خرق بيانات حسابات CMS Medicare.gov لعام 2025

يتمثل الدليل الأساسي في البيان الصحفي الرسمي الصادر عن CMS في 30 يونيو 2025 ونموذج خطاب الإخطار. وتقول الوكالة إن هذه الجهات استخدمت بيانات حصلت عليها من مصدر خارجي مجهول لإنشاء حسابات احتيالية على Medicare.gov، ثم ربما وصلت إلى معلومات إضافية عن المستفيدين. وهذه حادثة احتيال مرتبطة بالحسابات، وهي منفصلة عن خرق MOVEit الذي طال متعاقدًا مع CMS في 2023.

يصنّف القيد لدى HHS OCR المؤسسة على أنها خطة صحية، والحدث على أنه حادث اختراق/تقنية معلومات، وموقع المعلومات على أنه خادم شبكة؛ ويورد عددًا يبلغ 107,154 شخصًا. وراجعت Healthcare Finance News بيان CMS بصورة مستقلة، ونشرت تقريرًا عن كيفية عمل الحسابات الاحتيالية، وحقول بيانات الهوية المستخدمة، واستجابة الوكالة. وتتفق المصادر بشأن الأسلوب والتوقيت ونطاق البيانات.

في 2 مايو 2025، بدأ مركز اتصال CMS على الرقم 1-800-MEDICARE يتلقى استفسارات من مستفيدين وصلتهم خطابات تأكيد لحسابات على Medicare.gov لم ينشئوها. وباشرت الوكالة تحقيقًا على الفور، وتبين لها أن جهات خبيثة استخدمت معلومات صحيحة عن المستفيدين لإنشاء حسابات جديدة بين 2023 و2025.

لا يحدد البيان العلني يومًا بعينه بوصفه بداية الهجوم، ويذكر أن إنشاء الحسابات الاحتيالية وقع خلال الفترة 2023-2025. ويستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه من المصادر العامة. أما تاريخ 30 يونيو الوارد في قيد HHS فهو تاريخ الإعلان العلني، ولا يُفسَّر على أنه تاريخ بداية الحادثة.

كانت الحقول المستخدمة لإنشاء الحسابات هي معرّفات المستفيدين من Medicare، وتواريخ بدء تغطية Medicare، وأسماء العائلة، وتواريخ الميلاد، ورموز ZIP البريدية. وجاءت هذه البيانات من مصادر مجهولة خارج CMS، لكن صحة هذه البيانات مجتمعة أتاحت لتلك الجهات إنشاء هويات غير مصرح بها داخل Medicare.gov.

بعد إنشاء الحسابات، ربما اطّلعت تلك الجهات أيضًا على معلومات مقدمي الرعاية، والعناوين البريدية، وتواريخ تقديم الخدمات، ورموز التشخيص، والخدمات التي تلقاها المستفيدون، وتفاصيل أقساط خطط التأمين. أما أعداد الأشخاص وحقول البيانات وادعاءات الجهات المهدِّدة غير المتحقق منها، فلا تُعد جزءًا من نطاق الحادثة المعلن. ولا يُفترض كذلك أن كل حقل من هذه الحقول يخص جميع الأشخاص البالغ عددهم 107,154.

أورد إعلان CMS الأولي عددًا تقريبيًا للمتأثرين يبلغ نحو 103,000 مستفيد. ويمثل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تخص كل شخص. ولا يُضاف العدد التقريبي السابق إلى هذا العدد، ولا يُعامل على أنه حدث منفصل.

لا يمثل هذا الرقم عدد الحسابات الاحتيالية أو الصفحات التي جرى الاطلاع عليها أو المطالبات أو حقول البيانات؛ بل يمثل الأشخاص المشمولين بإخطارات خرق البيانات. وقد يحتوي حساب مستفيد واحد على تفاصيل متعددة تتعلق بالصحة والخطة والخدمات.

عطّلت CMS جميع الحسابات التي أُنشئت احتياليًا، ومنعت إنشاء حسابات جديدة على Medicare.gov من عناوين IP أجنبية. وواصلت مراقبة بيانات المطالبات لرصد أي نشاط مشبوه، واستبدلت معرّفات المستفيدين من Medicare للأشخاص المتأثرين، وأرسلت بالبريد بطاقات Medicare جديدة تحمل معرّفات جديدة عند الحاجة.

عند إصدار البيان الرسمي، لم تكن CMS على علم بأي بلاغات عن احتيال في الهوية أو إساءة استخدام مباشرة ناتجة عن هذا النشاط. ومع ذلك، طبقت الوكالة هذه التغييرات على سبيل الاحتياط. وينبغي لمن يتلقون بطاقات بديلة التوقف عن استخدام رقم Medicare السابق، والتأكد من أن مقدمي الرعاية الصحية يسجلون المعرّف الجديد.

ينبغي لمتلقي الإخطارات مراجعة إشعارات ملخص Medicare وكشوف توضيح المزايا التأمينية بانتظام، بحثًا عن رسوم أو أطباء أو تشخيصات أو خدمات غير مألوفة. ويمكن الإبلاغ عن النشاط المشبوه عبر الرقم 1-800-MEDICARE أو مكتب المفتش العام التابع لـ HHS. وإذا وصلت بطاقة بديلة، فينبغي التدقيق بصورة خاصة في المطالبات التي تستخدم رقم Medicare السابق.

ينبغي عدم فتح الروابط مباشرةً في الرسائل غير المتوقعة التي تتعلق بالتحقق من الحساب أو تجديد البطاقة أو الدفع وتحمل اسم CMS أو Medicare؛ بل ينبغي بدء التواصل عبر Medicare.gov أو الرقم الرسمي المطبوع على البطاقة. ويمكن أيضًا متابعة التقارير الائتمانية المجانية لرصد مؤشرات إساءة استخدام الهوية.