خرق بيانات Evergreen Healthcare Group لعام 2025

المصدر الأساسي هو ملف PDF بعنوان «إشعار بخرق البيانات»، مؤرخ في 25 فبراير 2026 ومستضاف على نطاق evergreenhcg.com الخاص بـ EHG. ويصف الإشعار، بصياغة EHG نفسها، اكتشاف النشاط في 3 ديسمبر، ومنصة الرعاية الصحية السحابية، واحتمال الوصول إلى الملفات، وأنواع البيانات التي خضعت للمراجعة، والتدابير الأمنية، وخط المساعدة 855-522-1474.

المصدر الثاني هو القيد الفيدرالي لدى HHS/OCR، الذي أُبلغ عنه في 24 فبراير 2026 ويشمل 11,795 شخصًا. والمصدر الثالث هو وثيقة Couve Healthcare Consulting DBA Evergreen Healthcare Group المنشورة تحت رقم القضية “2026-272” في أرشيف الإشعارات الرسمي لولاية ماساتشوستس على mass.gov. وتتفق المصادر بشأن الجهة المعنية وطبيعة الحادث وإجراءات الإخطار.

ملف PDF المنشور على موقع EHG هو إشعار بديل صدر نيابةً عن Golden Sonora Care Center وبصفة EHG شريك أعمال له. لذا فهو إشعار خاص بعميل محدد، مرتبط بالحادث الذي وقع على منصة EHG. أما القيد الفيدرالي لدى HHS فيسمي Couve Healthcare Consulting DBA Evergreen Healthcare Group بوصفها الجهة المُبلِغة، ويحدد صفتها كشريك أعمال.

يمثل الرقم 11,795 الإجمالي الوارد في قيد EHG لدى HHS/OCR؛ ولا ينص ملف PDF الرسمي على أن جميع هؤلاء الأشخاص مرتبطون حصرًا بـ Golden Sonora Care Center. ويركز هذا السجل على حادث EHG من دون دمج الكيانات، ويحدد Golden Sonora بوصفه العميل الذي يشمله الإشعار، ولا يفترض توزيعًا للأعداد بحسب العملاء أو عددًا على مستوى المنشأة لم تذكره المصادر.

تقول EHG إنها علمت بنشاط غير مصرح به في منصة الرعاية الصحية السحابية الخاصة بها في 3 ديسمبر 2025 أو نحو ذلك التاريخ، وطبقت فورًا خطة الاستجابة للحوادث. ولا يكشف الإشعار العام عن تاريخ أول دخول للجهة التي نفذت النشاط أو مدة وصولها. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه من المصادر العامة.

راجعت المؤسسة بعد ذلك الملفات التي يُحتمل أنها تأثرت لتحديد المعلومات الموجودة فيها والأشخاص المرتبطين بها. وبعد إتمام المراجعة، أخطرت الأشخاص المتأثرين بالبريد الأمريكي من الدرجة الأولى في 24 فبراير 2026. أما الوثيقة المنشورة على الموقع بتاريخ 25 فبراير فهي إشعار بديل يهدف إلى الوصول إلى الأشخاص الذين تعذر إخطارهم مباشرةً؛ ولا يُقدَّم أي من تاريخَي الإخطار بوصفه تاريخ بدء الهجوم.

وفقًا لإشعار EHG الرسمي، شملت المعلومات التي يُحتمل أنها تعرضت لوصول غير مصرح به الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد والمعلومات الطبية. وتقول الوثيقة إن الملفات «ربما جرى الوصول إليها»، وإن المعلومات «ربما تعرضت لوصول غير مصرح به»؛ ولا تدعي أن كل حقل قد جرى الاطلاع عليه لكل فرد.

قد تختلف مجموعة المعلومات من شخص إلى آخر. فاجتماع رقم الضمان الاجتماعي مع تاريخ الميلاد قد يزيد خطر الاحتيال المتعلق بالهوية، بينما قد تترتب على المعلومات الطبية مخاطر أطول أمدًا على الخصوصية والهوية الطبية.

يمثل عدد الأشخاص المتأثرين أو السجلات المنشور في المصدر الرسمي النطاق المُبلَّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة تنطبق على كل شخص. كما أنه لا يمثل عدد الملفات أو الوثائق أو السجلات الطبية أو صفوف البيانات التي نزّلتها جهة ما. ويربط قيد HHS أيضًا حادث الاختراق/تقنية المعلومات ببيئة سجلات طبية إلكترونية.

عند توفر إشعار رسمي موجه إلى الفرد، ينبغي الاسترشاد بفئات البيانات وخيارات الحماية المذكورة فيه عند تقييم مدى تعرض معلوماته الشخصية.

قالت EHG إنها أمّنت المنصة المتأثرة، وتحققت من أمن الأنظمة الداخلية، وبدأت تطبيق ضمانات تقنية إضافية وتدابير أمنية معززة وإجراءات محدثة. وقدمت للأفراد المتأثرين خدمات مجانية لمراقبة الائتمان ومعالجة آثار سرقة الهوية. وعند إصدار الإشعار، قالت EHG إنها لم تتلقَّ أي بلاغات عن إساءة استخدام للمعلومات الشخصية مرتبطة بالحادث.

ينبغي لمتلقي الإشعارات اتباع تعليمات التسجيل الواردة في رسائلهم، ومتابعة التقارير الائتمانية والحسابات المالية، ومراجعة أي نشاط غير مألوف يتعلق برعايتهم الصحية. ويمكن التحقق من الاتصالات المشبوهة التي تستند إلى اسم EHG عبر evergreenhcg.com أو خط المساعدة 855-522-1474، المتاح في أيام العمل من 8:00 صباحًا إلى 8:00 مساءً بتوقيت شرق الولايات المتحدة.