية فكرية، وبيانات البحث والتطوير، أو أخذها. ولا تزال هذه الفئات قيد التحقيق، وليست مدرجة ضمن فئات البيانات المؤكدة.

لم تنشر Amgen عدد المرضى أو الأشخاص أو الملفات أو السجلات المتأثرة. وفي 29 يوليو، صنفت الحادثة على أنها جوهرية نظرًا إلى حجم الملفات التي يُحتمل تأثرها وإمكانية احتوائها على معلومات حساسة.

لعدم توافر عدد معلن، يبقى حقل عدد الأشخاص المتأثرين فارغًا بدلًا من ملئه بصفر. وقالت Amgen إنها تقيّم متطلبات الإخطار القانونية والتنظيمية، وإنها ستقدم الإخطارات المطلوبة، بما في ذلك إخطار المرضى المتأثرين، بناءً على ما تتوصل إليه من نتائج.

قالت Amgen إنه، حتى تاريخ تقديم الإفصاح، لم تجد أي أثر على المنتجات أو عمليات التصنيع أو أنظمة التقارير المالية أو قدرتها على تلبية احتياجات المرضى. كما أنها لم تتوقع أثرًا جوهريًا على وضعها المالي أو نتائج عملياتها.

لا يغيّر هذا التقييم للأثر على أعمال الشركة حقيقة نقل المعلومات الصحية إلى الخارج دون تصريح، وهو أمر مؤكد. فقد تُستخدم البيانات الصحية في التصيد الموجّه، والاحتيال بانتحال الهوية الطبية، وأساليب خداع مصممة بدقة لاستهداف أفراد بعينهم؛ لذلك تُعد هذه الحادثة حساسة بالنسبة للأفراد.

ينبغي لكل من يتلقى إشعارًا بالحادثة من Amgen أن يتحقق من البيانات والخدمة التي يشملها الإشعار، وأن يتواصل مع الدعم عبر نطاق الشركة الرسمي. ولا ينبغي الوثوق تلقائيًا بالرسائل غير المتوقعة التي تُظهر معرفة بتفاصيل الحالة الصحية أو الوصفات الطبية أو التأمين أو تعويض التكاليف.

إذا أكد الإشعار أن الحادثة شملت معلومات الحساب أو الاتصال، فغيّر كلمات المرور المستخدمة في أكثر من حساب، وفعّل المصادقة متعددة العوامل، وراقب حسابات الخدمات الصحية والتأمين. وأبلغ مقدم الخدمة المعني وشركة التأمين، عبر قنوات موثوقة، عن أي نشاط طبي أو مطالبات تأمينية لا تعرفها.