خرق بيانات Maximus في نظام PDMS بولاية نبراسكا عام 2026

وفقًا للإشعار الرسمي الذي أصدرته Maximus للمستهلكين، علمت الشركة بحادث أمني يتعلق بنظام Nebraska Provider Data Management System في 27 أبريل 2026. وتواصلت مع Nebraska DHHS في اليوم نفسه، وقدمت للجهة معلومات إضافية في 28 أبريل.

أجرت Maximus تحقيقًا بمساعدة شركة خارجية متخصصة في التحقيق الجنائي الرقمي، وخلصت في 16 يونيو 2026 إلى أن بعض المعلومات الشخصية ربما تأثرت. ولا يكشف الإشعار العام عن تاريخ الوصول الأولي أو مدته أو طريقته، ولا يوضح ما إذا كان قد ثبت بشكل قاطع الحصول على ملف. لذا فإن 27 أبريل هو تاريخ علم Maximus بالحادث، وليس تاريخًا مؤكدًا لبدء الاختراق.

يحصر الإشعار الرسمي حقول البيانات التي يُحتمل تأثرها في الأسماء الأولى وأسماء العائلة وتواريخ الميلاد وأرقام الضمان الاجتماعي. ولا يذكر علنًا أن العناوين أو الحسابات المصرفية أو بطاقات الدفع أو السجلات الطبية أو معلومات التأمين الصحي قد تأثرت، ولذلك لا تُدرج هذه الحقول ضمن هذا الحادث.

PDMS هو نظام لتسجيل مقدمي الرعاية الصحية. ولا ينبغي تفسير الحادث على أنه انكشاف لقاعدة بيانات مرضى Nebraska Medicaid العامة؛ فالأدلة المتاحة للعامة لا تدعم سوى تأثر معلومات الهوية الموضحة في الإشعارات المرسلة إلى الأشخاص المتأثرين.

لم تفصح Maximus ولا الوثيقة المقدمة إلى الجهة التنظيمية في ماساتشوستس والمتاحة للعامة عن إجمالي عدد الأشخاص المتأثرين على مستوى البلاد. ويظل هذا العدد غير معروف ما لم يُنشر رقم رسمي جديد يمكن التحقق منه.

يمكن أن يزيد الجمع بين رقم الضمان الاجتماعي وتاريخ الميلاد من مخاطر سرقة الهوية وتقديم طلبات ائتمان احتيالية والاحتيال الضريبي. وقد يستخدم مهاجم مطّلع على إجراءات تسجيل مقدمي الرعاية في Nebraska Medicaid هذا السياق أيضًا لصياغة رسائل تصيد احتيالي أكثر إقناعًا.

قالت Maximus إنها عملت مع Nebraska DHHS لتعزيز الإجراءات، واستعانت بدعم متخصص في التحقيق الجنائي الرقمي، وأبلغت جهات إنفاذ القانون المختصة. وعُرضت على الأشخاص المتأثرين خدمات Experian IdentityWorks لمراقبة الائتمان وحماية الهوية مجانًا لمدة 24 شهرًا، مع تحديد 31 أكتوبر 2026 موعدًا نهائيًا للتسجيل.

يمكن لمتلقي الإشعار تفعيل خدمة الحماية المجانية باستخدام الرمز الوارد في الرسالة بعد التحقق من صحتها، ومراجعة تقاريرهم الائتمانية، والنظر في تجميد الائتمان أو وضع تنبيه احتيال. وينبغي مراقبة نشاط حساب الضمان الاجتماعي والمراسلات الضريبية لرصد أي نشاط غير مألوف.

ينبغي التحقق بصورة مستقلة من أي رسائل بريد إلكتروني أو مكالمات غير متوقعة تذكر PDMS أو Maximus أو Nebraska Medicaid أو Experian، وذلك عبر قنوات الاتصال الواردة في الإشعار المرسل بالبريد. كما ينبغي الإبلاغ مباشرةً إلى الجهة المعنية عن أي معاملة ائتمانية أو ضريبية أو متعلقة بالهوية لا يتعرف عليها الشخص، مع توثيقها.