خرق بيانات Cookeville Regional Medical Center (تضرر 337,917 شخصًا)
كان خرق بيانات Cookeville Regional Medical Center لعام 2025 حادثًا مرتبطًا ببرمجيات الفدية، وصلت فيه جهة غير مصرح لها إلى شبكة مقدم الرعاية الصحية في ولاية تينيسي وأخذت ملفات معينة. ويشير سجل المدعي العام في تكساس إلى تضرر 337,917 شخصًا على مستوى الولايات المتحدة.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة9- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
يقدم Cookeville Regional Medical Center (CRMC) الرعاية الصحية من خلال مستشفاه ومرافق العيادات الخارجية التابعة له. وقد تتضمن الملفات المتأثرة معلومات تتعلق بالهوية والشؤون المالية والرعاية الطبية والتأمين.
متى وقع خرق بيانات Cookeville Regional Medical Center؟
يحدد سجل الجهة التنظيمية في تكساس فترة الوصول غير المصرح به بأنها 11–14 يوليو 2025. ووفقًا للبيان الرسمي الصادر عن CRMC، وقع هجوم برمجيات الفدية في 13 يوليو، ورصدت المؤسسة اضطراب الشبكة والتسلل إليها في 14 يوليو.
يتضمن سجل تكساس تاريخ 16 مارس 2026 في حقل منفصل مخصص لاكتشاف الحادث. ولأن CRMC حدد صراحةً أن الرصد الأولي كان في يوليو 2025، يُتعامل مع التاريخ اللاحق بوصفه مرحلة لاحقة من مراجعة البيانات، ولا يُستخدم باعتباره تاريخ الاكتشاف الأول.
كيف وقع الحادث؟
أكد CRMC أن الحادث كان هجومًا ببرمجيات الفدية. وخلص تحقيقه إلى أن الجهة غير المصرح لها وصلت إلى ملفات معينة على الشبكة وأخذتها؛ ولم يُعلن عن الوسيلة التقنية المستخدمة للوصول.
تربط SecurityWeek الحادث بمجموعة Rhysida لبرمجيات الفدية. ولم يذكر CRMC اسم المجموعة في بيانه، لذا يُعرض إسناد الهجوم إليها بوصفه نتيجة توصلت إليها جهة نشر مستقلة.
ما المعلومات التي ربما تأثرت؟
تسرد السجلات الرسمية وإشعار الحادث الأسماء وتواريخ الميلاد والعناوين وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو غيرها من وثائق الهوية الحكومية، إضافةً إلى معلومات الحسابات المالية والعلاج الطبي ووثائق التأمين الصحي.
اختلفت البيانات المتأثرة من شخص إلى آخر. ولا يعني ذلك أن كل حقل من الحقول المذكورة كان موجودًا في ملفات كل شخص.
كم عدد الأشخاص المتضررين؟
يشير المدعي العام في تكساس إلى تضرر 337,917 شخصًا على مستوى الولايات المتحدة، من بينهم 529 من سكان تكساس. ويمثل الرقمان الإجمالي على مستوى البلاد والمجموعة الفرعية الخاصة بالولاية ضمن الحادث نفسه، ولم يُجمعا معًا.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد تساعد أرقام الضمان الاجتماعي ووثائق الهوية الحكومية ومعلومات الحسابات المالية على سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات أو ارتكاب احتيال في المدفوعات. وقد تجعل التفاصيل الطبية والتأمينية الرسائل الموجهة تبدو وكأنها تتعلق بعلاقة حقيقية تخص العلاج أو الفواتير.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من CRMC أو عيادة أو شركة تأمين أو بنك، فاستخدم قناة الاتصال الرسمية للجهة بدلًا من اتباع رابط وارد في الرسالة. فدقة التفاصيل الصحية لا تثبت أن المرسل مخوّل بالتواصل معك.
كيف استجاب CRMC؟
قال CRMC إنه استعان بمتخصصين في التحقيق الجنائي الرقمي، وأبلغ جهات إنفاذ القانون، وعزز تدابير الحماية التقنية. كما عرض خدمات حماية الهوية على الأشخاص المؤهلين الذين تأثرت أرقام الضمان الاجتماعي أو رخص القيادة الخاصة بهم.
ما الذي ينبغي للمتضررين فعله؟
يمكن لمن تلقوا الإشعار التسجيل في خدمة الحماية المعروضة خلال المدة المحددة في رسالتهم، ومراجعة التقارير الائتمانية والحسابات المالية والبيانات التوضيحية للتأمين الصحي بحثًا عن أي نشاط غير مألوف.
إذا ظهرت معاملة غير مألوفة أو حساب جديد أو خدمة رعاية صحية غير مألوفة، فتواصل مباشرةً مع الجهة المعنية. ولا تشارك كلمة مرور أو رمز تحقق أو معلومات دفع استجابةً لمكالمة أو رسالة غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
