خرق بيانات Endue Software لعام 2025

يوضح إشعار Endue الرسمي بشأن الواقعة تفاصيل الوصول غير المصرح به ونسخ الملفات والتواريخ وحقول البيانات التي ربما تأثرت وإجراءات الإخطار. وتؤكد الشركة أن ملفات من أنظمة داخلية معينة نُسخت خلال الواقعة.

يُدرج سجل HHS OCR المؤسسة نفسها بصفتها شريك أعمال، ويحدد العدد الإجمالي بـ118,028 شخصًا، ويصنف الواقعة على أنها حادث اختراق/تقنية معلومات (IT) يتعلق بخادم شبكة. ولا يعني هذا العدد أن جميع حقول البيانات كانت موجودة لكل شخص.

علمت Endue في 17 فبراير 2025 باحتمال حدوث وصول غير مصرح به إلى أنظمة معينة، وبادرت إلى تأمين بيئتها. ثم فتحت تحقيقًا لتحديد طبيعة النشاط ونطاقه.

خلص التحقيق إلى أن شخصًا غير مصرح له وصل لفترة وجيزة إلى أنظمة حاسوبية معينة في 16 فبراير، ونسخ ملفات من بعض الأنظمة الداخلية. ولا يفصح إشعار الشركة عن طريقة الوصول الأولي أو الثغرة التقنية أو هوية ذلك الشخص.

يذكر الإشعار الرسمي أن الحقول اختلفت من شخص إلى آخر، وربما شملت الأسماء الكاملة أو العناوين أو أرقام الضمان الاجتماعي أو تواريخ الميلاد أو أرقام السجلات الطبية.

لا ينبغي افتراض أن القائمة الكاملة تنطبق على جميع الأشخاص البالغ عددهم 118,028. ولا تُضاف عناوين البريد الإلكتروني أو كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو التشخيصات أو تفاصيل العلاج إلى القائمة، لأن الإشعار لا يذكرها بصورة مستقلة.

يمكن الجمع بين الاسم والعنوان وتاريخ الميلاد ورقم الضمان الاجتماعي لتسهيل سرقة الهوية أو فتح حسابات احتيالية أو تقديم طلبات ائتمان أو ارتكاب احتيال ضريبي.

قد يجعل رقم السجل الطبي رسائل انتحال الهوية في مجال الرعاية الصحية تبدو موثوقة، أو قد يُستخدم في طلبات مزيفة لتعديل سجل أو فاتورة. ومعرفة رقم سجل حقيقي لا تثبت أن المتصل أو المرسل جهة مشروعة.

تقول الشركة إنها أمّنت بيئتها، وحققت في نطاق الواقعة، وراجعت الملفات المنسوخة لتحديد المعلومات الحساسة والأشخاص المعنيين. وبدأت إرسال إشعارات بالبريد إلى الأفراد الذين كانت لديها عناوين صالحة لهم.

ذكرت Endue في إشعارها المؤرخ في 11 أبريل 2025 أنها لم تكن على علم بأي احتيال فعلي أو محاولة احتيال بالهوية ناتجة عن الواقعة. ولا يُعد هذا التصريح ضمانًا لعدم حدوث إساءة استخدام لاحقًا.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وحركة حساباتهم المالية بانتظام بحثًا عن حسابات أو معاملات لا يعرفونها. وينبغي لمن أُبلغوا بأن رقم سجلهم الطبي كان ضمن المعلومات المعنية التحقق أيضًا من أي تغييرات غير متوقعة في السجلات أو الفواتير لدى مقدم الخدمة المعني.

لا تقدم رقم الضمان الاجتماعي أو كلمة مرور أو رمز تحقق استجابةً لمكالمة أو رسالة غير متوقعة. ويمكن لمن أُبلغوا بأن رقم ضمانهم الاجتماعي كان ضمن المعلومات المعنية النظر في تجميد الائتمان مجانًا أو وضع تنبيه بشأن الاحتيال.