خرق بيانات Central Kansas Mental Health Center عام 2025

المصدر الأساسي هو إشعار حادثة أمن البيانات المنشور على النطاق الرسمي لـ Central Kansas Mental Health Center. ويصف مباشرةً تاريخ اكتشاف الحادثة، والوصول غير المصرّح به إلى الشبكة، والملفات التي تحتوي على معلومات صحية محمية، والتحقيق الذي أجراه خبراء خارجيون في الأمن السيبراني، والتدابير التقنية، وخطة إخطار الأشخاص المتضررين.

المصدر الثاني هو بوابة خروقات البيانات لدى HHS OCR، التي تؤكد أن المؤسسة مقدم خدمات رعاية صحية، وتصنف الواقعة على أنها حادثة اختراق/تقنية معلومات (IT) تتعلق بخادم شبكة. والمصدر الثالث هو سجل المدعي العام في تكساس المنشور في 24 يونيو 2026. ويوضح هذا الإفصاح الأحدث حقول البيانات المتأثرة، والإخطار البريدي، والعدد النهائي البالغ 37,610 شخصًا؛ كما يورد تقرير للمدعي العام في إنديانا التسلسل نفسه لاكتشاف الحادثة.

في 26 سبتمبر أو نحو ذلك التاريخ، رصدت CKMHC نشاطًا مشبوهًا داخل شبكتها. وفعّلت المؤسسة بروتوكولات الاستجابة للحوادث، وفصلت الشبكة عن الاتصال، واستعانت بخبراء خارجيين في الأمن السيبراني للتحقيق في طبيعة الحادثة ونطاقها. وخلص التحقيق إلى أن شخصًا غير مصرّح له دخل الشبكة، ويُرجّح أنه وصل إلى ملفات حساسة.

عندما نُشر الإشعار الأولي على الموقع الإلكتروني في نوفمبر 2025، كانت مراجعة الملفات لا تزال جارية، ولم تكن المؤسسة قد حددت بعد حقول البيانات التي تخص كل شخص. وقالت CKMHC إنها سترسل رسائل بالبريد كلما جرى تحديد عناوين صالحة بعد المراجعة. ويستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه بالرجوع إلى المصادر العامة.

يورد السجل التنظيمي اللاحق في تكساس الأسماء، والعناوين، وأرقام الضمان الاجتماعي، وبيانات رخص القيادة، وبيانات وثائق إثبات الهوية الحكومية مثل أرقام جوازات السفر أو بطاقات الهوية الصادرة عن الولايات، ومعلومات الحسابات المالية أو بطاقات الائتمان والخصم، والمعلومات الطبية، ومعلومات التأمين الصحي، وتواريخ الميلاد. وتشكل هذه البيانات مجتمعةً معلومات شخصية شديدة الحساسية ومعلومات صحية محمية.

لا يذكر الإفصاح أن كل حقل من هذه الحقول كان موجودًا لدى جميع الأشخاص البالغ عددهم 37,610. ويؤكد الإشعار الرسمي على الموقع الإلكتروني أن الوصول إلى الملفات كان مرجّحًا؛ لكنه لا يذكر أن البيانات نُشرت علنًا أو بيعت أو حصلت عليها مجموعة محددة من مجموعات برامج الفدية.

يُظهر صف HHS OCR المؤرخ في 25 نوفمبر 2025 عددًا قدره 80,860 شخصًا خلال الفترة المبكرة التي قالت فيها CKMHC إن مراجعة ملفاتها لا تزال جارية. أما سجل إخطار المستهلكين اللاحق، الذي نشره المدعي العام في تكساس في 24 يونيو 2026، فيورد 37,610 في خانة إجمالي عدد الأفراد المتضررين، و682 في خانة عدد المتضررين من سكان تكساس.

يمثل عدد الأشخاص المتضررين أو السجلات الذي ينشره المصدر الرسمي النطاق المبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تخص كل شخص. ولا يلغي اعتماد هذا العدد الصف الاتحادي أو ينشئ حادثة منفصلة؛ إذ يحتفظ sourceNotes بالقيمتين الواردتين في السجلين التنظيميين وتاريخيهما. ويشير هذا العدد إلى الأشخاص المشمولين بالنطاق النهائي للإخطار، لا إلى الملفات أو العلاجات أو مطالبات التأمين أو عناصر البيانات.

قالت المؤسسة إنها فصلت الشبكة عن الاتصال، وغيّرت كلمات مرور الأنظمة والمستخدمين، واستعادت تشغيل الأنظمة، وأخطرت جهات إنفاذ القانون. كما نشرت أدوات إضافية لكشف التهديدات على الأجهزة الطرفية داخل الشبكة، وعملت مع متخصصين خارجيين على التحقيق ومراجعة الملفات.

لم يكن قد عُثر على دليل على إساءة استخدام البيانات عند إصدار الإشعار الأولي. وتلقى الأشخاص الذين توفرت لهم عناوين صالحة رسائل تتضمن مزيدًا من التفاصيل عن الحادثة، وخدمات مجانية لمراقبة الائتمان وحماية الهوية، وخطوات للحماية. ولا يضمن عدم وجود إساءة استخدام معروفة ألا تظهر لاحقًا حالات احتيال تتعلق بالهوية أو الرعاية الصحية.

ينبغي لمتلقي الإشعارات تفعيل خدمة المراقبة وحماية الهوية المعروضة خلال فترة التسجيل المحددة، ومراجعة التقارير الائتمانية، وحركة الحسابات المصرفية والبطاقات، وكشوف شرح مزايا التأمين الصحي، بحثًا عن حسابات أو خدمات لا يعرفونها. وينبغي الإبلاغ عن أي بند مشبوه عبر قناة رسمية معروفة مسبقًا للجهة المعنية.

قد يجعل الجمع بين المعلومات الطبية والمالية وبيانات الهوية محاولات الاحتيال الموجّهة مقنعة. وينبغي عدم فتح الروابط مباشرةً في الرسائل غير المتوقعة التي تدّعي أنها من CKMHC أو شركة تأمين أو بنك أو جهة عامة؛ بل ينبغي بدء التواصل عبر موقع رسمي أو رقم تم التحقق منه.