خرق بيانات Decatur Diagnostic Laboratory لعام 2026

المصدر الأساسي هو إشعار واقعة خصوصية البيانات، الذي يرد رابط إليه على موقع Decatur Diagnostic Laboratory نفسه. وتوضح الشركة فيه مباشرةً ادعاءات سرقة البيانات، والتحقيق الجنائي الرقمي الشامل، ومجموعة البيانات المسرّبة، والحقول التي جرى التحقق منها، والتدابير الوقائية الإضافية، وخطوات الحماية الموصى بها للأشخاص المتأثرين.

أما التأكيد الثاني فيأتي من تقرير الخرق الصادر عن HHS OCR، الذي يحدد DDL بوصفه مقدمًا لخدمات الرعاية الصحية، ويصنف الواقعة على أنها حادثة اختراق/تقنية معلومات تتعلق بخادم شبكي، ويذكر تأثر 500 شخص وتقديم التقرير في 16 يونيو 2026. ويضيف Claim Depot إلى التسلسل الزمني ادعاء سرقة البيانات الذي أُعلن في 14 أبريل، مع إيراد روابط إلى HHS والإشعارات الرسمية.

يفيد مصدر ثانوي موثوق بأن ادعاءً بوقوع هجوم سيبراني وسرقة بيانات تتعلق بالمختبر أصبح علنيًا في 14 أبريل. ولا تحدد صياغة DDL الرسمية هوية المهاجم أو تاريخ الوصول، لكنها تؤكد علم الشركة بادعاءات سرقة تتعلق ببياناتها، وتؤكد تسريب معلومات من مجموعة البيانات المرتبطة بالواقعة.

يستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه بالاعتماد على المصادر العامة.

بدأت DDL تحقيقًا جنائيًا رقميًا شاملًا ومراجعة للبيانات أجراهما طرف ثالث، لتحديد ما إذا كانت هناك معلومات حساسة ولمن تعود. ووفقًا للرسالة الرسمية الموجّهة إلى المستهلكين في ماساتشوستس، انتهى هذا العمل في 28 مايو 2026 أو نحو ذلك، وتبيّن أن الملفات المتأثرة ربما احتوت على معلومات شخصية.

أخطرت الشركة الأشخاص الذين يُحتمل تأثرهم، واتخذت إجراءات لاحتواء الحادثة على مستوى شبكتها، وطبّقت تدابير وقائية إضافية بهدف تقليل احتمال وقوع حادثة مماثلة. وتحمل رسالة ماساتشوستس تاريخ 13 يوليو 2026، وتعرض خدمة مراقبة مجانية عبر IDX. وقالت DDL إنها لم تجد أي دليل على الاحتيال أو إساءة الاستخدام، لكن ذلك لا يعني انعدام المخاطر المستقبلية.

قد تحتوي مجموعة البيانات المسرّبة على اسم، إلى جانب واحد أو أكثر من البيانات التالية: تاريخ الميلاد، أو رقم رخصة القيادة، أو رقم الضمان الاجتماعي. وتعرّض هذه الحقول أصحابها لمخاطر كبيرة تشمل سرقة الهوية، وفتح حسابات احتيالية، والاحتيال الائتماني، والهندسة الاجتماعية الموجّهة.

لا يذكر الإشعار الرسمي أن جميع الحقول كانت موجودة لكل الأشخاص البالغ عددهم 500؛ بل يذكر صراحةً أن بعض الأفراد لم تكن لهم أي معلومات في مجموعة البيانات، وأن الحقول اختلفت من شخص إلى آخر. ولذلك لا يفترض LeakData أن رقم SSN أو رقم رخصة القيادة لكل شخص كان مشمولًا بالواقعة. ولا تُضاف كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية إلى نطاق البيانات المتأثرة، لأن المصدر لا يذكرها.

الحقول المحتملة المرتبطة بالرعاية الصحية هي رمز المريض ورقم السجل الطبي. ولأن DDL يقدم خدمات الفحوص التشخيصية والخدمات المخبرية، فإن هذه المعرّفات حساسة لكونها تربط الشخص بسجل مخبري، وقد تزيد خطر انتحال الهوية لأغراض طبية.

لا يدرج الإشعار الرسمي التشخيصات أو نتائج الفحوص أو العلاج أو الوصفات الطبية أو التأمين الصحي أو السجلات السريرية التفصيلية ضمن الحقول المتأثرة. ويظل النطاق مقتصرًا على الفئات التي يذكرها المصدر صراحةً.

ينبغي مراجعة الحسابات المالية والتقارير الائتمانية وكشوف شرح منافع التأمين الصحي بحثًا عن أي نشاط غير معتاد خلال الأشهر الـ12 إلى 24 المقبلة. وفي حال ظهور حساب أو استعلام أو خدمة مخبرية أو مطالبة تأمينية غير معروفة، ينبغي التواصل مع الجهة المعنية عبر قناة جرى التحقق من صحتها؛ وقد يكون من المناسب أيضًا تفعيل تنبيه احتيال أو تجميد ائتماني مجاني.

نشرت DDL الرقم 256-355-9045 في الإشعار على موقعها، وأدرجت خط مساعدة تابعًا لـIDX في الرسائل الفردية. ويجب عدم مشاركة أرقام SSN أو تفاصيل رخص القيادة أو المعلومات الصحية عبر روابط أو مكالمات غير متوقعة تدّعي تمثيل الشركة. وإذا ظهرت رسالة مشبوهة أو نشاط مريب في الحساب، فينبغي التحقق منه عبر قناة الاتصال الرسمية الحالية للجهة المعنية، من دون استخدام الروابط الواردة في الرسالة. وعندما تتوفر رسالة إخطار فردية، فإنها تكون المصدر الأساسي لتحديد نطاق البيانات الخاصة بالشخص وخيارات الحماية المعروضة عليه. ويجب تفسير التواريخ وفئات البيانات في حدود ما تدعمه المصادر العامة فقط، وألا تُعامل التفاصيل غير المُفصح عنها على أنها مؤكدة. ويمكن أن تساعد المراجعة المنتظمة للحسابات الائتمانية والمالية وحسابات الرعاية الصحية على اكتشاف إساءة الاستخدام المحتملة مبكرًا.