خرق بيانات Jeffrey David Reuben: تأثّر 17,017 شخصًا

اكتشفت العيادة في نحو 27 أبريل 2026 أن جهة غير مصرّح لها ربما تمكّنت من الوصول إلى بيئة شبكتها. وقالت إنها احتوت التهديد، وأمّنت بيئتها الداخلية، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني.

اختُتم التحقيق الجنائي الرقمي ومراجعة المستندات في 15 يوليو 2026. وخلصت المراجعة إلى أن الأنظمة المتأثرة جرى الوصول إليها خلال الفترة من 18 إلى 19 أبريل، وأنها كانت تحتوي على معلومات شخصية تخص أفرادًا معينين.

يفيد السجل BR-0005211 لدى المدعي العام لولاية تكساس بأن 17,017 شخصًا تأثروا في أنحاء الولايات المتحدة. وهذا هو الإجمالي على مستوى البلاد الذي أبلغت عنه العيادة.

ويورد السجل نفسه 14,172 من سكان تكساس. ويمثل هذا الرقم جزءًا من إجمالي 17,017 شخصًا، وليس مجموعة منفصلة تُضاف إليه.

يسرد السجل الرسمي الأسماء، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، ووثائق التعريف الصادرة عن الجهات الحكومية مثل جوازات السفر أو بطاقات هوية الولايات، ومعلومات الحسابات المالية أو بطاقات الدفع، والمعلومات الطبية، ومعلومات التأمين الصحي.

اختلفت المعلومات المعنية من فرد إلى آخر. وورود فئة من المعلومات في سجل الحادث لا يعني أن ملف كل شخص احتوى على جميع الحقول المذكورة، أو أن جميع الحقول اطُّلع عليها معًا.

يؤكد الإشعار حدوث وصول غير مصرّح به إلى الشبكة، ووجود معلومات شخصية في الأنظمة المتأثرة. ولا تحدد المستندات العامة طريقة الوصول الأولي، أو السبب التقني الجذري، أو الجهة المسؤولة.

وقالت العيادة إنه، حتى تاريخ الإشعار، لم يكن لديها ما يدعو إلى الاعتقاد بأن المعلومات أُسيء استخدامها أو سيُساء استخدامها لسرقة الهوية أو الاحتيال المالي كنتيجة مباشرة للحادث. ولا ينفي هذا التصريح حدوث الوصول، ولا يضمن عدم وقوع إساءة استخدام لاحقًا.

أفادت Jeffrey David Reuben, M.D. بأنها احتوت التهديد، وأمّنت أنظمتها الداخلية، واستعانت بمتخصصين خارجيين لتقييم نطاق الحادث. وقالت العيادة أيضًا إنها تواصل تقييم ضوابط الأمن والخصوصية لديها.

أُرسلت إشعارات خطية إلى الأفراد المتأثرين، وعُرضت عليهم خدمات حماية الهوية من Cyberscout لمدة 24 شهرًا. ولا يرد رمز التسجيل الشخصي والموعد النهائي الحالي إلا في الخطاب الرسمي الخاص بكل مستلم.

ينبغي للمستلمين أولًا التحقق من صحة الإشعار عبر قناة اتصال معروفة للعيادة أو الجهة التنظيمية المختصة، بدلًا من الاعتماد على الروابط الواردة في رسالة غير متوقعة. ويمكن لمن أُبلغوا بأن المعلومات المعنية شملت مُعرّفًا أو رقم ضمان اجتماعي مراجعة التقارير الائتمانية المجانية والنظر في تفعيل تنبيه احتيال أو تجميد الائتمان عند الاقتضاء.

ينبغي لمن أُبلغوا بأن معلوماتهم المالية كانت معنية بالحادث مراجعة حركة حساباتهم وبطاقاتهم، بينما ينبغي لمن أُبلغوا بشأن معلومات طبية أو تأمينية فحص كشوف المزايا والمطالبات بحثًا عن نشاط غير مألوف. ويساعد اتخاذ الإجراءات بناءً على الحقول المذكورة في الإشعار الخاص بالمستلم على إبقاء الاستجابة متناسبة مع المعلومات المعنية.

إذا ظهر نشاط غير مألوف، فينبغي للشخص التواصل مباشرة مع البنك أو مقدم الرعاية الصحية أو شركة التأمين المعنية، والاحتفاظ بالإشعار وسجلات الإجراءات المتخذة. كما أن تجنّب المكالمات أو الرسائل غير المتوقعة التي تطلب معلومات شخصية قد يقلل من خطر عمليات الاحتيال اللاحقة.