اختراق بيانات Bell Ambulance في 2025

توضح صفحة الحادثة الرسمية لدى Bell Ambulance تاريخ اكتشافها، والوصول غير المصرح به إلى الشبكة، وحقول البيانات التي يُحتمل أن تكون قد تأثرت، واستجابة الشركة. ويعرّف السجل لدى HHS OCR المؤسسة بأنها مقدّم رعاية صحية، ويصنّف الواقعة على أنها حادثة قرصنة/تقنية معلومات (IT) تتعلق بخادم شبكة.

وتوثّق أيضًا رسالة موجّهة إلى المستهلكين في يناير 2026، أُودعت لدى مكتب المدعي العام في ماساتشوستس، حادثة Bell Ambulance نفسها وآلية الإخطار المحدّثة. ويشكّل عدد الأشخاص البالغ 237,830 الوارد في سجل HHS العدد الإجمالي المنشور للمتأثرين بالحادثة؛ وقد تؤدي إضافة الأعداد الفرعية للمتأثرين من سكان ولايات محددة إلى احتساب الأشخاص أنفسهم أكثر من مرة.

بعد اكتشاف نشاط غير مصرح به في شبكة حواسيبها، استعانت Bell بخبراء من جهات خارجية في التحليل الجنائي الرقمي للتحقيق في طبيعة الحادثة ونطاقها. وأكد التحقيق أن شخصًا غير مخوّل وصل إلى بيانات داخل الشبكة.

لا يكشف الإشعار العام للشركة عن تاريخ أول وصول لذلك الشخص أو آخر وصول له، ولا عن الطريقة المستخدمة أو هوية الشخص المسؤول. لذلك ينبغي اعتبار 13 فبراير تاريخ اكتشاف Bell للنشاط، وليس تاريخًا مؤكدًا لأول وصول.

يقول الإشعار الرسمي إن الأسماء الأولى وأسماء العائلة ربما وردت مع تواريخ الميلاد، أو أرقام الضمان الاجتماعي، أو أرقام رخص القيادة، أو معلومات الحسابات المالية، أو المعلومات الطبية، أو معلومات التأمين الصحي.

اختلفت المعلومات من شخص إلى آخر، لذا لا ينبغي افتراض أن القائمة كاملة تنطبق على جميع الأشخاص البالغ عددهم 237,830. ولا تُدرج كلمات المرور أو محتويات البريد الإلكتروني أو بيانات بطاقات الدفع، لأن الإشعار لا يؤكد بصورة منفصلة أن هذه الفئات كانت مشمولة.

قد يتيح اقتران رقم الضمان الاجتماعي أو تاريخ الميلاد أو رقم رخصة القيادة بالاسم ارتكاب سرقة الهوية، وفتح حسابات احتيالية، والاحتيال الضريبي أو الائتماني. وقد تزيد معلومات الحسابات المالية أيضًا من مخاطر المعاملات غير المصرح بها وعمليات انتحال هوية البنوك الموجّهة إلى أشخاص محددين.

قد تُستخدم المعلومات الطبية ومعلومات التأمين الصحي في مطالبات زائفة مقابل خدمات، أو في الاحتيال التأميني، أو في رسائل تصيّد مقنعة تتناول موضوعات صحية. ولا يثبت ورود تفاصيل صحيحة عن المريض أو التأمين أن مرسل الرسالة جهة موثوقة.

تقول الشركة إنها أمّنت الشبكة، وأعادت تعيين كلمات المرور، وحمت الحسابات، وأجرت تحقيقًا شاملًا. كما أرسلت Bell إشعارات بالبريد إلى الأشخاص الذين تمكنت من تحديد هوياتهم.

عرضت رسالة يناير 2026 على المستلمين المؤهلين خدمة مراقبة ائتمانية لمدة 24 شهرًا من خلال IDX، وحددت 15 أبريل 2026 موعدًا نهائيًا للتسجيل. وبما أن هذا الموعد قد مضى، ينبغي التحقق من خيارات الدعم الحالية عبر الرسالة التي تلقاها الشخص مباشرة أو عبر خط المساعدة الرسمي للحادثة لدى Bell.

ينبغي لمستلمي الإشعارات مراجعة تقاريرهم الائتمانية، ونشاط حساباتهم المالية، وكشوف توضيح المزايا الصادرة عن التأمين الصحي بانتظام، بحثًا عن حسابات أو معاملات أو خدمات لا يعرفونها. وينبغي الإبلاغ عن أي نشاط مريب عبر قناة جرى التحقق من موثوقيتها لدى المؤسسة المالية أو جهة التأمين الصحي أو مقدّم الرعاية المعني.

لا تقدّم رقم الضمان الاجتماعي أو معلومات الحساب أو كلمة المرور أو رمز التحقق أثناء مكالمة أو رسالة غير متوقعة. وقد يكون من المناسب تجميد ملفك الائتماني مجانًا أو تفعيل تنبيه احتيال. وينبغي فتح روابط المساعدة عبر المواقع الرسمية التي تعثر عليها بنفسك، لا عبر الرسالة.