خرق بيانات Insightin Health في عام 2025

وصفت Insightin Health النشاط المشبوه على الشبكة والتحقيق الذي أجراه طرف ثالث في إشعار بديل. وأكّدت المراجعة الجنائية الرقمية حدوث وصول غير مصرح به خلال الفترة من 17 إلى 23 سبتمبر 2025. وأظهرت مراجعة الملفات وجود معلومات صحية محمية مرتبطة بعملائها في الملفات المتأثرة، ما يجعل الحادث خرقًا فعليًا لبيانات صحية خاضعة للتنظيم.

يصنّف سجل HHS OCR شركة Insightin Health باعتبارها شريك أعمال، والحادث باعتباره اختراقًا/حادثًا متعلقًا بتقنية المعلومات، وموقع المعلومات باعتباره خادم شبكة. وراجعت HIPAA Journal إشعار الشركة وسياق الحادث، وأيّدت ما ورد بشأن فترة الوصول وأنواع البيانات وعرض الحماية. وتذكر المصادر تحديدًا أن أرقام الضمان الاجتماعي لم تتأثر بالخرق.

بدأ الوصول إلى الشبكة الذي جرى التحقق منه في 17 سبتمبر 2025 وانتهى في 23 سبتمبر. ويستند تاريخ الحادث إلى أول نشاط تقني يمكن التحقق منه من خلال المصادر العامة. رصدت Insightin نشاطًا غير معتاد في سبتمبر، وبدأت مراجعة جنائية رقمية لتحديد طبيعة الحادث ونطاقه والملفات المتأثرة.

يتضمن سجل HHS تاريخ تقديم هو 16 يناير 2026، ويُظهر حاليًا أن عدد المتأثرين بلغ 1,949,534 شخصًا. ولا تكشف المصادر العامة عن موعد إخطار كل عميل، ولا تقدّم أعدادًا تفصيلية على مستوى كل خطة تأمين صحي.

قد تحتوي الملفات على أسماء وتواريخ ميلاد. وشمل النطاق المُعلن أيضًا أرقام العقود والمعرّفات غير الفريدة التي تستخدمها شركات التأمين الصحي. ويمكن أن تساعد هذه البيانات في التصيد الاحتيالي والاحتيال على حسابات التأمين، لكن المعرّف غير الفريد الذي تستخدمه شركة التأمين ليس بحد ذاته كلمة مرور لحساب شخصي.

وُجدت معرّفات المستفيدين من Medicare في بعض الملفات. وأعلنت Insightin أيضًا عن معلومات مرتبطة بمقدّمي الرعاية الصحية ومنسوبة إلى أفراد. ويمكن لهذا المزيج أن يساعد المهاجمين على صياغة مراسلات مزيفة مقنعة باسم Medicare، أو رسائل تستند إلى علاقة معروفة مع أحد مقدّمي الرعاية الصحية.

صرّحت Insightin Health بوضوح بأن أرقام الضمان الاجتماعي لم تتأثر بالخرق. كما لا تدرج المصادر بطاقات الدفع أو الحسابات المصرفية أو كلمات مرور الحسابات أو التشخيصات أو ملاحظات العلاج التفصيلية أو معلومات الوصفات الطبية ضمن الفئات العامة من البيانات التي تأكد تأثرها.

قد تختلف مجموعة البيانات بحسب الشخص وعميل Insightin؛ ولا يعني هذا السجل أن كل حقل ظهر لدى جميع الأشخاص البالغ عددهم 1,949,534. ولا يُستخدم تعبير «المعلومات الصحية المحمية» لاستنتاج تفاصيل سريرية لم يُعلن عنها.

ادّعت مجموعة Medusa لبرمجيات الفدية مسؤوليتها عن الحادث، وزعمت أنها سرّبت 378 GB من شبكة Insightin، وهدّدت بنشر البيانات. ولم ترد هذه التفاصيل في الإشعار البديل الصادر عن الشركة. ولا تُظهر المصادر العامة أن Insightin أكّدت اسم Medusa أو حجم الملفات أو طلب فدية أو كامل المحتوى المزعوم.

تتمثل المعلومات الموثوقة الأساسية في الوصول إلى الشبكة ونطاق الملفات اللذين أكّدتهما الشركة، إلى جانب عدد المتأثرين الوارد لدى HHS والبالغ 1,949,534. ولا يُستخدم ادعاء المهاجم لتوسيع فئات البيانات المتأثرة.

عرضت Insightin Health على الأشخاص المتأثرين مراقبة الائتمان والحماية من سرقة الهوية مجانًا لمدة اثني عشر شهرًا. ومع أن أرقام الضمان الاجتماعي لم تكن ضمن النطاق، ينبغي لمتلقي الإشعارات متابعة تقاريرهم الائتمانية، والتحقق بعناية من الرسائل التي تزعم أنها تمثل خطة تأمين صحي أو Medicare، ورفض طلبات المعلومات في المكالمات غير المتوقعة التي تسعى إلى الحصول على معرّف المستفيد.

ينبغي الإبلاغ عن أي مقدّم خدمة أو خدمة أو مطالبة غير مألوفة في كشوف Medicare والتأمين الصحي عبر القناة الرسمية المخصّصة للإبلاغ عن الاحتيال لدى خطة التأمين. ويجب الحصول على بيانات الاتصال بشكل مستقل من بطاقة أو موقع رسمي بدلًا من اتباع رابط في رسالة. وإذا ظهرت رسالة مشبوهة أو واقعة غير معتادة في الحساب، فينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للجهة، من دون استخدام الروابط الواردة في الرسالة. وعند توفّر خطاب إخطار فردي، فهو المصدر الأساسي لمعرفة نطاق البيانات الخاص بالشخص وخيارات الحماية المعروضة عليه. ولا ينبغي تفسير التواريخ وفئات البيانات إلا في حدود ما تدعمه المصادر العامة؛ كما يجب عدم اعتبار التفاصيل غير المُعلنة معلومات مؤكدة.