خرق بيانات Cherry Health لعام 2026

المصدر الأساسي هو إشعار Cherry Health بشأن واقعة تمس خصوصية البيانات، الصادر في 18 يونيو 2026 بصيغة PDF على نطاقها الإلكتروني. وتوضح الوثيقة الرسمية، المتاحة باللغتين الإنجليزية والإسبانية، مباشرةً تاريخ الاكتشاف وتدابير الاحتواء على الشبكة والوصول غير المصرّح به ونسخ المعلومات، إلى جانب المراجعة الجارية للبيانات وفئات المعلومات المحتمل تأثرها والموارد المتاحة للحماية.

أما التأكيد الثاني فهو تقرير الخرق الصادر عن HHS OCR، الذي يعرّف Cherry Street Services بأنها جهة مقدّمة للرعاية الصحية، ويصنّف الواقعة بوصفها حادث اختراق/تقنية معلومات (IT) يتعلق بخادم شبكة، ويذكر تأثر 501 شخصًا وتاريخ تقديم التقرير في 18 يونيو 2026. ويربط Claim Depot بصورة مستقلة بين ملف PDF الرسمي وسجل HHS، ويورد نوع الواقعة نفسه وفئات المعلومات التي أُفصح عنها.

بعد رصد نشاط مشبوه على الشبكة، سارعت Cherry Health إلى اتخاذ خطوات لتأمين بيئتها التقنية، وبدأت تحقيقًا بمساعدة متخصصين من جهات خارجية لتحديد طبيعة الواقعة ونطاقها. وتوصل التحقيق إلى أن شخصًا غير مصرّح له وصل إلى معلومات معيّنة مخزّنة على شبكة المؤسسة ونسخها.

لا تفصح المصادر عن أول يوم أو آخر يوم للوصول غير المصرّح به، أو طريقة التسلل، أو حجم البيانات المنسوخة، أو هوية المهاجم. ويستند تاريخ الواقعة إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. ولا يتضمن هذا السجل أي ادعاء موثّق بشأن برمجيات فدية أو نشر البيانات للعامة.

قالت المؤسسة إنها تُجري مراجعة شاملة للملفات بمساعدة متخصصين من جهات خارجية، لتحديد حقول البيانات المعنية بدقة والأشخاص الذين تخصهم. ولم يكن هذا العمل قد اكتمل عند إصدار الإشعار الأولي؛ وذكرت Cherry Health أن الأشخاص المحتمل تأثرهم سيتلقون خطابات مكتوبة بعد الانتهاء من المراجعة.

يمثل العدد 501 الوارد في سجل HHS الرقم الرقابي المتاح للعامة والقابل للتحقق حتى 27 يوليو 2026. ومع ذلك، فإن إشارة الإشعار الرسمي إلى استمرار المراجعة تعني أن نطاق الواقعة قد يتغير. وإذا أُعلن عن عدد إجمالي جديد، فينبغي تحديث سجل الواقعة نفسه بدلًا من إنشاء سجل مكرر آخر. وقالت المؤسسة إنه لم تكن لديها آنذاك أدلة على سرقة الهوية أو الاحتيال.

قد تشمل حقول البيانات الشخصية الاسم والعنوان ورقم الهاتف وتاريخ الميلاد. وقد تشمل أيضًا أرقام الضمان الاجتماعي في عدد محدود من الحالات. وعند جمع هذه البيانات مع معلومات من مصادر أخرى، يمكن استخدامها في انتحال الهوية وفتح حسابات احتيالية وعمليات احتيال هاتفي موجّهة ومحاولات تصيّد مقنعة.

لا يذكر الإشعار الرسمي أن جميع حقول البيانات كانت موجودة لكل واحد من الأشخاص الـ501، ولا يفصح عن عدد أفراد الفئة المحدودة التي تشمل أرقام الضمان الاجتماعي (SSN). لذلك، لا يفترض هذا السجل أن أرقام SSN الخاصة بالجميع كانت مشمولة. ولا تُضاف كلمات المرور أو بطاقات الدفع أو رخص القيادة أو الحسابات المصرفية، لأن المصادر لا تؤكد تأثر هذه الفئات.

قد تشمل المعلومات المتعلقة بالرعاية الصحية معلومات التأمين الصحي وأرقام التعريف الخاصة بالتأمين الصحي وأرقام تعريف المرضى وأسماء مقدّمي الرعاية وتواريخ تقديم الخدمات. وتُعد هذه البيانات حساسة، إذ يمكن استخدامها في الاحتيال التأميني وانتحال هوية المرضى والهندسة الاجتماعية الموجّهة بناءً على علاقة الشخص بجهات الرعاية الصحية.

لا يذكر الإشعار الأولي التشخيصات أو العلاج أو الوصفات الطبية أو نتائج الفحوص أو الملاحظات السريرية أو معلومات بطاقات الدفع. وقد يقتصر نطاق البيانات المتأثرة لكل شخص على حقل واحد أو يشمل عدة حقول، ومن المتوقع تحديد الحقول بدقة في الإشعارات الفردية.

ينبغي مراجعة الحسابات المالية والتقارير الائتمانية وكشوف توضيح منافع التأمين الصحي وسجلات الخدمات بحثًا عن أي نشاط غير مألوف. وإذا ظهر حساب أو مقدّم رعاية أو خدمة أو مطالبة تأمينية غير معروفة، فينبغي التواصل مع الجهة المعنية عبر قناة موثوقة؛ وقد يكون من المناسب أيضًا تفعيل تنبيه احتيال أو تجميد الملف الائتماني مجانًا.

نشرت Cherry Health الرقم 888-204-2407 وعنوانها البريدي الرسمي في Grand Rapids للاستفسارات المتعلقة بالواقعة. وينبغي عدم مشاركة أرقام الضمان الاجتماعي (SSNs) أو تفاصيل التأمين أو معرّفات المرضى عبر روابط غير متوقعة أو مكالمات يدّعي أصحابها تمثيل المؤسسة. وإذا وردت رسالة مشبوهة أو ظهر نشاط مشبوه في حساب، فينبغي التحقق منه عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة.