خرق بيانات كيبوسوفت (Qbusoft / Medyc)
في أغسطس 2026، تعرضت أنظمة برنامج إدارة العيادات والمراكز الطبية البولندي «Medyc» المطور من قبل شركة Qbusoft لحادث اختراق واسع النطاق بعد استغلال ثغرات حقن قواعد البيانات (SQL Injection) والوصول عن بُعد في قواعد البيانات المتصلة بالإنترنت لدى عدة عيادات في بولندا.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة7- السجلات الطبية
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- وثائق الهوية الصادرة عن جهات حكومية
حول خرق البيانات هذا
تضمنت سجلات المرضى المسربة الأسماء الكاملة، وأرقام الهوية الوطنية البولندية المكونة من 11 رقماً (PESEL)، وتواريخ الميلاد، والعناوين السكنية، وأرقام الهواتف، وعناوين البريد الإلكتروني، والسجلات الطبية وتفاصيل الاستشارات العلاجية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
