خرق بيانات Episource لعام 2025

في الإشعارات التي جرى التحقق منها، تشمل المعلومات المعرضة للخطر أولًا حقول بيانات الاتصال، مثل الاسم والعنوان ورقم الهاتف وعنوان البريد الإلكتروني. وقد تشمل أيضًا حقول التأمين الصحي، مثل معلومات الخطة الصحية ووثيقة التأمين، ومعلومات شركة التأمين، وأرقام تعريف الأعضاء أو المجموعات، ومعرّفات Medicaid أو Medicare أو برامج الدفع العامة. أما فيما يتعلق بالبيانات الصحية، فقد أُفصح عن حقول مثل رقم السجل الطبي، واسم الطبيب، ومعلومات التشخيص والأدوية، ونتائج الفحوصات، والصور، ومعلومات الرعاية والعلاج.

وقد يكون رقم الضمان الاجتماعي أو تاريخ الميلاد أو رقم تعريف آخر قد تأثر أيضًا لدى بعض الأفراد. ويُعد اجتماع هذه البيانات عالي الخطورة، لأنه يتيح استخدامها في سيناريوهات التحقق من الهوية والاحتيال في الرعاية الصحية على حد سواء. فقد يستخدم المهاجم تفاصيل مثل خطة التأمين، أو رقم العضوية، أو التشخيص، أو الأدوية، أو معلومات الطبيب لإنشاء مكالمات ورسائل مزيفة شديدة الإقناع. وتزداد مخاطر الاحتيال الائتماني وسرقة الهوية لدى الأفراد الذين تشمل بياناتهم رقم الضمان الاجتماعي أو تاريخ الميلاد.

تمتد فترة الوصول التي جرى التحقق منها في هذا الحادث من 27 يناير 2025 إلى 6 فبراير 2025، ويُعتمد 6 فبراير 2025 تاريخًا لاكتشافه. ويمثل العدد 6,725,572 الوارد في السجل إجمالي الأفراد المتأثرين بحسب أحدث تقرير فيدرالي لخروقات البيانات الصحية. وصُنّف الحادث على أنه هجوم سيبراني على خادم شبكة. وذكرت الشركة أنها تواصلت بعد الحادث مع جهات إنفاذ القانون، وعملت مع خبراء خارجيين، وعززت أنظمتها.

لا يدّعي هذا السجل أن أنواع البيانات نفسها موجودة لدى جميع الأفراد. فنص الإشعار يوضح أن البيانات التي جرى الاطلاع عليها ونسخها تختلف من شخص إلى آخر. وقد بقيت المعلومات المالية والمصرفية، وكذلك تفاصيل بطاقات الدفع، إلى حد كبير غير متأثرة، ولذلك لم تُستخدم هذه المعلومات بوصفها فئة بيانات رئيسية في النص المتعلق بالمخاطر. ولا يفترض السجل أيضًا أن الحادث يؤثر في جميع عملاء الخطط الصحية؛ إذ يشير إشعار الشركة فقط إلى العملاء المتأثرين والبيانات المتعلقة بمرضاهم أو أعضائهم.

الأفراد المعرضون للخطر هم المرضى والأعضاء الذين تُعالج ملفاتهم عبر الخطط الصحية والأطباء والشركات الصحية التي تقدم لها Episource خدماتها. وقد لا يعرف كل مستخدم Episource مباشرةً بوصفها علامة تجارية موجهة للمستهلكين؛ لذلك قد يدرك الشخص المتأثر أن مصدر الحادث هو Episource عند الاطلاع على الإشعار الوارد من خطته الصحية أو مقدم الرعاية الذي يتعامل معه. ويشيع هذا الوضع خصوصًا في الحوادث التي تطال الموردين ضمن منظومة الرعاية الصحية.

تكون المخاطر أعلى لدى الأفراد الذين تتضمن بياناتهم رقم الضمان الاجتماعي، أو تاريخ الميلاد، أو التشخيص، أو الأدوية، أو نتيجة فحص، أو رقم السجل الطبي، إلى جانب معلومات التأمين الصحي. ويمكن استهداف هؤلاء الأفراد بسيناريوهات مثل تحديثات مزيفة للخطة الصحية، أو تصحيح فواتير غير صحيحة، أو التحقق من الوصفات الطبية، أو نتائج المختبر، أو تنسيق الرعاية، أو التحقق من العضوية في التأمين. وبما أن البيانات الصحية لا يمكن تغييرها، فإن الخطر لا يقتصر على الفترة التي يُعلن فيها عن الحادث.

ينبغي للمستخدمين الذين يُحتمل تأثرهم أن يبدؤوا بمراجعة شروح المزايا وكشوفها ومستندات الفوترة الصادرة عن خططهم الصحية ومقدمي الرعاية بانتظام. وإذا لاحظوا أي خدمة لم يتلقوها، أو وصفة طبية أو تشخيصًا أو فحصًا أو طلب دفع لا يعرفونه، فعليهم التواصل مباشرةً مع الجهة المسؤولة عن الخطة الصحية أو مقدم الرعاية الصحية. وإذا كان رقم الضمان الاجتماعي أو تاريخ الميلاد من ضمن البيانات المتأثرة، فينبغي النظر في إجراءات إضافية، مثل مراجعة التقارير الائتمانية، وتجميد الائتمان، وتفعيل تنبيهات الاحتيال.

يجب عدم تقديم معلومات لأشخاص يدّعون أنهم ممثلون لخطة صحية أو عيادة طبيب أو شركة تأمين أو خدمة حماية، وذلك عبر رسائل بريد إلكتروني أو رسائل نصية أو مكالمات هاتفية غير متوقعة. وينبغي التحقق عبر قناة مستقلة من أي تواصل يطلب رقم العضوية، أو رقم الضمان الاجتماعي، أو رمز التحقق، أو كلمة مرور الحساب، أو معلومات الدفع. كما ينبغي للمستخدمين استخدام كلمات مرور فريدة والتحقق بخطوتين لحساباتهم الصحية وحسابات بريدهم الإلكتروني، ومراجعة إشعارات استرداد الحساب المشبوهة بعناية.

يوضح هذا الحادث مدى اتساع الأثر الذي قد تتركه أنظمة الموردين والشركاء في قطاع الرعاية الصحية. فقد تجمع عمليات الترميز الطبي وتعديل المخاطر وقياس الجودة بيانات حساسة من العديد من الخطط الصحية. لذلك، تحتاج المؤسسات إلى تطبيق ممارسات مستمرة تشمل تقليل البيانات، وفصل بيانات كل عميل، وتسجيل عمليات الوصول إلى الملفات، وتقسيم الشبكات، والتشفير، والكشف السريع عن الخروقات، وإجراء تدقيقات أمنية للموردين.

ينبغي النظر إلى حماية المستخدم على المدى الطويل بمنظور أوسع نظرًا إلى الطبيعة الدائمة للبيانات الصحية. فمعلومات التشخيص والأدوية ونتائج الفحوصات والعضوية في التأمين قد تُستخدم في عمليات احتيال موجهة حتى بعد مرور سنوات. وعلى الأفراد المتأثرين مواصلة مراجعة الكشوف وملخصات المزايا وإشعارات البوابات الصحية ورسائل المصادقة والسجلات الائتمانية على فترات منتظمة. وإذا ظهرت خدمة صحية أو معاملة تأمين غير متوقعة، فينبغي التحقق منها سريعًا.

أُعد هذا السجل على LeakData لعرض العدد الحالي للأفراد المتأثرين، وتاريخ الحادث، وحقول البيانات المُفصح عنها في خرق Episource لعام 2025 بصورة واضحة للمستخدم. وظهور هذا السجل في فحص بريد إلكتروني أو نطاق لا يثبت وحده الخطة الصحية أو مقدم الرعاية الذي تأثر الفرد من خلاله؛ لكنه يشير إلى ضرورة أن يراجع المستخدمون تنبيهاتهم إذا كانت لديهم إشعارات تتعلق بخطط صحية أو تعديل المخاطر أو الترميز الطبي أو خدمات صحية مرتبطة بها.

عند ظهور هذا السجل للمستخدمين، ينبغي لهم أولًا مراجعة إشعارات خططهم الصحية، وأي خطابات بشأن الخرق تلقوها بالبريد، ومعاملات حساباتهم الصحية. وإذا لاحظوا خدمة طبية مشبوهة، أو مطالبة تأمينية مشبوهة، أو محاولة مشبوهة للتحقق من الهوية، أو تغييرًا مشبوهًا في الحساب، فعليهم التواصل مباشرةً مع الجهة المعنية بالخطة الصحية أو مقدم الرعاية أو المؤسسة المالية. وقد صُنّف السجل بدرجة حساسية حرجة، لأنه يتضمن مخاطر تتعلق بمعلومات التأمين الصحي والبيانات الطبية وأرقام الضمان الاجتماعي لبعض الأفراد.