خرق بيانات Emanuel Medical Center في جورجيا لعام 2025

المصدر الأساسي هو النسخة المحدثة من ملف PDF بعنوان «إشعار بحادثة أمن بيانات»، المؤرخ في 17 فبراير 2026 والمنشور على نطاق emanuelmedical.org الخاص بـ Emanuel Medical Center. ويصف الملف اكتشاف النشاط في 22 مايو، وفترة الوصول من 21 إلى 24 مايو، وعملية مراجعة البيانات، وفئات المعلومات التي ربما شملتها الحادثة، وإخطار جهات إنفاذ القانون، وخط المساعدة 855-815-3937.

المصدر الثاني هو السجل الفيدرالي في HHS/OCR الذي أُبلغ عنه في 17 فبراير 2026، ويشمل 28,963 شخصًا؛ وهو يحدد جورجيا ويصنف الواقعة على أنها «قرصنة/حادثة في تقنية المعلومات (IT)» تتعلق بخادم شبكة. واستُبعدت صفحة ثانوية تصف مستشفى في كاليفورنيا يحمل الاسم نفسه لأنها تخلط بين المؤسستين. ويخص هذا السجل المؤسسة الموجودة في جورجيا وحدها.

وفقًا للإشعار الرسمي الصادر عن Emanuel، وصل طرف ثالث دون تصريح إلى جزء من الأنظمة خلال الفترة من 21 إلى 24 مايو 2025. ويستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه من المصادر العامة.

انتهاء الفترة في 24 مايو لا يثبت أن الجهة المنفذة كانت تتمتع بإمكانية الوصول بشكل متواصل في كل لحظة؛ فالإشعار لا يقدم سوى الفترة التي حددها التحقيق. وبعد تحديد الملفات التي يُحتمل تأثرها، تولت شركة خارجية متخصصة في مراجعة البيانات تحليل محتوياتها ومراجعة الأفراد المرتبطين بها. أما 17 فبراير 2026 فهو تاريخ الإشعار العام والإبلاغ إلى HHS، وليس تاريخ بدء الهجوم.

وفقًا لملف PDF الرسمي، اختلفت مجموعة المعلومات من شخص إلى آخر، وقد تشمل الاسم الكامل، وتاريخ الميلاد، ومعلومات الاتصال، ورقم تعريف حكومي مثل رقم الضمان الاجتماعي أو رقم رخصة القيادة، ومعلومات التأمين الصحي، ورقم تعريف المريض، وتواريخ تقديم الخدمات، وأسماء مقدمي الرعاية الصحية.

قد تشمل حقول المعلومات الصحية التشخيصات، ومعلومات العلاج، والوصفات الطبية، والسجلات المرضية، والتقارير المخبرية. وتوضح المؤسسة صراحةً أن الفئات اختلفت باختلاف الأفراد؛ لذا لا ينبغي افتراض أن كل حقل انطبق على جميع الأشخاص البالغ عددهم 28,963. ويُعد خطاب الإخطار الفردي المرجع الأساسي لتحديد أنواع البيانات المتعلقة بمتلقيه.

28,963 هو العدد الرسمي للأشخاص المتضررين المنشور في بوابة HHS/OCR بشأن Emanuel Medical Center في جورجيا؛ وليس عدد الملفات أو صفوف البيانات أو معرّفات المرضى. ويعكس عدد الأشخاص المتضررين أو السجلات الذي ينشره المصدر الرسمي النطاق المُبلغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المذكورة انطبقت على كل شخص.

عند توفر إشعار رسمي موجه إلى الفرد، ينبغي الاستناد إلى فئات البيانات وخيارات الحماية الواردة فيه عند تقييم مدى تعرض معلوماته الشخصية.

قد يسهّل الجمع بين رقم الضمان الاجتماعي ورخصة القيادة وتاريخ الميلاد ومعلومات الاتصال ارتكاب احتيال موجّه يتعلق بالهوية. ويمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية والاستعلامات غير المألوفة عن الحسابات، والنظر في طلب إضافة تنبيه بشأن الاحتيال أو تجميد الملف الائتماني. وينبغي التحقق من أي اتصالات غير متوقعة تذكر اسم Emanuel عبر الخط 855-815-3937 أو الموقع الإلكتروني المعروف للمؤسسة.

تنشأ عن معلومات التشخيص والعلاج والوصفات الطبية والسجلات المرضية والتقارير المخبرية والتأمين مخاطر مستمرة على الخصوصية ومخاطر سرقة الهوية الطبية. وينبغي للمستخدمين مراجعة كشوف التأمين وأي خدمات لم يتلقوها وأي أنشطة غير مألوفة تتعلق بالوصفات الطبية أو الفحوص المخبرية. ويجب الإبلاغ عن السجلات المشبوهة مباشرةً إلى مقدم الرعاية الصحية وشركة التأمين.

قال Emanuel Medical Center إنه أمّن الأنظمة بعد رصد النشاط المشبوه، وأجرى تحقيقًا بمساعدة متخصصين من جهات خارجية، ورتّب لمراجعة الملفات المتأثرة، وأخطر جهات إنفاذ القانون. وأُرسلت خطابات فردية بالبريد إلى الأشخاص المتضررين الذين كان لدى المؤسسة عنوان حالي لهم؛ ولا يحدد الإشعار العام جهة منفذة بعينها أو عائلة برمجيات خبيثة محددة.

ينبغي للمستخدمين اتباع الإرشادات الواردة في خطاب الإخطار، ومراجعة كشوف الحسابات والتقارير الائتمانية المجانية، والإبلاغ عن أي نشاط مشبوه إلى المؤسسات المالية وجهات إنفاذ القانون. ويعمل مركز الاتصال على الرقم 855-815-3937 خلال أيام العمل من 9:00 صباحًا إلى 9:00 مساءً بالتوقيت الشرقي. ولا تُعد أعداد الأشخاص غير المتحقق منها، ولا حقول البيانات غير المتحقق منها، ولا الادعاءات غير المتحقق منها بشأن الجهات المهاجمة جزءًا من النطاق المعلن للحادثة. وإذا ظهرت رسالة مشبوهة أو واقعة مريبة في الحساب، فينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة.