خرق بيانات Excellent Home Care Services لعام 2025

المصدر الأساسي لتفاصيل الحادثة هو بيان الشركة المنشور نيابةً عن Excellent Home Care Services في 18 ديسمبر 2025. ويتناول اكتشاف الحادثة في 25 نوفمبر، وحساب الموظف المتأثر، والنطاق المحتمل للملفات، والخطابات المرسلة في 17 ديسمبر، وخط الاستفسار عن الحادثة على الرقم 833-918-6974. ويؤكد قيد HHS/OCR المؤرخ في 17 ديسمبر العدد الإجمالي الرسمي البالغ 16,278 شخصًا وارتباط الواقعة بالبريد الإلكتروني.

أما المصدر الثالث فهو صفحة الحادثة لدى مصدر متاح للعامة بشأن خرق البيانات، التي تجمع الإعلان وسجل HHS. وتحتفظ الصفحة بنسخة من بيان الشركة، وتضم روابط إلى مواد الجهات التنظيمية، وتورد العدد الإجمالي نفسه. ولا يضيف هذا السجل اسمًا لمهاجم، أو وصفًا للحادثة بأنها مرتبطة ببرامج الفدية، أو ادعاءً ببيع البيانات، أو تأكيدًا على نقل البيانات إلى خارج النظام دون تصريح، إذ لا ترد هذه التفاصيل في النص الأساسي. ولذلك تبقى الحقائق المتحقق منها منفصلة عن التكهنات.

قالت الشركة إنها اكتشفت في 25 نوفمبر أن طرفًا ثالثًا غير مخوّل قد وصل إلى حساب البريد الإلكتروني لأحد موظفيها لفترة وجيزة. وقد أمّنت الحساب فورًا وبدأت تحقيقًا بدعم من جهات خارجية. وحددت المراجعة نوع الملفات التي ربما أمكن الوصول إليها، لكنها لم تتمكن من تحديد عدد الملفات التي جرى الاطلاع عليها فعليًا. ولذلك أُخطر، على سبيل الاحتياط، كل من يُحتمل أن تكون معلوماته قد وردت في ملفات من ذلك النوع.

لا يكشف البيان العام عن وقت بدء الوصول أو انتهائه بدقة، أو طريقة الوصول الأولي، أو هوية صاحب الحساب، أو الرسائل والمرفقات التي جرى الاطلاع عليها. كما أن عبارة «فترة وجيزة» هي وصف الشركة نفسها، ولا يُستنتج منها أي طول زمني لا تدعمه الأدلة.

تشمل حقول البيانات التي أفصحت الشركة عن احتمال تأثرها الأسماء الكاملة، والعناوين، وأرقام الهواتف، وتواريخ الميلاد، والجنس، وأرقام الضمان الاجتماعي، وأرقام Medicare أو Medicaid. وربما تضمنت الملفات من ذلك النوع أيضًا بعض المعلومات الطبية المتعلقة بخطة رعاية الشخص، بما في ذلك التشخيصات والأدوية ووثائق خطة الرعاية. وينص البيان تحديدًا على أن بعض عناصر البيانات لم تكن موجودة لكل فرد.

لا يعني تأثر حساب بريد إلكتروني أن كل حقل مدرج قد جرى الاطلاع عليه أو نسخه بالتأكيد. كذلك لا يُضاف عنوان البريد الإلكتروني إلى فئات بيانات الأشخاص المتأثرين: فمجرد وقوع الحادثة في حساب بريد إلكتروني لا يثبت بحد ذاته أن عناوين البريد الإلكتروني لمتلقي الإشعارات كانت واردة في الملف المعني.

16,278 هو عدد الأشخاص المتأثرين المنشور بشأن Excellent Home Care Services, LLC في بوابة HHS/OCR لخروقات بيانات الرعاية الصحية. ويقول بيان الشركة إن التأثير المحتمل للحادثة يقتصر على أشخاص في مقاطعات برونكس وكينغز وناسو ونيويورك وكوينز. وتمثل هذه المقاطعات النطاق الجغرافي لإشعار واحد، وليست حوادث منفصلة، ولذلك يجب عدم إضافة أعداد سكانها إلى العدد مرة أخرى.

ولا يمثل هذا الرقم عدد رسائل البريد الإلكتروني أو المرفقات أو الصفوف أو الحسابات التي جرى الوصول إليها، كما لا يدل على إساءة استخدام مؤكدة.

قد يزيد الجمع بين الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي من خطر انتحال الهوية، أو الاحتيال عبر فتح حسابات جديدة، أو الاحتيال الضريبي. وقد يتيح الجمع بين رقم Medicare أو Medicaid وتفاصيل خطة الرعاية الاحتيال في الخدمات الطبية أو مطالبات التأمين، أو تنفيذ تصيد احتيالي موجّه. وينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية وكشوف شرح المزايا التأمينية وفواتير الرعاية الصحية غير المتوقعة بانتظام.

قد تبدو رسالة غير متوقعة وكأنها صادرة عن الشركة أو أحد المختصين في الرعاية، وقد تتضمن حتى معلومات عن تشخيص أو دواء أو أحد تفاصيل الرعاية، لكن ذلك لا يجعلها موثوقة. استخدم قناة تواصل معروفة تابعة للمؤسسة بدلًا من رابط أو رقم وارد في الرسالة، ولا تشارك كلمة مرور، أو رقم الضمان الاجتماعي الكامل (SSN)، أو رقم Medicare أو Medicaid، أو رمزًا يُستخدم لمرة واحدة. وفكّر في وضع تنبيه للاحتيال أو تجميد الائتمان إذا ظهر نشاط ائتماني لا تعرفه.

قالت Excellent Home Care Services إنها أمّنت الحساب، وأعادت تعيين بيانات الاعتماد، وقيّدت الوصول، وراجعت إعدادات الأمان في Microsoft 365 وحدّثتها. وشملت التدابير الإضافية تعزيز ضوابط الوصول، وفرض قيود جغرافية، وتحسين أدوات المراقبة، وإجراء مراجعة شاملة لممارسات أمن البريد الإلكتروني والبيانات، وتحديث السياسات والإجراءات، وزيادة تدريب الموظفين مع التركيز على الوعي بالخصوصية والأمن السيبراني.

عرضت الشركة خدمات مجانية لمراقبة الهوية على جميع من يُحتمل تأثرهم. وينبغي لمتلقي الإشعارات الرجوع إلى خطاباتهم الخاصة لمعرفة شروط الاشتراك، ويمكنهم الاتصال بالرقم 1-833-918-6974 لطرح أسئلتهم من الساعة 8:00 صباحًا إلى 5:30 مساءً بتوقيت شرق الولايات المتحدة، من الاثنين إلى الجمعة. وعند تقييم نطاق التأثر الفعلي لشخص ما، تكون حقول البيانات المدرجة في الخطاب الموجّه إليه أكثر فائدة من الإشعار العام.