خرق بيانات Lifespark لعام 2026

المصدر الأساسي هو إشعار الحادث المتعلق بالبيانات، المؤرخ في 24 يوليو 2026 والمنشور على النطاق الخاص بـ Lifespark. وتوضح هذه الوثيقة الرسمية، المكونة من صفحة واحدة، بصورة مباشرة تاريخ اكتشاف الحادث، والوصول غير المصرح به إلى بيئة البريد الإلكتروني، ومراجعة الأدلة الرقمية، وفئات البيانات، وخط المساعدة، والاحتياطات الموصى بها للوقاية من سرقة الهوية.

المصدر الثاني هو تقرير Claim Depot الصادر في 26 يوليو 2026. ويستند التقرير إلى إشعار الشركة والوثيقة المرتبطة به ليصف بصورة مستقلة حادث بيئة البريد الإلكتروني، والمراجعة الفردية لكل شخص، وفئات المعلومات الشخصية والمالية والصحية التي يُحتمل تأثرها. ولا ينسب هذا السجل الحادث إلى مهاجم أو مجموعة لبرامج الفدية دون سند.

رصدت Lifespark نشاطًا مشبوهًا في بيئة بريدها الإلكتروني في 18 فبراير أو نحو ذلك التاريخ. واتخذت المؤسسة إجراءات لمعالجة الحادث والتحقيق فيه، واستعانت بمتخصصين خارجيين في الأدلة الجنائية الرقمية للمساعدة في تحديد طبيعة النشاط غير المصرح به ونطاقه.

خلص التحقيق إلى أن بعض المعلومات جرى الوصول إليها دون تصريح خلال فترة محدودة، لكن لم يُنشر تاريخ بداية هذا الوصول أو نهايته. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. ولا يحدد هذا السجل مدة للوصول ولا يورد ادعاءً بتنزيل البيانات ما لم تذكره المصادر.

اختلفت الحقول من شخص إلى آخر، وقد تشمل الاسم إلى جانب تاريخ الميلاد، أو رقم رخصة القيادة أو بطاقة الهوية الصادرة عن الولاية، أو معلومات الحسابات المالية، أو معلومات بطاقات الدفع، أو رقم الضمان الاجتماعي، أو رقم جواز السفر. ويُعد الجمع بين هذه المعلومات شديد الحساسية لما قد يتيحه من سرقة الهوية والاحتيال على الحسابات والهندسة الاجتماعية الموجّهة.

لا يذكر الإشعار الرسمي أن جميع الحقول كانت موجودة لكل شخص، ولا يقدم عددًا للأشخاص المتأثرين. لذلك، لا يورد هذا السجل أعدادًا إجمالية لمجموعات فرعية بحسب الحقول. ولأن المصادر لم تذكر أي كلمات مرور أو أسماء مستخدمين أو بيانات حيوية، فلا تُضاف هذه الفئات؛ كما لم يتأكد تنزيل رسائل البريد الإلكتروني أو مرفقاتها أو نشرها للعامة.

قد تشمل المعلومات الصحية المحمية التي يُحتمل تأثرها معلومات العلاج والتشخيص والإعاقة؛ وأرقام السجلات الطبية؛ ومعلومات مقدمي الرعاية؛ ومعلومات الوصفات الطبية؛ ومعلومات التأمين الصحي. وتقدم Lifespark خدمات الإقامة لكبار السن، والرعاية الصحية المنزلية، ورعاية المحتضرين، والرعاية الأولية، والنقل، مما يجعل هذه الحقول ذات أهمية خاصة في الاحتيال بانتحال الهوية الطبية.

لم تكشف الشركة عن نوع الخدمة أو الفئة السكانية التي جاءت منها بيانات البريد الإلكتروني المتأثرة. لذلك، لا يورد هذا السجل أعدادًا أو نطاقًا مؤكدًا للمرضى أو الموظفين أو مقدمي الرعاية أو أفراد الأسرة. كما لا يفترض أن حقول التشخيص أو الوصفات الطبية أو التأمين كانت موجودة لكل شخص؛ بل يذكر فقط الفئات المحتملة الواردة في الإشعار الرسمي.

لم تنشر المؤسسة عددًا إجماليًا للأشخاص المتأثرين أو السجلات المتأثرة يمكن التحقق منه. وعدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر، بل يعني أن المصادر العامة لا توفر عددًا إجماليًا موثوقًا. ولا يعني الصفر أن الحادث كان محدودًا أو غير ضار أو لم يشمل أي شخص؛ بل هو قيمة تقنية تدل على أن العدد غير معروف، وتوضح أن LeakData لم يختلق رقمًا لا تسنده الأدلة.

تطلب تحقيق Lifespark مراجعة شاملة لكل شخص على حدة، استغرقت وقتًا طويلًا لتحديد المعلومات والأشخاص المعنيين. وبدأت الشركة إرسال الإخطارات، ونشرت إشعارها العام في 24 يوليو.

ينبغي مراجعة الحسابات المصرفية وحسابات بطاقات الدفع، والتقارير الائتمانية، وكشوف بيان المنافع الصادرة عن التأمين الصحي، وسجلات الوصفات الطبية، وسجلات الخدمات الطبية بانتظام، بحثًا عن أي نشاط غير مألوف. وإذا ظهرت معاملة أو خدمة غير معروفة، فينبغي التواصل مع الجهة المعنية عبر قناة جرى التحقق منها؛ وقد يكون من المناسب أيضًا وضع تنبيه احتيال أو تفعيل تجميد ائتماني مجاني.

ينبغي عدم مشاركة أرقام الضمان الاجتماعي أو جوازات السفر أو بطاقات الدفع أو المعلومات الصحية عبر روابط أو مكالمات غير متوقعة يدّعي أصحابها أنهم يمثلون Lifespark. ويمكن طرح الأسئلة عبر الرقم 1-866-898-3999 الوارد في إشعار الشركة.