خرق بيانات Excelas لعام 2025
خرق بيانات Excelas لعام 2025 يتعلق بوصول غير مصرح به إلى أنظمة حاسوبية معينة تستخدمها Ocelot Ventures, LLC تحت اسم Excelas. ووفقًا لإشعار Excelas الرسمي، رُصد نشاط مشبوه في 28 يناير 2026 أو نحو ذلك. وخلص التحقيق إلى أن شخصًا غير مصرح له دخل إلى أنظمة معينة بين 27 نوفمبر و3 ديسمبر 2025، وربما وصل إلى كمية محدودة من المعلومات أو استولى عليها.
أنواع البيانات المنكشفة
5 من الأنواع الحساسة11- المعلومات الطبية
- المعلومات الصحية
- معلومات التشخيص
- معلومات الأدوية
- صور السجلات الطبية
- الأسماء الكاملة
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- Government-issued identification
- معلومات التأمين
- معلومات الدفع
حول خرق البيانات هذا
يذكر التقرير الرسمي للمدعي العام لولاية إنديانا أن عدد المتأثرين بلغ 2,309 أشخاص، منهم 28 من سكان إنديانا. وتسرد HHS/OCR بصورة منفصلة عددًا قدره 2,275 شخصًا للحادثة نفسها. ولأن المصادر لا تفسر الفارق البالغ 34 شخصًا، فلا تُجمع هذه الأعداد، ولا يُوصف العدد الوارد لدى HHS بأنه جزء من العدد الإجمالي دون دليل؛ ويُعتمد العدد 2,309، الذي وُصف صراحةً بأنه الإجمالي الكلي.
ما المعلومات التي ربما تأثرت؟
يسرد إشعار Excelas الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي ووثائق إثبات الهوية الصادرة عن جهات حكومية، مع اختلاف مجموعة البيانات من شخص إلى آخر. وربما شملت المعلومات المتأثرة أيضًا معلومات طبية أو صحية أو تشخيصية، ومعلومات عن الأدوية، وصور السجلات الطبية، ومعلومات التأمين والمدفوعات. ويذكر الإشعار أنه ربما جرى الوصول إلى كمية محدودة من المعلومات أو الاستيلاء عليها؛ لكنه لا يثبت أن كل فئة شملت جميع الأشخاص البالغ عددهم 2,309، أو أن كل حقل مذكور قد أُخذ بالفعل.
استجابة المؤسسة والخطوات الآمنة التالية
قالت Excelas إنها أجرت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، وتواصلت مع جهات إنفاذ القانون، وعملت على تعزيز تدابير حماية الأنظمة. وعند صدور الإشعار الرسمي، لم تكن هناك أدلة على استخدام المعلومات الشخصية في سرقة الهوية أو الاحتيال. وينبغي لمتلقي الإشعار الاعتماد على الرسالة الموجهة إلى كل منهم لمعرفة نطاق بياناته المتأثرة، ومراجعة سجلات الائتمان والمدفوعات والتأمين الصحي بحثًا عن حسابات أو معاملات أو وصفات طبية أو خدمات لا يعرفونها. وينبغي التحقق من الرسائل غير المتوقعة التي تدّعي أنها صادرة عن Excelas عبر قناة رسمية معتمدة حاليًا، دون استخدام الروابط الواردة في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
