خرق بيانات Columbia Medical Practice لعام 2025

المصدر الأساسي هو إشعار الأمن السيبراني العام الصادر عن المؤسسة، والذي جرى تحديثه في 26 نوفمبر 2025. ويصف الإشعار الوصول الذي حدث في 5 نوفمبر، والفيروس المستخدم لقفل الملفات، ونسخ الملفات في اليوم نفسه، وفئات البيانات التي يُحتمل أن تكون قد تأثرت، وانفصال نظام السجلات الصحية الإلكترونية الذي لم يتأثر. كما يورد الإشعار رقم المساعدة 1-833-974-3375.

المصدر الثاني هو القيد الرسمي لدى HHS/OCR المؤرخ في 5 ديسمبر، والذي يشمل 94,131 شخصاً. وتؤكد رسالة إلى المستهلكين مؤرخة في 24 أبريل 2026، نشرها المدعي العام لولاية ماساتشوستس، أن مراجعة الملفات اكتملت في 31 مارس، وتوضح إجراءات إخطار الأفراد والتدابير التقنية الإضافية. أما اسم مجموعة المهاجمين الوارد في تقارير ثانوية، فلا يظهر في الوثائق الرسمية، ولذلك لم يُدرج هنا.

قالت Columbia Medical Practice إن جهة سيبرانية مجهولة وصلت إلى جزء من شبكتها وثبّتت فيروساً حاسوبياً قفل الملفات على أنظمة الحاسوب. واستعانت المؤسسة بمتخصصين في الأمن السيبراني، وأعادت تشغيل الشبكة بصورة آمنة، وحققت في الواقعة. وخلص التحقيق إلى أن الجهة نسخت ملفات من شبكة الحواسيب في اليوم نفسه.

نشرت المؤسسة أول إشعار عام لها بينما كانت مراجعة الملفات لا تزال جارية، كي تتمكن من الإفصاح عن الواقعة دون تأخير. وبحسب الرسالة اللاحقة الموجهة إلى المستهلكين، اكتملت في 31 مارس 2026 المراجعة المكثفة لتحديد الأشخاص وحقول البيانات الموجودة في الملفات المنسوخة. وبدأ إرسال رسائل مباشرة في 24 أبريل إلى الأفراد الذين توفرت معلومات عن عناوينهم.

بحسب الشخص المعني، ربما احتوت الملفات المنسوخة على الاسم مع العنوان، أو رقم الهاتف، أو تاريخ الميلاد، أو رقم الضمان الاجتماعي، أو رقم رخصة القيادة، أو رقم جواز السفر، أو غير ذلك من المعرّفات الحكومية. وتشمل فئات المعلومات الصحية مكان تقديم الخدمات وتواريخها، والعلاج أو الحالة الصحية، والتشخيص ورمزه، ومعلومات الوصفات الطبية، والتاريخ الطبي، والطبيب المعيّن.

تشمل فئات معلومات الدفع والتأمين رقم حساب مالي من دون رمز أمان أو رمز وصول أو كلمة مرور تتيح الدخول إلى الحساب؛ ورقم المشترك في التأمين الصحي أو رقم تعريفه؛ ورقم حساب المريض. وهذا القيد مهم: فربما شمل الحادث رقم حساب مالي، بينما لم تُذكر رموز الوصول إلى الحساب وكلمات المرور ضمن النطاق نفسه. ولم تكن جميع حقول البيانات موجودة لكل شخص.

صرّحت Columbia Medical Practice تحديداً بأن منصة السجلات الصحية الإلكترونية لديها كانت تُدار آنذاك ضمن بيئة شبكة حاسوبية منفصلة منطقياً، ولم تتأثر. ولا يعني ذلك أن الملفات المنسوخة من الشبكة لم تتضمن معلومات صحية؛ بل يعني أن منصة EHR المركزية كانت منفصلة عن الجزء المتأثر من الشبكة.

لا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة غير المتحقق منها جزءاً من النطاق المعلن للحادث. وفي الوقت نفسه، لا يُختزل الحادث في مجرد محاولة وصول، لأن الإشعار العام يؤكد أن ملفات نُسخت بالفعل. ويمثل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تخص كل شخص.

قد يؤدي الجمع بين رقم SSN وتاريخ الميلاد وبيانات إثبات الهوية الحكومية إلى زيادة خطر انتحال الهوية، أو الاحتيال بفتح حسابات جديدة، أو الاحتيال الضريبي، أو الاحتيال المتعلق بالإعانات. وقد تساعد تفاصيل التشخيص والوصفات الطبية والطبيب وتواريخ الخدمات على صياغة رسائل مزيفة مقنعة تتعلق بالرعاية الصحية. كما يمكن أن توفر أرقام التأمين وحسابات المرضى سياقاً يُستخدم في مطالبات أو فواتير أو إشعارات دفع احتيالية.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وكشوفهم المالية، وكذلك مستندات شرح المنافع التأمينية وسجل الوصفات الطبية وأي نشاط غير متوقع في حساب المريض. استخدم قناة معروفة تابعة للمؤسسة بدلاً من رابط في رسالة تدّعي أنها من Columbia Medical Practice أو من طبيب، ولا تفصح عن رقم SSN كاملاً، أو كلمة مرور، أو رمز وصول، أو بيانات دفع، أو رمز يُستخدم لمرة واحدة.

قالت Columbia Medical Practice إنها عالجت المشكلة وتأكدت من أمن شبكتها، وراجعت الملفات بمساعدة متخصصين في الأمن السيبراني، وطبّقت تدابير وإجراءات تقنية إضافية. كما راجعت ممارسات التدقيق السيبراني والسياسات والإجراءات. وتذكر الرسالة الفردية اللاحقة أن خدمات مجانية لمراقبة الهوية عُرضت على المتلقين؛ وترد تفاصيل التسجيل في الرسالة الخاصة بكل متلقٍ.

يتاح الرقم العام 1-833-974-3375 للإجابة عن الأسئلة في أيام العمل، من 8:00 صباحاً إلى 8:00 مساءً بالتوقيت الشرقي. وقد يكون من المناسب وضع تنبيه احتيال أو تجميد ائتماني مجاني إذا ظهر نشاط ائتماني غير مألوف، وينبغي التحقق مباشرةً مع مقدم الرعاية وشركة التأمين من أي قيود مشبوهة تتعلق بالرعاية الصحية أو التأمين. وتُعد حقول البيانات المذكورة في الرسالة الموجهة إلى كل شخص أكثر فائدة من القائمة العامة لتقييم نطاق التأثر الشخصي.