خرق بيانات Baltimore Medical System
خرق البيانات في Baltimore Medical System أثّر على ما لا يقل عن 501 شخص بعد أن وصلت جهة غير مخوّلة إلى أنظمة معينة ونسخت ملفات في يوليو 2025.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة3- المعلومات الطبية
- الأسماء
- تواريخ الميلاد
حول خرق البيانات هذا
Baltimore Medical System مؤسسة غير ربحية للرعاية الصحية المجتمعية في ولاية ماريلاند. وينص إشعارها الرسمي صراحةً على أنه لم تُشفَّر أي أنظمة أو ملفات أثناء الحادث.
ماذا حدث في خرق بيانات Baltimore Medical System؟
بعد رصد نشاط مشبوه على الشبكة، بدأت المؤسسة تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. وخلص التحقيق إلى أن جهة غير مخوّلة وصلت إلى أنظمة معينة ونسخت ملفات بين 2 يوليو و20 يوليو 2025.
نشرت Baltimore Medical System إشعارًا عبر الإنترنت في 26 سبتمبر 2025، وأبلغت جهات إنفاذ القانون الفيدرالية، وواصلت مراجعة الملفات المتأثرة. ولا تحدد الوثائق العامة طريقة الوصول الأولي أو هوية الجهة المسؤولة.
ما المعلومات التي يُحتمل أن تكون قد تأثرت؟
يفيد الإشعار الرسمي بأن المعلومات التي يُحتمل أن تكون قد تأثرت اختلفت من شخص إلى آخر، وقد تشمل الأسماء وتواريخ الميلاد والمعلومات الطبية وتفاصيل ديموغرافية أخرى.
نظرًا إلى أن مراجعة الملفات كانت لا تزال جارية عند نشر الإشعار، فلا ينبغي افتراض أن جميع أنواع البيانات المذكورة تخص كل شخص. ولا تؤكد القائمة الرسمية أن البيانات المتأثرة تشمل أرقام الضمان الاجتماعي أو الحسابات المالية أو أرقام التأمين الصحي أو كلمات المرور أو أي حقول إضافية أخرى.
كم عدد الأشخاص المتأثرين؟
تفيد البوابة الرسمية لخروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية بأن عدد الأشخاص المتأثرين بلغ 501 شخص. ولأن المؤسسة كانت لا تزال تراجع نطاق الحادث، ينبغي التعامل مع العدد المنشور بوصفه حدًا أدنى مؤكدًا.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات الاستناد إلى نطاق البيانات المحدد في رسائل الإخطار الخاصة بهم، ومراجعة كشوف المزايا والسجلات الطبية بحثًا عن خدمات أو مقدمي رعاية أو رسوم غير مألوفة لهم.
يوصي إشعار المؤسسة بمراقبة كشوف الحسابات والتقارير الائتمانية لرصد أي نشاط غير معتاد. وينبغي التحقق عبر مصدر مستقل من الرسائل غير المتوقعة التي تستخدم اسم Baltimore Medical System، واتخاذ أي تدابير إضافية بناءً على البيانات المحددة في الإشعار الخاص بكل شخص.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
