خرق بيانات Heart South Cardiovascular Group

علمت Heart South في 11 نوفمبر 2025 أن طرفًا غير مخوّل ادعى حيازة بيانات الشركة. ولم يعثر تحقيقها الجنائي الرقمي على أي دليل تقني على دخول غير مصرح به إلى الشبكة أو سرقة بيانات، لكن عُثر على قدر محدود من بيانات Heart South منشورًا على الويب المظلم.

تبيّن للشركة في 12 فبراير 2026 أن معلومات المرضى كانت مخزنة في المواضع المتأثرة داخل النظام، وبدأت إرسال الإشعارات في 6 أبريل 2026 أو في تاريخ قريب منه. ولا توضح الوثائق العامة كيفية الحصول على البيانات أو هوية الشخص الذي نشرها.

يورد الإشعار الرسمي لولاية نيوهامبشير الأسماء الكاملة، إلى جانب واحد أو أكثر مما يلي: أرقام الضمان الاجتماعي، أو تواريخ الميلاد، أو العلاجات، أو الإجراءات الطبية، أو التشخيصات، أو الأدوية، أو معلومات التأمين الصحي.

تقول Heart South إنها لم تتمكن من تأكيد المعلومات التي تأثرت لكل شخص على حدة، لذا لا ينبغي افتراض أن جميع أنواع المعلومات المذكورة تأثرت لدى كل شخص. وأفادت الشركة بعدم وجود أدلة على سرقة هوية أو احتيال مالي مرتبطين بالحادثة حتى تاريخ الإشعار.

تُظهر البوابة الرسمية لخروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية أن عدد المتضررين بلغ 46,666 شخصًا. والشخصان المذكوران في إشعار نيوهامبشير يندرجان ضمن الإجمالي على مستوى البلاد باعتبارهما من هذه الولاية، ولا يُضافان إليه بصورة منفصلة.

ينبغي لمتلقي الإشعارات الاستناد إلى نطاق البيانات المحدد في رسائلهم، ومراجعة كشوف المزايا والوصفات الطبية ومطالبات التأمين والسجلات الطبية بحثًا عن معاملات أو مقدمي رعاية لا يعرفونهم.

يمكن للأشخاص الذين شملت الحادثة أرقام ضمانهم الاجتماعي متابعة تقاريرهم الائتمانية والنظر في تجميد الائتمان مجانًا أو تفعيل تنبيه بشأن الاحتيال. وينبغي التحقق عبر قناة مستقلة من أي طلبات غير متوقعة تستخدم اسم Heart South أو شركة تأمين أو مقدم رعاية صحية.