[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gj4qbwl9upk1":3,"$f232zk3p548sdk":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a673ded68c101b988c5a19c","CommunityFirstHealthPlans2026","خرق بيانات Community First Health Plans في 2026","community-first-health-plans-2026","communityfirsthealthplans.com","2026-04-29T00:00:00.000Z","2026-07-27T11:15:57.311Z","2026-10-09T20:52:44.959Z","Official health-plan notice and HHS record confirming an unauthorized member-file upload to ChatGPT and 1,549 affected people","https:\u002F\u002Fcommunityfirsthealthplans.com\u002Fpress-release\u002Fcommunity-first-health-plans-announces-data-security-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1549,"known",null,"people","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"First and last names","Physical addresses","Dates of birth","Health plan member identification numbers","Prescription drug information","\u003Cp>\u003Cstrong>شهد خرق بيانات Community First Health Plans في 2026\u003C\u002Fstrong> قيام موظف برفع ملف يحتوي على معلومات شخصية ومعلومات صحية محمية تخص بعض الأعضاء إلى ChatGPT عبر شبكة حاسوب منزلية، مساء 29 أبريل 2026. وقالت المؤسسة إن هذا الاستخدام تجاوز إجراءات الحماية التي يوفرها جدار الحماية وخالف سياسة الشركة.\u003C\u002Fp>\n\u003Cp>يصنّف السجل العام لمكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS) الحادثة على أنها وصول غير مصرح به\u002Fإفصاح غير مصرح به، مع استخدام حاسوب محمول، ويورد أن عدد المتضررين بلغ 1,549 شخصًا. ويحدد الإشعار الرسمي الصادر عن Community First الأسماء والعناوين وتواريخ الميلاد وأرقام تعريف الأعضاء ومعلومات الأدوية الموصوفة بوصفها حقول بيانات يُحتمل أن تكون قد تأثرت.\u003C\u002Fp>\n\u003Ch2>كيف تأكد وقوع خرق بيانات Community First Health Plans؟\u003C\u002Fh2>\n\u003Cp>المصدر الأساسي هو البيان الصحفي الصادر عن Community First Health Plans نفسها بتاريخ 29 يونيو 2026. ويوضح البيان مباشرةً متى جرى رفع الملف وكيف، وأن أنظمة الشركة اكتشفت المخالفة فورًا، والاستجابة التي بدأت في صباح اليوم التالي، وحقول البيانات التي أُفصح عنها، وعرض خدمة مراقبة الهوية لمدة 12 شهرًا، وقنوات الدعم المتاحة للأعضاء.\u003C\u002Fp>\n\u003Cp>المصدر الرسمي الثاني هو بوابة خروقات البيانات التابعة لمكتب الحقوق المدنية في HHS. ويعرّف السجل المدرج فيها الشركة بأنها خطة تأمين صحي في تكساس، ويصنّف الحادثة على أنها وصول غير مصرح به\u002Fإفصاح غير مصرح به، مع استخدام حاسوب محمول، ويورد تأثر 1,549 شخصًا، ويحدد تاريخ تقديم البلاغ في 29 يونيو 2026. ويتفق إشعار المؤسسة والسجل لدى الجهة الرقابية من حيث الجهة المعنية ونوع الحادثة وتوقيتها.\u003C\u002Fp>\n\u003Ch2>ماذا حدث في 29 أبريل 2026؟\u003C\u002Fh2>\n\u003Cp>بحسب Community First، رفع موظف ملفًا يحتوي على معلومات شخصية تخص بعض الأعضاء إلى ChatGPT عبر شبكة حاسوب منزلية مساء 29 أبريل. وقالت الشركة إنها لا تستخدم ChatGPT، وإن هذا التصرف تجاوز إجراءات الحماية التي يوفرها جدار الحماية المؤسسي وخالف سياستها. واكتشفت أنظمة الشركة المخالفة في ذلك المساء ونبّهت قسم تقنية المعلومات.\u003C\u002Fp>\n\u003Cp>في صباح اليوم التالي، فتحت الإدارة تحقيقًا، وألغت صلاحية وصول الموظف إلى أنظمة الشركة، وأمرت بحذف المعلومات الشخصية من حساب ChatGPT وتحققت من حذفها. كما تواصلت Community First مع OpenAI، المشغّلة لخدمة ChatGPT، للمطالبة بحذف البيانات ذات الصلة، واستعادت جميع المعلومات الشخصية من الموظف، وأنهت علاقة العمل معه.\u003C\u002Fp>\n\u003Ch2>ما معلومات الأعضاء التي شملتها الحادثة؟\u003C\u002Fh2>\n\u003Cp>تتضمن قائمة البيانات المحتمل تأثرها في البيان الرسمي الأسماء والعناوين الفعلية وتواريخ الميلاد وأرقام تعريف الأعضاء ومعلومات الأدوية الموصوفة. ولا يوضح الإشعار العام ما إذا كانت الحقول قد اختلفت من عضو إلى آخر، أو ما إذا كانت الحقول الخمسة جميعها موجودة لكل الأعضاء. لذلك يعرض السجل هذه الحقول بوصفها نطاقًا محتملًا، مع إعطاء الأولوية لما يرد في الإشعار الخاص بكل شخص.\u003C\u002Fp>\n\u003Cp>لا يدرج الإشعار أرقام الضمان الاجتماعي (SSNs) أو رخص القيادة أو بطاقات الدفع أو الحسابات المصرفية أو كلمات مرور المستخدمين أو حسابات البريد الإلكتروني ضمن الحقول المتأثرة. ورقم تعريف العضو هو معرّف خاص بخطة التأمين الصحي؛ ولا يُفسَّر على أنه رقم وثيقة تأمين أو حساب مالي أو معرّف حكومي.\u003C\u002Fp>\n\u003Ch2>ما المخاطر الناتجة عن رفع البيانات إلى أداة ذكاء اصطناعي؟\u003C\u002Fh2>\n\u003Cp>عند الجمع بين الاسم والعنوان وتاريخ الميلاد وارتباط الشخص بخطة تأمين صحي ومعلومات أدويته، قد تصبح رسائل التصيد الموجّه أكثر إقناعًا. فقد تستغل رسالة خبيثة معلومات حقيقية عن دواء أو خطة تأمين أو عضوية لطلب تجديد وصفة طبية أو تحديث التغطية أو سداد مبلغ أو إجراء تحقق عبر البوابة. وينبغي لمتلقي الرسالة التحقق منها بصورة مستقلة، حتى إن تضمنت تفاصيل صحيحة.\u003C\u002Fp>\n\u003Cp>قالت المؤسسة إنها، حتى وقت صدور بيانها العام، لم تكن على علم بأي إساءة استخدام للمعلومات المتأثرة. ولا يعني ذلك انعدام الخطر أو أن البيانات لم تُعالج قط؛ بل يعني أنه لم تكن هناك إساءة استخدام مؤكدة معلومة لديها. كذلك، لم تكن الحادثة المعلنة اقتحامًا لأنظمة الشركة من جانب مهاجم خارجي، بل استخدامًا غير مصرح به لأداة تابعة لطرف ثالث من جانب مستخدم داخلي.\u003C\u002Fp>\n\u003Ch2>كم شخصًا تضرر، وكيف استجابت الشركة؟\u003C\u002Fh2>\n\u003Cp>العدد الدقيق للمتضررين في سجل HHS هو 1,549 شخصًا. وقعت الحادثة في 29 أبريل، وبدأت استجابة الشركة صباح 30 أبريل، ويحمل كل من البلاغ المقدم إلى الجهة الرقابية والإعلان العام تاريخ 29 يونيو 2026.\u003C\u002Fp>\n\u003Cp>إضافةً إلى إلغاء صلاحية الوصول وطلبات الحذف، قالت Community First إنها تعمل على تطبيق فترات زمنية معتمدة لتسجيل دخول الموظفين، وإلزامهم بالاتصال عبر VPN في جميع الأوقات. وعُدّلت السياسات، وأُعيد تدريب العاملين، وشُدّد الحظر على أدوات الذكاء الاصطناعي غير المصرح بها. وعُرضت على الأعضاء المتضررين خدمة مجانية لمراقبة الهوية لمدة 12 شهرًا.\u003C\u002Fp>\n\u003Ch2>ماذا ينبغي للأعضاء المتضررين فعله؟\u003C\u002Fh2>\n\u003Cp>ينبغي للعضو الذي يتلقى إشعارًا أن يحدد حقول البيانات التي تخصه، وأن يفعّل خدمة مراقبة الهوية المعروضة خلال المدة المحددة إن رغب في ذلك. وينبغي مراجعة بوابة خطة التأمين الصحي وسجل الوصفات الطبية وبيانات شرح المزايا بحثًا عن دواء أو مقدم رعاية أو مطالبة غير معروفة، أو تغيير غير مألوف في بيانات الاتصال.\u003C\u002Fp>\n\u003Cp>لا تفصح عن رقم العضوية أو تاريخ الميلاد أو كلمة المرور أو معلومات الدفع أو رمز يُستخدم لمرة واحدة استجابةً لرسالة غير متوقعة تستخدم اسم Community First أو اسم الصيدلية. يمكن توجيه الأسئلة إلى privacy@cfhp.com أو إلى الرقم 800-434-2347 في أيام العمل من 8:00 صباحًا إلى 5:00 مساءً بالتوقيت المركزي؛ وافتح الإشعار الرسمي بصورة مستقلة للتحقق من بيانات الاتصال هذه.\u003C\u002Fp>","خرق بيانات Community First Health Plans في 2026 (١٫٥ ألف الأشخاص المتأثرون)","خرق بيانات Community First Health Plans في 2026. أُبلغ عن ١٫٥ ألف أشخاص. البيانات المبلّغ عنها: الأسماء الأولى وأسماء العائلات, العناوين الفعلية, تواريخ…","\u002Fuploads\u002Flogo\u002Fcommunityfirsthealthplans_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Community First Health Plans","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","خرق بيانات McKesson لعام 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","خرق بيانات Medical Express PSI (شمل 870+ شخصًا)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","خرق بيانات Clover Health لعام 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","خرق بيانات Amgen لعام 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]