خرق بيانات Harbor في أوهايو (تضرر 216,000 شخص)
شهد خرق بيانات Harbor في أوهايو لعام 2025 وصولًا غير مصرح به إلى شبكة حواسيب مقدم خدمات الصحة النفسية بين 25 يوليو و1 أغسطس 2025. وقالت Harbor إن المهاجم استولى على ملفات معينة. ويذكر سجل الخرق لدى وزارة الصحة والخدمات الإنسانية الأمريكية أن عدد المتضررين بلغ 216,000 شخص.
أنواع البيانات المنكشفة
٤ من الأنواع الحساسة11- معلومات التأمين الصحي
- التشخيصات
- معلومات العلاج
- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
تتعلق الحادثة بشبكة harbor.org التي تديرها Harbor، وهي جهة تقدم خدمات الصحة النفسية وعلاج الإدمان في أوهايو. ولا يشمل هذا السجل الخروقات التي طالت جهات ذات أسماء مشابهة، ولا حادثة البريد الإلكتروني الأصغر نطاقًا التي تعرضت لها Harbor في يونيو 2025.
كيف حدث خرق بيانات Harbor؟
رصدت Harbor نشاطًا مريبًا على شبكة حواسيبها في 1 أغسطس 2025. وخلص تحقيقها إلى أن شخصًا غير مخول دخل إلى الشبكة واستولى على ملفات معينة بين 25 يوليو و1 أغسطس.
لم تفصح المؤسسة عن كيفية حصول المهاجم على الوصول الأولي، ولا عما إذا كان قد استغل ثغرة برمجية محددة. ولذلك لا ينسب هذا السجل الحادثة إلى سبب تقني غير مؤكد.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات المعلومات من شخص إلى آخر. وشملت أنواع البيانات المذكورة الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو أرقام وثائق هوية أخرى صادرة عن الولايات.
وربما شملت المعلومات المتأثرة لدى بعض الأشخاص أيضًا معلومات الحسابات المالية والتأمين الصحي والتشخيص والعلاج الطبي، إلى جانب المعلومات السريرية. ولم تنطبق جميع الفئات على كل فرد متضرر.
كم بلغ عدد المتضررين؟
يذكر سجل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية HHS أن حادثة خادم الشبكة أثرت في 216,000 شخص. ولا يشمل هذا الإجمالي حادثة البريد الإلكتروني المنفصلة التي أبلغت عنها Harbor في 20 يونيو 2025، والتي أثرت في 2,703 أشخاص.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد يؤدي الجمع بين أرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين إلى زيادة خطر سرقة الهوية أو تقديم طلبات ائتمان احتيالية. وقد تُستخدم معلومات رخص القيادة والحسابات المالية أيضًا في محاولات انتحال الهوية أو الاحتيال.
قد تساعد التفاصيل الصحية والتأمينية المهاجم على صياغة رسائل موجهة تبدو وكأنها تشير إلى علاج فعلي أو علاقة حقيقية مع مقدم خدمات. وينبغي التحقق من الطلبات غير المتوقعة المتعلقة بالرعاية الصحية أو الدفع أو التأمين عبر قناة رسمية مستقلة.
كيف استجابت Harbor؟
قالت Harbor إنها فتحت تحقيقًا، وأجرت مراجعة شاملة للملفات المتأثرة، وأخطرت الأشخاص المعنيين. وعُرضت على الأشخاص الذين شملت الحادثة معلوماتهم خدمات مجانية لمراقبة الائتمان وحماية الهوية.
ما الذي ينبغي للمتضررين فعله؟
يمكن لمن تلقوا الإشعارات مراقبة تقاريرهم الائتمانية وحساباتهم المالية وكشوف التأمين الصحي والفواتير الطبية بحثًا عن أي نشاط غير مألوف. وإذا كانت المعلومات المتأثرة تشمل رقم الضمان الاجتماعي، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه احتيال.
عند تلقي رسالة بريد إلكتروني أو مكالمة غير متوقعة تدّعي أنها من Harbor أو من مؤسسة للرعاية الصحية، ينبغي استخدام بيانات الاتصال الواردة على الموقع الرسمي للمؤسسة بدلًا من أي رابط أو رقم وارد في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
