خرق بيانات Heart of America Eye Care في 2026

المصدر الأساسي هو إشعار الواقعة المنشور على نطاق MVP VIP Holdco dba Heart of America Eye Care. وهو يؤكد مباشرةً وصول طرف ثالث غير مصرّح له، والاطلاع على ملفات أو أخذها خلال الفترة من 1 أبريل إلى 7 أبريل، واتخاذ خطوات لتأمين الشبكة، والاستعانة بمختصين من خارج المؤسسة، ويورد رقم التواصل 816-350-4701.

المصدر الثاني هو بوابة خروقات البيانات التابعة لمكتب الحقوق المدنية في HHS. ويعرّف السجل الرسمي الشركة بأنها جهة تقدم الرعاية الصحية في ميزوري، ويصنّف الواقعة على أنها حالة قرصنة/تقنية معلومات (IT) تتعلق بخادم شبكة، ويورد عددًا يبلغ 500 شخص، ويحدد تاريخ تقديم البلاغ في 5 يونيو 2026. ويربط ملخص مصدر متاح للعامة بشأن خرق البيانات بالمصدرين نفسيهما.

توصل تحقيق المؤسسة إلى أن شخصًا غير مصرّح له وصل إلى ملفات معينة على الشبكة بين 1 أبريل و7 أبريل. وتعني عبارة «الاطلاع عليها أو أخذها» الواردة في الإشعار أن بعض المعلومات ربما جرى الاطلاع عليها أو إخراجها من الشبكة. وقد أمّنت Heart of America Eye Care بيئتها التقنية بعد علمها بالواقعة.

لا تكشف المصادر العامة عن طريقة الدخول الأولي، أو الحساب أو الثغرة المستخدمة، أو هوية الفاعل، أو أي برمجيات خبيثة أو طلب فدية. ولا يحل ادعاء منفصل على الويب المظلم محل نطاق الواقعة الذي أكدته المؤسسة. وتعتمد LeakData فقط على النتيجة الرسمية التي تثبت الوصول إلى المعلومات وتشير إلى احتمال أخذها.

قالت Heart of America Eye Care إنها كانت تراجع الملفات ذات الصلة لتحديد ما إذا كانت معلومات شخصية أو معلومات صحية محمية قد شملتها الواقعة؛ وكانت هذه المراجعة لا تزال جارية عند نشر الإشعار. ولم تنشر المؤسسة قائمة مؤكدة بالحقول، مثل الأسماء، أو أرقام الضمان الاجتماعي (SSNs)، أو تواريخ الميلاد، أو التشخيصات، أو الوصفات الطبية، أو أرقام التأمين، أو البيانات المالية.

تؤكد بوابة HHS أن الواقعة أُدرجت ضمن إجراءات الإخطار الخاصة بقطاع الرعاية الصحية بموجب HIPAA، لكنها لا تحدد بمفردها حقول المعلومات الصحية المحمية (PHI) التي كانت موجودة. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المنفذة للهجمات، ما لم يُتحقق منها، جزءًا من نطاق الواقعة المعلن للجمهور.

نظرًا إلى عدم الإفصاح عن الحقول، لا يمكن الجزم بأن شخصًا بعينه يواجه خطرًا يتعلق بهويته أو شؤونه المالية أو بياناته الصحية. ومع ذلك، قد يزيد الاطلاع على ملفات الشبكة أو أخذها من احتمال توجيه رسائل مستهدفة إلى أشخاص لهم صلة بالمؤسسة. وينبغي لمتلقي الرسالة ألا يفترض أي حقول شملتها الواقعة قبل تلقي إشعار فردي.

قد يستخدم المجرمون اسم المؤسسة، أو موقع عيادة حقيقي، أو سياقًا عامًا يتعلق بالعناية بالعيون في رسائل مزيفة بشأن البوابة أو المواعيد أو الفواتير أو النتائج. وحتى إذا بدت الرسالة حقيقية، تجنّب فتح الرابط الوارد فيها. وانتقل بنفسك إلى الموقع الإلكتروني لمقدم الرعاية أو بوابة المرضى، أو اتصل برقم هاتف معروف لديك مسبقًا.

يورد سجل HHS عددًا يبلغ 500 شخص.

أمّنت Heart of America Eye Care شبكتها، واستعانت بمختصين من جهات خارجية لتحديد نطاق النشاط والمعلومات المتأثرة، وبدأت مراجعة البيانات ذات الصلة. وقالت إنها ستُخطر الأفراد المتأثرين مباشرةً بمجرد تحديد النطاق. ولم يتضمن الإشعار العام وعدًا بمراقبة الائتمان أو بحزمة محددة يمكن التسجيل فيها.

ينبغي للأشخاص الذين لهم صلة بالمؤسسة متابعة الإشعارات المرسلة بالبريد العادي والإلكتروني، مع التحقق بصورة مستقلة من أن أي رسالة غير متوقعة قد صدرت فعلًا عن Heart of America Eye Care. راجع بوابات المرضى والفواتير الطبية وكشوف شرح المنافع التأمينية بحثًا عن خدمة أو مقدم رعاية أو مطالبة لا تعرفها.

حتى إذا كان المتصل يعرف حقائق صحيحة عن الواقعة، فلا تفصح عن كلمة مرور، أو رقم الضمان الاجتماعي (SSN) كاملًا، أو بيانات بطاقة دفع، أو معرّف تأمين، أو رمز يُستخدم لمرة واحدة. ولطرح الأسئلة، انتقل بنفسك إلى الموقع الرسمي، أو اتصل بالرقم 816-350-4701، أو راسل المؤسسة على العنوان 4801 ساوث كليف أفينيو، الجناح 100، إندبندنس، ميزوري. وإذا ظهرت رسالة مشبوهة أو نشاط مشبوه في الحساب، فينبغي التحقق من ذلك عبر قناة التواصل الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة. وعندما يتوفر خطاب إخطار فردي، يكون هو المصدر الأساسي لتحديد نطاق البيانات الخاصة بالشخص وخيارات الحماية المعروضة عليه. وينبغي تفسير التواريخ وفئات البيانات فقط بالقدر الذي تدعمه المصادر العامة؛ ولا ينبغي التعامل مع التفاصيل التي لم يُفصح عنها على أنها مؤكدة.