خرق بيانات Entyre Care لعام 2026

المصدر الأساسي هو «إشعار خرق البيانات» الرسمي الصادر عن Entyre Inc. والمنشور في أرشيف إشعارات المستهلكين في ماساتشوستس. يوضح الخطاب مباشرةً تاريخَي النشر والاكتشاف، والخطأ الذي جعل المستودع متاحًا للعامة، ونتيجة المراجعة، وحقول المعلومات الخاصة بمتلقي الإشعار، والحماية المقدمة من IDX لمدة عامين، والموعد النهائي للتسجيل في 10 أكتوبر 2026.

يربط Claim Depot الإشعار الرسمي المودع لدى ماساتشوستس بشركة Entyre Care Massachusetts Inc.، ويذكر أن ما لا يقل عن 1,677 من سكان ماساتشوستس تلقوا إشعارات. ويدعم ملخصه، بوصفه مصدرًا ثانويًا، التسلسل الزمني من 2 مارس إلى 12 مايو، ونطاق المعلومات الذي يشمل الاسم والعمر ومعرّف Medicaid. ولعدم نشر إجمالي على مستوى البلاد بعد استبعاد التكرارات، يعرض LeakData العدد 1,677 بوصفه حدًا أدنى موثّقًا، لا إجماليًا على مستوى البلاد.

تقول Entyre في روايتها للواقعة إن أحد الموظفين وضع، عن غير قصد، ملفات تحتوي على معلومات شخصية في مستودع إلكتروني متاح للعامة في 2 مارس. وظلت الملفات في موقع يمكن الوصول إليه عبر الإنترنت إلى أن اكتُشف الخطأ في 12 مايو. ثم اتخذت Entyre خطوات فورية لاحتواء الواقعة بإزالة المستودع، وعملت مع متخصصين لفهم طبيعة الواقعة ونطاقها وأثرها.

لا يحدد الإشعار العام عنوان المستودع، أو منصة الاستضافة، أو عدد الملفات، أو ما إذا كانت محركات البحث قد فهرستها، أو مدة الاحتفاظ بسجلات الوصول. كما لا يتضمن دليلًا منشورًا على أن شخصًا من خارج المؤسسة عثر على الرابط. لذلك، تدعم الأدلة وقوع انكشاف غير مقصود للبيانات للعامة، لكنها لا تثبت أن طرفًا ثالثًا نزّل الملفات بالفعل.

يحدد نموذج الخطاب الرسمي اسم متلقي الإشعار وعمره ومعرّف Medicaid الخاص به باعتبارها معلومات شملتها الواقعة. ويمكن لهذه الحقول أن تربط هوية الشخص باشتراكه في برنامج حكومي للمزايا الصحية. ولأن الإشعار أُعد لمتلقٍ بعينه، ينبغي للقراء ألا يفترضوا أن جميع المتأثرين شملتهم المجموعة نفسها من الحقول، وأن يرجعوا إلى قسم «ما المعلومات التي شملتها الواقعة؟» في الخطاب الخاص بهم.

لا يدرج الخطاب أرقام الضمان الاجتماعي، أو تواريخ الميلاد، أو كلمات المرور، أو بيانات الدخول إلى البريد الإلكتروني، أو الحسابات المصرفية، أو بطاقات الدفع، أو التشخيصات، أو العلاجات، أو الوصفات الطبية، أو أرقام وثائق التأمين الصحي، أو الملاحظات السريرية ضمن حقول المعلومات المؤكد شمولها بالواقعة. ولا تثبت الإرشادات العامة المتعلقة بأرقام الضمان الاجتماعي (SSN) ومكاتب الائتمان في ملحق الحماية أن تلك الحقول انكشفت.

يمكن استخدام معرّف Medicaid لربط شخص ببرنامج حكومي للمزايا الصحية ولمطابقة سجل أثناء إجراءات تقديم الخدمات. وعند جمعه مع الاسم والعمر، قد يجعل مكالمات الدعم المزيفة، أو رسائل تجديد الأهلية، أو تغييرات بطاقات المزايا، أو طلبات التحقق المتعلقة بالرعاية الصحية أكثر إقناعًا. ولا ينبغي أن يكون المعرّف وحده كافيًا للسماح بمطالبة، لكن يمكن دمجه مع معلومات من مصادر أخرى.

ينبغي لمتلقي الإشعار الذي يلاحظ خدمة أو مقدم خدمة غير مألوف، أو تغييرًا غير مألوف في بيانات الاتصال، ضمن سجلات Medicaid أو كشوف المزايا، أن يتحقق منه عبر قناة رسمية للبرنامج. ويجب التعامل بحذر مع الرسائل غير المتوقعة التي تدّعي تمثيل Entyre أو Medicaid أو IDX إذا طلبت رمزًا يُستخدم لمرة واحدة، أو صورة الهوية، أو دفع مبلغ مالي. استخدم تطبيقًا معروفًا أو رقم هاتف حصلت عليه من مصدر مستقل بدلًا من اتباع رابط أُرسل دون طلب.

قالت Entyre إنها أزالت المستودع العام، وعملت مع خبراء بارزين من جهات خارجية في الأمن السيبراني، وحددت السجلات التي شملتها الواقعة. وأفادت المؤسسة بأنها لم تجد دليلًا على سرقة هوية أو احتيال يمكن نسبتهما إلى هذه الواقعة. وعرضت على الأفراد المتأثرين خدمات IDX لمدة عامين، تشمل مراقبة الائتمان، واستعادة الهوية، ومراقبة الويب المظلم، ووثيقة تأمين لتعويض خسائر سرقة الهوية بقيمة مليون دولار.

لتفعيل الخدمة المجانية، يجب استخدام رمز التسجيل الشخصي الوارد في الإشعار بحلول 10 أكتوبر 2026. ويتوفر خط مخصص على الرقم 833-788-9712 خلال أيام العمل من الساعة 9 صباحًا إلى الساعة 9 مساءً بالتوقيت الشرقي. ويشرح الخطاب أيضًا التقارير الائتمانية، وتنبيهات الاحتيال، وتجميد الملفات الائتمانية؛ وهذه موارد احترازية عامة، ولا تدل على أن بيانات الملفات الائتمانية أو أرقام SSN كانت ضمن المعلومات التي شملتها هذه الواقعة.

يثبت سجل ماساتشوستس أن ما لا يقل عن 1,677 من سكان الولاية تأثروا. ولا يذكر أن هذا العدد هو الإجمالي على مستوى البلاد، لذا فهو حد أدنى؛ ولا يجوز استخدام العدد الإجمالي لعملاء Entyre، أو متلقي الرعاية لديها، أو العاملين فيها بدلًا من عدد الضحايا.

ينبغي لمتلقي الإشعار أن يراجع أولًا قائمة الحقول في خطابه الفردي، وألا يستخدم رمز IDX إلا عبر عنوان التسجيل الرسمي، وأن يراقب سجلات Medicaid بحثًا عن أي نشاط غير مألوف. ولا تُعد هوية المتصل أو مصدر الرسالة موثّقين لمجرد ذكر اسم وعمر ومعرّف Medicaid صحيحين. تحقّق مباشرةً مع الجهة المعنية من الطلبات المشبوهة المتعلقة بالرعاية الصحية، أو تغيير المزايا، أو الهوية؛ أما من لم يتلقوا إشعارًا، فلا ينبغي لهم افتراض أنهم تأثروا لمجرد وجود هذا السجل العام.