خرق بيانات Cook Medical لعام 2026
وقع خرق بيانات Cook Medical لعام 2026 في 2 يوليو 2026، حين وقع أحد الموظفين ضحية لمحاولة هندسة اجتماعية ومنح جهة خارجية إمكانية الوصول إلى بعض أنظمة الشركة. وقالت الشركة المصنعة للأجهزة الطبية إنها رصدت الوصول غير المصرح به واحتوته سريعًا في اليوم نفسه، وأجرت تحقيقًا بدعم من شركة خارجية متخصصة في الأمن السيبراني.
أنواع البيانات المنكشفة
5- معلومات الاتصال المهنية للعملاء في الولايات المتحدة وكندا
- سجلات التواصل مع موظفي Cook في Salesforce
- أسماء الموظفين
- Company email addresses
- ملفات أعمال داخلية معينة تم الوصول إليها عبر SharePoint
حول خرق البيانات هذا
يذكر الإشعار الرسمي أن المعلومات المعنية شملت في المقام الأول معلومات الاتصال المهنية للعملاء في الولايات المتحدة وكندا؛ وسجلات تواصل العملاء مع موظفي Cook في Salesforce؛ وأسماء الموظفين وعناوين بريدهم الإلكتروني الخاصة بالشركة؛ وبعض ملفات الأعمال الداخلية التي جرى الوصول إليها عبر SharePoint. ولم تنشر Cook قائمة أكثر تفصيلًا بالملفات أو حقول البيانات التي جرى الاطلاع عليها.
قالت Cook إن مراجعتها لم تجد أي دليل على الوصول إلى بيانات حساسة أو محمية. وأخطرت العملاء والموظفين، وقدمت إرشادات بشأن الانتباه إلى عمليات احتيال قد تتبع الحادث، وقالت إنها ستطلعهم على المستجدات مع تقدم التحقيق. ولم تتأثر منتجاتها أو عمليات التصنيع لديها أو قدرتها على خدمة المرضى والعملاء.
الشركة لم تفصح عن عدد العملاء أو الموظفين المتأثرين، ولا يتوفر إجمالي لعدد السجلات الفريدة. كما لم تذكر المدة الدقيقة لاستمرار الوصول خلال ذلك اليوم أو عدد الأشخاص الذين شملهم كل عنصر من عناصر البيانات. ويؤكد الإشعار أن الحادث شمل معلومات وأن ملفات معينة جرى الوصول إليها، لكنه لا يدعم الاستنتاج بحدوث نقل للبيانات إلى خارج أنظمة الشركة على نطاق أوسع أو الوصول إلى أنظمة إضافية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة