خرق بيانات Clinical Registry Solutions لعام 2026

ينشر مكتب المدعي العام في كاليفورنيا نموذجًا لإشعار المرضى قُدّم لصالح Clinical Registry Solutions، ويحدد 9 أبريل بوصفه تاريخ الخرق. ويوضح مباشرةً أن CRS تقدم دعم السجلات لمركز St. Mary's Medical Center التابع لـ Dignity Health، وتحتفظ ببعض معلومات مرضى St. Mary's، وأن طرفًا دخل إلى شبكتها واستحوذ على ملفات محددة تخص المرضى.

يؤكد المستند الرسمي المودع لدى مكتب المدعي العام في نبراسكا أن الحادث كان هجومًا ببرمجيات الفدية، ويسجل اكتشافه في 9 أبريل، والعلم بأخذ الملفات في 17 أبريل، وإتمام مراجعة البيانات في 22 مايو. ويصنف HHS OCR شركة CRS بوصفها شريك أعمال في نيويورك، ويورد العدد الإجمالي المسجل اتحاديًا، وهو 8,545 شخصًا.

واجه الموظفون مشكلات في الوصول إلى شبكة الحاسوب في 9 أبريل، ورصدت CRS نشاطًا مشبوهًا في ذلك اليوم. وفصلت المؤسسة الأنظمة عن الشبكة لتأمينها، واستعانت بمتخصصين في الأمن السيبراني، وأبلغت جهات إنفاذ القانون بالحادث. وأكد التحقيق أن جهة غير مصرّح لها دخلت إلى الشبكة وأخذت ملفات.

علمت CRS في 17 أبريل بأن ملفات معينة أُخرجت من شبكتها، وبدأت مراجعة مفصلة لتحديد المعلومات والأشخاص المعنيين. وانتهت مراجعتها الداخلية في 22 مايو، وأُرسلت الإشعارات بالبريد في نحو 17 يونيو. ولا تسمي المستندات الرسمية المجموعة المهاجمة، لذلك لا تنسب LeakData الحادث إلى مجموعة بعينها على نحو قاطع.

يذكر نموذج الرسالة الصادر في كاليفورنيا لمرضى St. Mary's الأسماء الأولى وأسماء العائلة، وأرقام السجلات الطبية، وتواريخ الإجراءات الطبية. وينص الإشعار نفسه صراحةً على أن معلومات هذه المجموعة من المرضى لم تشمل أرقام الضمان الاجتماعي أو التشخيصات أو خطط العلاج. ويحول هذا التحديد دون نسبة نطاق أوسع من حقول البيانات إلى مجموعة المرضى هذه على نحو خاطئ.

يؤكد المستند الرسمي المودع في نبراسكا أن ملفات منفصلة للموارد البشرية احتوت على اسم موظف واحد، ورقم ضمانه الاجتماعي، ورقم رخصة قيادته. وتتعلق هذه الإشعارات بمجموعات مختلفة وبتركيبات مختلفة من المعلومات.

يسجل الإدراج الحالي لدى HHS عددًا قدره 8,545 شخصًا، ويحدد موقع الحادث بأنه خادم الشبكة، ونوعه بأنه حادث اختراق/تقنية معلومات (IT). وهذا هو عدد الأشخاص المسجل لدى الجهة التنظيمية على مستوى البلاد، وليس عدد الملفات التي أُخذت أو الإجراءات الطبية أو حقول البيانات.

تُظهر النماذج الرسمية أن المعلومات المعنية لم تكن متماثلة لدى جميع الأشخاص. فقد تكون معلومات بعض المرضى اقتصرت على الاسم ورقم السجل الطبي وتاريخ الإجراء الطبي، بينما قد تكون معلومات بعض الموظفين شملت الاسم مع رقم الضمان الاجتماعي (SSN) ورقم رخصة القيادة. ولا تكشف المصادر عن توزيع العدد بين المرضى والموظفين، لذلك لا تقدّر LeakData أعداد المجموعات الفرعية.

أمّنت Clinical Registry Solutions الشبكة، وفصلت الأنظمة عنها، وأجرت تحقيقًا بمساعدة متخصصين خارجيين في التحليل الجنائي الرقمي، وأعادت تعيين كلمات المرور، وطبقت تدابير أمنية إضافية. وراجعت البيانات المتأثرة لتحديد أصحابها، وأخطرت الأشخاص المعنيين، وأعادت تقييم السياسات الأمنية ووسائل الحماية لتقليل خطر وقوع حادث مماثل.

أفادت الإشعارات الرسمية بعدم وجود أدلة على إساءة استخدام المعلومات الشخصية أو الصحية في الاحتيال أو سرقة الهوية. وأتاح إشعار الموظفين المتعلق برقم الضمان الاجتماعي (SSN) ورخصة القيادة خدمات من CyberScout لمدة 12 شهرًا تشمل مراقبة الائتمان، ومراقبة الويب المظلم، والدعم لاستعادة الهوية، والتأمين. أما إشعار المرضى فيوصي بمراقبة الحسابات ونماذج بيان المنافع التأمينية.

ينبغي لمرضى St. Mary's مراجعة بيانات المنافع الخاصة بالتأمين الصحي وبوابات المرضى بحثًا عن إجراءات أو خدمات لا يعرفونها، والتواصل مع مقدم الرعاية عبر قناة موثوقة إذا ظهر إدخال غير معتاد مرتبط برقم سجلهم الطبي. وينبغي للموظفين الذين انكشفت أرقام ضمانهم الاجتماعي (SSN) أو أرقام رخص قيادتهم مراجعة تقاريرهم الائتمانية والنظر في طلب تنبيه مجاني بشأن الاحتيال أو تجميد الائتمان.

ينبغي عدم مشاركة معلومات الهوية أو المعلومات الصحية عبر رسائل بريد إلكتروني أو مكالمات غير متوقعة يدّعي أصحابها تمثيل CRS أو St. Mary's أو CyberScout؛ بل يجب استخدام قنوات جرى التحقق منها بالرجوع إلى المصدر، مثل خط المساعدة 1-800-405-6108. وإذا ظهرت رسالة مشبوهة أو واقعة غير معتادة في الحساب، فينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للمؤسسة، من دون استخدام الروابط الواردة في الرسالة.