خرق بيانات Gateway Community Services لعام 2025

يربط سجل HHS OCR، ضمن واقعة واحدة، بين Gateway Community Services، وهي مؤسسة تقدم خدمات الرعاية الصحية في فلوريدا، وعدد المتأثرين البالغ 34,498 شخصًا، وتاريخ الإبلاغ في 29 مايو 2025، وخادم شبكة. ويؤكد الموقع الرسمي الحالي للمؤسسة هوية Gateway والخدمات التي تقدمها في جاكسونفيل.

تؤيد تقارير مستقلة عن أمن الرعاية الصحية وملخص للواقعة وارد في مستند مقدم إلى سلطات الولاية ما أُعلن عن الوصول إلى الشبكة في 11 أبريل، وتسريب البيانات، واكتمال مراجعة نطاق الحادث في 16 مايو، وحقول البيانات التي أُعلن عنها. ولا تذكر خطابات الإخطار متى اكتُشف التسلل، لذلك لا يُضاف تاريخ محدد لاكتشافه.

تمكن أفراد غير مصرح لهم من الوصول إلى بيئة شبكة Gateway في 11 أبريل. وعند اكتشاف الحادث، أمّنت المؤسسة شبكتها واستعانت بمتخصصين خارجيين في الأمن السيبراني لتحديد طبيعة النشاط غير المصرح به ونطاقه.

وجد التحقيق أن بيانات معينة سُرّبت من الشبكة. ولا تكشف المصادر العلنية عن مدة استمرار الوصول، أو طريقة الوصول الأولي، أو نقطة الضعف التقنية التي استُغلت، أو هوية الجهة المسؤولة؛ ويُسجل 11 أبريل بوصفه تاريخ الوصول المؤكد فقط.

شملت المعلومات التي يُحتمل تأثرها، بحسب الشخص، الأسماء الأولى وأسماء العائلة، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو وثائق الهوية الصادرة عن الولاية. وتذكر التقارير صراحةً أن حقول البيانات التي أُعلن عنها لم تكن متماثلة لدى جميع الأشخاص.

ربما شملت الحقول الصحية تفاصيل العلاج الطبي ومعلومات التأمين الصحي. ولا تُضاف عناوين البريد الإلكتروني أو كلمات المرور أو الحسابات المالية أو بطاقات الدفع أو معلومات الوصفات الطبية، لأن التقارير العلنية عن الواقعة لا تؤكد تأثرها.

قد تساعد أرقام الهوية، عند جمعها مع معلومات العلاج والتأمين، على سرقة الهوية أو الاحتيال في مجال الرعاية الصحية أو صياغة رسائل موجهة مقنعة. ولا يمكن تغيير أرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية بسهولة، لذا قد يكون من المناسب مواصلة المتابعة لفترة طويلة.

قد يستخدم شخص يعرف تفصيلًا حقيقيًا عن العلاج أو التأمين هذه المعرفة لصياغة طلب أكثر إقناعًا، مدعيًا أنه يمثل Gateway أو عيادة أو مستشفى أو شركة تأمين. ولا تثبت حيازته لهذه التفاصيل أنه مخول بذلك، وينبغي التحقق من الطلبات غير المتوقعة عبر قناة مستقلة.

أمّنت Gateway شبكتها، واستعانت بمتخصصين خارجيين في الأمن السيبراني، وأجرت مراجعة شاملة لتحديد الأشخاص المتأثرين وأنواع المعلومات المتأثرة. واكتمل هذا العمل في 16 مايو 2025، وأُرسلت إشعارات مكتوبة إلى الأفراد المتأثرين.

يفيد ملخص مستقل للواقعة بأن الأفراد المؤهلين عُرضت عليهم خدمات مراقبة الائتمان والحماية من سرقة الهوية لمدة 12 شهرًا. ولا تصف المصادر العلنية الواقعة بأنها هجوم ببرمجيات الفدية، ولا تسمي مجموعة بعينها، ولا تقول إن كل حقل أُعلن عنه كان ينطبق على الجميع.

ينبغي لمن تلقوا الإشعارات مراجعة تقاريرهم الائتمانية وحساباتهم المالية والكشوف التوضيحية للتأمين الصحي بانتظام، بحثًا عن حسابات أو معاملات أو خدمات أو مطالبات لا يعرفونها. وينبغي الإبلاغ عن أي نشاط مشبوه إلى المؤسسة المالية المعنية، ومقدم الرعاية الصحية، وشركة التأمين، والسلطات عند الاقتضاء.

لا تشارك رقم الضمان الاجتماعي أو المعلومات الصحية أو كلمة المرور أو رمز تحقق يُستخدم لمرة واحدة استجابةً لبريد إلكتروني أو رسالة أو مكالمة غير متوقعة. وينبغي التحقق من أي طلب يُزعم أنه صادر عن Gateway أو مؤسسة أخرى للرعاية الصحية باستخدام معلومات الاتصال المنشورة على الموقع الرسمي، لا الروابط أو الأرقام الواردة في الرسالة.