خرق بيانات ACLA لعام 2025 (تأثر 169,626 شخصًا)

يفيد الإشعار الرسمي الصادر عن ACLA بأن التحقيق كشف عن معلومات تشير إلى أن جهة مجهولة ربما تمكنت من الوصول إلى الشبكة وتنزيل ملفات معينة دون تصريح. واكتملت مراجعة البيانات المتأثرة في 27 أبريل 2026.

يربط سجل HHS OCR بين المؤسسة، وهي مقدم رعاية صحية في ولاية تينيسي، والعدد الإجمالي البالغ 169,626 شخصًا، وتاريخ الإبلاغ في 23 يونيو 2026، ضمن واقعة واحدة. وتؤيد تقارير مستقلة متخصصة في أمن قطاع الرعاية الصحية التسلسل الزمني وأنواع المعلومات التي أُعلن عنها.

بعد رصد نشاط غير معتاد على الشبكة في 1 ديسمبر، اتخذت ACLA خطوات لتأمين أنظمتها. وأشار التحقيق إلى أن شخصًا مجهولًا ربما دخل إلى الشبكة ونزّل ملفات معينة.

لا تكشف المصادر العامة متى بدأ الوصول، أو مدة استمراره، أو الطريقة أو الثغرة المستخدمة، أو هوية الجهة المسؤولة. ولذلك لا يُنسب الحادث إلى مجموعة برمجيات فدية لم تتأكد صلتها به، ولا إلى أسلوب محدد.

قد تكون المعلومات المتأثرة، بحسب كل شخص، قد شملت الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام التعريف الضريبي. ويوضح الإشعار الرسمي أن فئات المعلومات المعلن عنها لم تكن متطابقة لدى جميع الأفراد.

قد تكون البيانات المتعلقة بالصحة قد شملت تواريخ تلقي الخدمات، وأسماء مقدمي الرعاية، ومعلومات عن الحالة النفسية أو الجسدية، وتفاصيل العلاجات أو الإجراءات الطبية، ومعلومات التشخيص والمعلومات السريرية، والتاريخ الطبي، وأرقام حسابات المرضى، وأرقام السجلات الطبية. ولا تدخل عناوين البريد الإلكتروني وكلمات المرور ضمن النطاق المؤكد.

يمكن أن يؤدي الجمع بين رقم الضمان الاجتماعي أو رقم التعريف الضريبي وبين الاسم وتاريخ الميلاد إلى زيادة مخاطر سرقة الهوية، وتقديم طلبات احتيالية لفتح حسابات، والاحتيال الضريبي. وقد تكون المراقبة طويلة الأمد مناسبة لأن تغيير هذه المعرّفات صعب.

قد يتمكن شخص يعرف تاريخًا حقيقيًا لتلقي خدمة، أو اسم مقدم رعاية، أو تشخيصًا، أو تفصيلًا عن علاج، من صياغة رسالة مقنعة يدّعي فيها أنه يمثل ACLA أو مستشفى أو شركة تأمين. ودقة التفاصيل الطبية لا تثبت أن المرسل مخوّل بذلك.

عملت ACLA مع متخصصين خارجيين في الأمن السيبراني لتأمين الشبكة وتحديد نطاق الحادث. وقالت المؤسسة أيضًا إنها طبّقت تدابير حماية إضافية تهدف إلى تقليل خطر وقوع حادث مماثل.

أُرسلت رسائل إشعار بالبريد إلى الأفراد الذين يُحتمل تأثرهم في 23 يونيو 2026. وعُرضت على المستلمين المؤهلين خدمات مجانية لحماية الهوية من خلال Epiq. ويفيد الإشعار الرسمي بأن ACLA لم تكن على علم بأي إساءة استخدام مرتبطة بالحادث.

ينبغي لمستلمي الإشعارات مراجعة تقارير الائتمان والحسابات المالية والاستعلامات المتعلقة بفتح حسابات جديدة بانتظام، بحثًا عن أي نشاط لا يتعرفون عليه. ويجب إبلاغ المؤسسة المالية المعنية عن المعاملات أو الحسابات المشبوهة، وإبلاغ السلطات عند الاقتضاء.

ينبغي أيضًا مراجعة الفواتير الطبية والبيانات التوضيحية الصادرة عن شركات التأمين، بحثًا عن خدمات أو مقدمي رعاية أو مطالبات غير مألوفة. لا تشارك رقم تعريف أو كلمة مرور أو تفاصيل دفع أو رمز تحقق استجابةً لرسالة غير متوقعة تدّعي أنها من ACLA أو من مؤسسة رعاية صحية أخرى.