اختراق بيانات BAYADA Home Health Care لعام 2026

المصدر الأساسي للمعلومات عن الحادثة هو إشعار BAYADA المكوّن من ثلاث صفحات بعنوان «حادثة حديثة تتعلق بخصوصية البيانات»، والمتاح عبر رابط على موقعها الإلكتروني. ويصف الإشعار مباشرةً الفترة التي وصلت خلالها الجهة غير المخوّلة إلى الأنظمة والبيانات، والأنظمة والبيانات المتأثرة، وطبيعة التحقيق، والفئات الأولية للمعلومات، والبلاغات المقدمة إلى الجهات الحكومية، وخطوات الحماية التي توصي بها المؤسسة.

أما المصدر الرسمي الثاني فهو سجل النائب العام لولاية تكساس BR-0005185. ويستخدم السجل الاسم القانوني BAYADA Home Health Care, Inc. وعنوانها في بنسوكن، وينشر فترة الحادثة من 18 فبراير إلى 2 مارس، والعدد الإجمالي على مستوى البلاد البالغ 550,164 شخصًا، وعدد المتأثرين في تكساس البالغ 1,270 شخصًا، والفئات النهائية للمعلومات، وإخطار المستهلكين عبر البريد والموقع الإلكتروني. ويُظهر التطابق التام في المؤسسة والعنوان وفترة الحادثة أن المصدرين يصفان الواقعة نفسها.

تقول BAYADA إنها علمت لأول مرة بحادثة أمن سيبراني في 2 مارس 2026. وخلص التحقيق الجنائي الرقمي الذي أعقب ذلك إلى أن جهة غير مخوّلة تمكنت من الوصول إلى بعض أنظمة BAYADA وبياناتها خلال الفترة من 18 فبراير إلى 2 مارس. ولا يحدد الإشعار العام الحساب أو التطبيق أو الثغرة أو طريقة الوصول الأولي التي استُخدمت للدخول إلى البيئة التقنية.

لذلك، لا ينبغي افتراض أن الحادثة تضمنت برمجيات فدية أو تصيدًا احتياليًا أو سرقة بيانات اعتماد أو استغلال خلل برمجي بعينه. وتؤكد BAYADA وقوع وصول غير مصرح به إلى الأنظمة والبيانات، لكنها لا تحدد هوية الجهة المسؤولة، ولا تذكر ما إذا كانت البيانات قد نُقلت إلى الخارج، ولا تصف طلب فدية، ولا تؤكد نشر البيانات على الإنترنت. وتقول إنه لم تظهر أي مؤشرات على سرقة هوية أو احتيال مرتبطين بالحادثة حتى تاريخ الإشعار؛ وهذه الملاحظة المقيدة بذلك الوقت لا تنفي احتمال وجود مخاطر لاحقة.

يذكر الإشعار العام الأولي الصادر عن BAYADA أن البيانات المتأثرة قد تشمل الأسماء، وتواريخ الميلاد، ومعلومات التشخيص والعلاج الطبي أو الطبيعي، ومعلومات مقدمي الرعاية، ومعلومات خطط التأمين الصحي، ومعلومات الوصفات الطبية، وبيانات دخول المستشفى والخروج منه، ومعلومات الإعاقة، وأرقام الضمان الاجتماعي. وقالت المؤسسة آنذاك إن مراجعة البيانات لا تزال جارية وإن الحقول المتأثرة قد تختلف من شخص إلى آخر.

ويسرد سجل تكساس اللاحق الأسماء وأرقام الضمان الاجتماعي (SSNs) وأرقام رخص القيادة والمعلومات المالية والمعلومات الطبية ومعلومات التأمين الصحي بوصفها فئات مؤكدة. وعند قراءة المصدرين معًا، يتضح أن المراجعة اللاحقة أوضحت نطاق التأثر لبعض الأشخاص على الأقل، لكن لا ينبغي افتراض تأثر أي حقل من هذه الحقول لدى جميع الأفراد. ويظل خطاب الإخطار الخاص بكل شخص المصدر الأكثر مباشرةً لمعرفة البيانات التي تخصه.

يحدد سجل النائب العام لولاية تكساس BR-0005185 العدد الإجمالي الدقيق على مستوى البلاد بـ550,164 شخصًا، منهم 1,270 في تكساس. وعدد المتأثرين في تكساس مشمول في الإجمالي الوطني، ولا يُضاف إليه مرة أخرى. ويظهر سجل البوابة على أنه نُشر في 21 يوليو 2026، ويعرض إجمالي المتأثرين على نطاق أوسع بعد مراجعة البيانات التي وصفها إشعار BAYADA الأول بأنها لا تزال جارية.

لم يذكر الإشعار العام الأولي للشركة عددًا إجماليًا، لأن مراجعة البيانات التي تجريها جهة خارجية كانت لا تزال مستمرة. ولذلك، يُعتمد الرقم الدقيق الوارد لاحقًا في سجل تكساس. وهذه الحادثة منفصلة عن إفصاح سابق لـBAYADA ارتبط بمورّد آخر هو Doctor Alliance، وكانت فترة الحادثة فيه من 31 أكتوبر إلى 17 نوفمبر 2025؛ ولا ينبغي جمع أعداد المتأثرين في الحادثتين.

تقول BAYADA إنها فعّلت بروتوكولات الاستجابة للحوادث، وبدأت تحقيقًا جنائيًا رقميًا بمشاركة متخصصين من جهات خارجية، وعملت على التحقق من نطاق الحادثة وتأمين أنظمتها. وأبلغت المؤسسة الجهات الحكومية المعنية بالحادثة، بما فيها جهات إنفاذ القانون الفيدرالية ووزارة الصحة والخدمات الإنسانية الأمريكية، وقالت إنها تراجع تدابير الحماية والسياسات والإجراءات القائمة لتعزيز الحماية.

يذكر الإشعار الأولي أن الإخطارات الفردية ستُرسل بعد اكتمال مراجعة البيانات؛ ويؤكد سجل تكساس اللاحق أن المستهلكين أُخطروا عبر موقع إلكتروني والبريد الأمريكي. ولا يحدد الإشعار العام عرضًا بعينه لخدمات مراقبة الائتمان أو حماية الهوية. ويورد رقمًا للمساعدة هو 1-800-305-3000، متاحًا يوميًا من 8 صباحًا إلى 7 مساءً بتوقيت شرق الولايات المتحدة، وعنوانًا بريديًا لمسؤول الخصوصية لدى BAYADA في بنسوكن.

ينبغي لمن تلقوا الإخطارات الاعتماد على خطاباتهم الخاصة لمعرفة حقول البيانات التي تخصهم، ومراجعة كشوف شرح المنافع الصادرة عن شركات التأمين الصحي، وبوابات المرضى، وحركة الحسابات المصرفية والبطاقات، وتقارير الائتمان المجانية، بحثًا عن أي معاملة أو مطالبة غير مألوفة. وإذا تأثر رقم الضمان الاجتماعي أو رقم رخصة القيادة، فمن المناسب النظر في تجميد الملف الائتماني مجانًا أو وضع تنبيه احتيال؛ وإذا تأثرت معلومات الحساب المالي، فينبغي التواصل مع المؤسسة المعنية عبر قناة رسمية معروفة.

تحققوا بصورة مستقلة من الرسائل غير المتوقعة التي تذكر BAYADA أو شركة تأمين أو بنكًا أو جهة حكومية. فالرسالة التي تتضمن تفاصيل صحية حقيقية ليست بالضرورة موثوقة؛ ولا تفصحوا عن كلمة مرور أو رقم ضمان اجتماعي أو رقم عضوية التأمين أو رمز يُستخدم لمرة واحدة. وأبلغوا شركة التأمين بأي مطالبة صحية مشبوهة، والمؤسسة المعنية بأي نشاط مالي مشبوه، وأبلغوا عن أي اشتباه في إساءة استخدام الهوية عبر IdentityTheft.gov وجهات إنفاذ القانون عند الاقتضاء.