خرق بيانات Fort Wayne Medical Education Program لعام 2024

يذكر الإشعار الرسمي الصادر عن FWMEP أن المؤسسة رصدت نشاطًا مشبوهًا على شبكتها في 17 ديسمبر 2024. ووجد التحقيق الجنائي الرقمي أن جهة غير مصرح لها ربما وصلت إلى بيانات معينة أو حصلت عليها بين 12 ديسمبر و17 ديسمبر 2024.

يؤكد سجل الحادث لدى مكتب المدعي العام في ولاية مين اسم المؤسسة، وتاريخ بدء الحادث في 12 ديسمبر، وإجمالي عدد المتضررين البالغ 29,485 شخصًا. كما يؤيد نموذج الإشعار المقدم إلى مكتب المدعي العام في ولاية ماساتشوستس، بصورة مستقلة، فترة الوصول نفسها، والجدول الزمني للمراجعة، وتاريخ الإخطار في 2 أكتوبر 2025.

بدأ الوصول غير المصرح به في 12 ديسمبر 2024، واكتشفت FWMEP نشاطًا مشبوهًا في 17 ديسمبر. وأمّنت المؤسسة أنظمتها، وفصلت أجزاء من الشبكة، واستعانت بمتخصصين خارجيين في الاستجابة للحوادث السيبرانية لإجراء التحقيق.

انتهت المراجعة الشاملة للملفات في 9 سبتمبر 2025، حين تأكدت FWMEP من وجود معلومات تخص أشخاصًا محددين ضمن مجموعة البيانات المتأثرة. وتلت ذلك إشعارات مكتوبة في 2 أكتوبر 2025. ويعكس عدد المتضررين البالغ 28,502 شخصًا في سجل HHS لشهر مارس 2025 نسخة أسبق من البلاغ؛ أما الإجمالي المعتمد هنا فهو 29,485 شخصًا، وفقًا للبلاغ اللاحق المقدم على مستوى الولاية.

اختلفت أنواع المعلومات من شخص إلى آخر. فبالنسبة إلى الموظفين ومن يعولونهم، ربما شملت البيانات المتأثرة الأسماء، ولدى مجموعة محدودة، أرقام الضمان الاجتماعي، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية، ومعلومات جوازات السفر.

ربما احتوت سجلات المرضى أو السجلات المتعلقة بالرعاية الصحية على الأسماء، وأرقام الضمان الاجتماعي، والمعرّفات الحكومية، وتواريخ الميلاد، والتاريخ الطبي، ومعلومات التأمين الصحي، وتفاصيل الفوترة الطبية. وربما شملت بيانات الفوترة أرقام الحسابات المصرفية وبطاقات الدفع أو الائتمان؛ وتقول FWMEP إن رموز أمان البطاقات لم تكن ضمن البيانات المتأثرة.

يمكن استخدام أرقام الهوية مع تواريخ الميلاد لانتحال الشخصية، أو فتح حسابات احتيالية، أو تقديم طلبات ائتمان. وينبغي لكل من شمل الحادث رقم حسابه المصرفي أو بطاقته أن يراقب نشاطه المالي؛ فغياب رمز أمان البطاقة لا يلغي جميع المخاطر المالية.

قد تجعل تفاصيل التاريخ الطبي والتأمين والفوترة رسالةً خادعة تبدو موثوقة إذا أشارت إلى علاقة فعلية بجهة تقدم الرعاية الصحية. وينبغي التحقق من الروابط أو الطلبات غير المتوقعة التي تدّعي أنها صادرة عن FWMEP، أو شركة تأمين، أو بنك، أو خدمة حماية، عبر قناة رسمية بدلًا من استخدام معلومات الاتصال الواردة في الرسالة.

بعد رصد النشاط، أمّنت FWMEP أنظمتها، وفصلت أجزاء من شبكتها، وعملت مع متخصصين خارجيين لإجراء تحقيق جنائي رقمي. وأخطرت جهات إنفاذ القانون الفيدرالية ووزارة الصحة والخدمات الإنسانية الأمريكية، وراجعت سياساتها الأمنية وإجراءات حماية الشبكة.

عُرضت على الأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي خدمات مجانية لمراقبة الائتمان، والاستشارات بشأن الاحتيال، والمساعدة في استعادة الهوية. ولأن مدة الخدمة والجهة المقدمة لها قد تكونان محددتين في إشعار كل شخص، ينبغي للمستلمين اتباع الشروط الواردة في رسائلهم.

ينبغي لمن تلقوا الإشعارات مراجعة تقاريرهم الائتمانية، وحساباتهم المصرفية وحسابات البطاقات، وكشوف شرح مزايا التأمين الصحي، والفواتير الطبية بانتظام، بحثًا عن حسابات أو معاملات أو خدمات أو مطالبات لا يعرفونها. وينبغي إبلاغ مقدم الخدمة المعني أو شركة التأمين أو المؤسسة المالية سريعًا بأي سجل صحي أو قيد مالي غير معروف.

يمكن للأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي النظر في الاستفادة من خدمة المراقبة المعروضة، وعند الاقتضاء، تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال. ولا ينبغي لأي شخص الإفصاح عن رقم هوية، أو تفاصيل طبية، أو كلمة مرور، أو رمز يُستخدم مرة واحدة، استجابةً لمكالمة أو رسالة بريد إلكتروني غير متوقعة.