خرق بيانات Hims & Hers Zendesk لعام 2026

تذكر رسالة الشركة المقدمة إلى الجهة التنظيمية أن Hims & Hers أمّنت منصة خدمة العملاء التابعة لطرف ثالث، وبدأت تحقيقًا لتحديد نطاق الحادث بعد رصد نشاط مشبوه. وأكد التحقيق أن بعض طلبات الدعم جرى الوصول إليها أو الحصول عليها دون تصريح. وبناءً على هذا البيان، يُصنَّف الحادث على أنه خرق فعلي لبيانات العملاء، لا مجرد ثغرة محتملة في بيئة سحابية.

حدّد موقع BleepingComputer منصة Zendesk بوصفها المنصة المتأثرة، ونشر التواريخ وحدود البيانات المتأثرة الواردة في الإشعار الرسمي. كما استشهد التقرير بمعلومات من مصادر تربط الهجوم بحملة أوسع وحساب Okta وجهة تهديد ذُكر اسمها.

وفقًا للشركة، قد تحتوي تذاكر الدعم المتأثرة على الأسماء ومعلومات الاتصال وبيانات شخصية أخرى وردت في الطلب، ويختلف ذلك من شخص إلى آخر. أما المحتوى الآخر غير المحدد، فيُدرج ضمن الفئة العامة لمحتوى تذاكر الدعم، دون افتراض أنواع بيانات لم تُذكر.

بحكم طبيعة تذاكر الدعم، ربما أدخل العميل نصًا حرًا أو تفاصيل إضافية عند شرح مشكلة، لكن الشركة لم تقل إن بيانات الوصفات الطبية أو التشخيصات أو العلاج أو الدفع قد أُخذت. وتقتصر فئات البيانات على ما أكده الإشعار الرسمي. ولا يستنتج هذا السجل أن ملف العميل بأكمله أو تاريخه الصحي الكامل قد تأثر.

صرّحت Hims & Hers بوضوح بأن السجلات الطبية والمراسلات مع الأطباء لم تتعرض للاختراق في هذا الحادث. ويقتصر الخرق على بعض الطلبات في منصة خدمة العملاء؛ فلم يؤثر في نظام السجلات السريرية أو المحادثات مع مقدمي الرعاية، ولم يشمل جميع مكونات حساب الرعاية الصحية عن بُعد. ويمنع هذا التحديد إدراج البيانات الصحية تلقائيًا ضمن البيانات المتأثرة لمجرد حساسية مجال عمل الشركة.

من الممكن نظريًا أن يكون مستخدم قد كتب تفاصيل تتعلق بصحته في طلب دعم، لكن الشركة لم تؤكد وجود مثل هذا الحقل. ويمكن جعل السجل أكثر تحديدًا إذا أكد تحديث لاحق من الشركة أو جهة تنظيمية وجود حقول صحية بعينها.

أكدت الشركة إرسال الإخطارات ووجود معلومات شخصية في بعض التذاكر، لكنها لم تنشر إجمالي عدد المستخدمين أو العملاء أو التذاكر. ولا تُعد التقارير التي تشير إلى ملايين تذاكر الدعم إحصاءً لعدد الأشخاص المتأثرين أكدته الشركة. وقد يختلف عدد التذاكر أيضًا عن عدد الأشخاص الفريدين، لأن العميل الواحد يستطيع فتح عدة طلبات.

لا تُستخدم قاعدة مستخدمي الشركة الإجمالية أو إيراداتها أو عدد الوصفات الطبية بدائل لتحديد نطاق الخرق. ويمكن تحديث الحقول الرقمية إذا نشرت الوثائق المقدمة إلى سلطات الولايات أو مراجعة الأدلة الجنائية الرقمية المكتملة إجماليًا موثوقًا لعدد الأشخاص.

بعد رصد النشاط المشبوه، أمّنت Hims & Hers منصة خدمة العملاء، وحققت في طبيعة الحادث ونطاقه، وأخطرت الأشخاص المتأثرين. وعُرضت على المستفيدين المؤهلين خدمة مجانية لمراقبة الائتمان لمدة 12 شهرًا. ولا يذكر الإشعار العام أن التفاصيل التقنية الكاملة للمنصة أو هوية المهاجم قد حُددت بصورة قاطعة.

ينبغي للمستخدمين الانتباه إلى رسائل البريد الإلكتروني والرسائل النصية والمكالمات غير المألوفة، والتحقق من الروابط في الرسائل التي تنتحل صفة دعم Hims & Hers عبر التطبيق الرسمي أو الموقع المعروف. ويمكن مراقبة نشاط الحساب والتقارير الائتمانية. تتناول هذه الإرشادات مخاطر التصيد الاحتيالي والهندسة الاجتماعية؛ ولا تعني تأكيد انكشاف السجلات الطبية أو البيانات المالية.

يثبت هذا السجل أن أشخاصًا غير مخوّلين وصلوا إلى بعض طلبات دعم Hims & Hers أو حصلوا عليها في منصة لخدمة العملاء تابعة لطرف ثالث بين 4 فبراير و7 فبراير 2026. وربما شملت البيانات المتأثرة أسماء ومعلومات اتصال وبيانات شخصية أخرى مرتبطة بالتذاكر. ولا تزال الأعداد الإجمالية للأشخاص والتذاكر، والحقول الموجودة لكل شخص، والحجم الكامل للمحتوى الذي جرى الحصول عليه غير معروفة.

يقتصر النطاق المتحقق منه على تذاكر دعم العملاء؛ ولم تتأثر السجلات الطبية والمراسلات مع الأطباء. وحددت تقارير مستقلة منصة Zendesk، لكن رسالة الشركة لم تؤكد هوية المهاجم أو مسار الهجوم عبر Okta أو الرقم المذكور لعدد التذاكر الإجمالي.