خرق بيانات Cooper Health System لعام 2024

يربط سجل HHS OCR بين The Cooper Health System، وهي جهة تقدم الرعاية الصحية في نيوجيرسي، وإجمالي 57,412 شخصًا، وتاريخ الإبلاغ في 23 مايو 2025، وخادم شبكة، ضمن واقعة واحدة. ولم يطابق أي سجل آخر في الكتالوج المتاح اسم المؤسسة وعلامتها التجارية الحالية Cooper University Health Care والنطاق والتاريخ وإجمالي عدد المتأثرين.

يتناول تقرير مستقل عن أمن قطاع الرعاية الصحية الإبلاغ الذي قدمته Cooper إلى المدعي العام لولاية مين، ويؤيد تاريخ اكتشاف الواقعة في 14 مايو 2024، والوصول غير المصرح به إلى الأنظمة، واكتمال مراجعة الملفات في نحو 26 مارس 2025، وحقول البيانات المعلن عنها، وشمول الواقعة 57,412 شخصًا.

تقول Cooper إنها رصدت نشاطًا غير معتاد على شبكتها في 14 مايو 2024، من دون أي تعطّل في الوصول إلى الأنظمة. واستعانت بمتخصصين خارجيين في الأمن السيبراني لتحديد طبيعة النشاط ونطاقه.

خلص التحقيق إلى أن طرفًا ثالثًا وصل إلى أنظمة معينة دون تصريح، وربما نقل بيانات حساسة إلى خارجها. ولا تفصح المصادر العامة عن بداية الوصول أو الثغرة التقنية أو طريقة الوصول الأولي أو الجهة المسؤولة، لذا يُعتمد 14 مايو بوصفه تاريخ الاكتشاف، لا بوصفه بداية مؤكدة للفترة التي حدث فيها الوصول.

اكتملت مراجعة الملفات في 26 مارس 2025 أو نحو ذلك التاريخ، وتبيّن أن المحتوى المتأثر شمل أسماء وأرقام ضمان اجتماعي. ويشمل الإجمالي الرسمي لدى HHS عددًا قدره 57,412 شخصًا، لكن لم يُنشر توزيع حقول البيانات المتأثرة على الأشخاص.

لا تُضاف عناوين البريد الإلكتروني أو كلمات المرور أو الحسابات المصرفية أو بطاقات الدفع أو رخص القيادة أو تواريخ الميلاد أو التشخيصات أو معلومات التأمين، لأن التقارير العامة عن الواقعة لا تؤكد تأثرها. كذلك، لا تُفسَّر عبارة «ربما نقل البيانات إلى خارج الأنظمة» على أنها ادعاء يؤكد الحصول على البيانات.

قد يتيح الجمع بين الاسم ورقم الضمان الاجتماعي سرقة الهوية أو تقديم طلبات ائتمان احتيالية أو الاحتيال الضريبي أو محاولات فتح حساب باسم شخص آخر. ولأن تغيير هذه المعرّفات ليس أمرًا بسيطًا، فإن الخطر لا يقتصر على فترة قصيرة.

قد يبدو المتصلون الذين يعرفون اسمًا حقيقيًا أو جزءًا من أحد المعرّفات أكثر إقناعًا. لكن امتلاك مثل هذه المعلومات لا يثبت أن المرسل يمثل Cooper أو مصرفًا أو جهة حكومية، وينبغي التحقق من الطلبات غير المتوقعة عبر قناة مستقلة.

تقول Cooper إنها عملت مع متخصصين خارجيين في الأمن السيبراني واتخذت تدابير إضافية لتعزيز أمن الأنظمة. وأُرسلت إشعارات إلى الأشخاص المتأثرين، وعُرضت على الأفراد المؤهلين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية.

لا تصف التصريحات العامة الواقعة بأنها هجوم ببرمجيات الفدية، ولا تحدد مجموعة مسؤولة عنها، ولا تقول إن المعلومات سُرقت بشكل مؤكد. ولذلك تُسجَّل الواقعة بوصفها وصولًا غير مصرح به إلى الشبكة، فيما تظل الجهة المسؤولة والسبب الجذري غير مؤكدين.

ينبغي لمن تلقوا الإشعارات مراجعة تقاريرهم الائتمانية بانتظام بحثًا عن حسابات لا يعرفونها، والنظر في تجميد ملفاتهم الائتمانية مجانًا أو تفعيل تنبيه احتيال عند الاقتضاء. وينبغي الإبلاغ عن الحسابات والمعاملات المشبوهة إلى المؤسسة المالية المعنية ومكاتب المعلومات الائتمانية والسلطات المختصة.

لا تشارك رقم الضمان الاجتماعي أو كلمة المرور أو رمز تحقق يُستخدم لمرة واحدة استجابةً لبريد إلكتروني أو مكالمة أو رسالة غير متوقعة. وينبغي التحقق من الطلبات التي يُدّعى أنها صادرة عن Cooper أو مصرف أو جهة حكومية باستخدام معلومات الاتصال الواردة على الموقع الرسمي للمؤسسة، لا الروابط أو الأرقام الواردة في الرسالة.