خرق بيانات MCBS 2025

أكدت MCBS في إشعارها العام أن شبكتها تعرضت لوصول غير مصرح به. وخلص تحقيق جنائي رقمي أُجري بالتعاون مع متخصصين في الأمن السيبراني إلى أن مستخدمًا غير مصرح له كان موجودًا في الأنظمة بين 22 سبتمبر و26 سبتمبر. وأُبلغ عن هذا الاختراق المؤكد للشبكة عبر البوابة الفيدرالية التابعة لوزارة HHS، وصُنّف على أنه حادثة اختراق/تقنية معلومات (IT) شملت خادم شبكة.

قالت الشركة إن بعض الملفات ربما جرى الوصول إليها أو إخراجها؛ لكنها لم تذكر أن نقل البيانات إلى خارج الشبكة كان نتيجة قاطعة للتحقيق. لذا يؤكد هذا السجل وقوع خرق فعلي أُبلغ عنه، من دون عرض سرقة البيانات على أنها أمر مؤكد. وتورد HIPAA Journal أيضًا الفترة نفسها التي حددها التحقيق الجنائي الرقمي واحتمال الحصول على معلومات.

يُحدَّد تاريخ الحادثة استنادًا إلى أقدم نشاط تقني يمكن التحقق منه من المصادر العامة. اكتشفت MCBS نشاطًا غير مصرح به قرابة 25 سبتمبر، واحتوت الحادثة وفتحت تحقيقًا؛ وانتهت فترة النشاط في 26 سبتمبر. ولا يحل تاريخ الاكتشاف محل تاريخ البداية الأسبق.

راجعت الشركة يدويًا الملفات التي يُحتمل تأثرها، وخلصت في 28 مايو 2026 إلى أنها ربما كانت تحتوي على معلومات شخصية وصحية. وأُبلغ مكتب HHS OCR بالحادثة في 26 يونيو 2026، ثم ظهرت لاحقًا في القائمة الفيدرالية بنطاق تأثر بلغ 1,261,464 شخصًا. وتعكس المراجعة المطوّلة حجم العمل اللازم لمطابقة ملفات عملاء مختلفين مع الأشخاص وحقول البيانات المرتبطة بها.

شملت حقول الهوية المعلن عنها الأسماء والعناوين الفعلية وتواريخ الميلاد وأرقام الضمان الاجتماعي. ويُحتمل أيضًا أن تكون الحادثة قد شملت أرقام المستفيدين من خطط التأمين الصحي، وأرقام وثائق التأمين الصحي أو أرقام تعريف المشتركين، ومعلومات تأمينية أخرى. ولا تُعدّ المعلومات غير المتحقق منها، سواء تعلقت بأعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة، جزءًا من نطاق الحادثة المعلن للجمهور.

أرقام الضمان الاجتماعي وتواريخ الميلاد معرّفات طويلة الأمد، وقد يؤدي الجمع بينها وبين معرّفات التأمين إلى زيادة مخاطر الاحتيال بفتح حسابات جديدة، أو تقديم مطالبات طبية زائفة، أو التصيد الاحتيالي الموجّه. وقالت الشركة إنه لم تكن لديها أدلة على سرقة هوية مرتبطة بالحادثة. ولا يعني عدم رصد إساءة استخدام أن انكشاف البيانات لا ينطوي على مخاطر مستقبلية.

شملت فئات البيانات الطبية السجلات المرضية، والحالات النفسية أو الجسدية، ومعلومات العلاج الطبي، ومعلومات التشخيص. وقد تكشف هذه الفئات تفاصيل حساسة عن الرعاية السابقة والحالات الصحية المستمرة. ولا تؤكد المصادر على نحو مستقل أن الحادثة شملت نتائج المختبرات أو الوصفات الطبية أو الصور أو أرقام السجلات الطبية، ولذلك لا تُضاف هذه الحقول استنادًا إلى الاستنتاج.

تقدم MCBS خدمات الفوترة والإدارة لمقدمي الرعاية الصحية. ويوضح هذا الدور سبب إمكان وجود حقول الهوية والتأمين ضمن مجموعة الملفات نفسها التي تضم المعلومات السريرية. وتصنّف HHS الشركة بوصفها شريك أعمال؛ ولا تُعرض الجهات المشمولة المتأثرة كما لو أن كلًا منها تعرض لهجوم منفصل.

يمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي نطاق الحادثة المبلَّغ عنه. ولا يعني ذلك أن كل فئة من فئات البيانات المعلن عنها تخص كل شخص. لم يذكر الإشعار العام الأولي لشركة MCBS عددًا، وذكر تقرير HIPAA Journal في أوائل يوليو أن الإجمالي لم يكن معروفًا بعد. والعدد الذي نشرته الجهة التنظيمية لاحقًا هو الرقم الحالي المتحقق منه، الذي يحل في هذا السجل محل حالة عدم اليقين السابقة.

تدرج الشركة C&C MD PC وNuclear Medicine and Pathology Associates وRadiation Oncology Associates وSkinPath Solutions وSouth Georgia Radiology Consultants وStephen W. Brown & Radiology Associates of Augusta وVascular Radiology Associates II بوصفها الجهات المشمولة. ولا يُعاد توزيع الإجمالي الفيدرالي بينها، ولا يُحتسب سبع مرات، ولا يُقسَّم إلى أعداد فرعية مختلقة.

نصحت MCBS في إشعارها العام بمراجعة نشاط الحسابات المالية بانتظام، والنظر في تفعيل تنبيه مجاني بالاحتيال لمدة سنة واحدة أو تجميد ائتماني. وأفادت HIPAA Journal بأن المتأثرين عُرضت عليهم خدمات مراقبة الائتمان والحماية من سرقة الهوية لمدة 12 شهرًا. وينبغي لمتلقي الإشعارات اتباع مسار التسجيل والالتزام بالنطاق المحدد في الخطاب الذي تلقوه.

إلى جانب التقارير الائتمانية، ينبغي مراجعة الكشوف التوضيحية للتأمين الصحي بحثًا عن خدمات أو مقدمي خدمات أو مطالبات غير مألوفة. ويجب التحقق من طلبات الدفع أو التحقق من الهوية غير المتوقعة التي تَرِد باسم MCBS أو أحد مقدمي الرعاية المرتبطين بها، وذلك عبر قناة رسمية معروفة. لا تنشر LeakData أي بيانات شخصية أو طبية أو تأمينية؛ بل توثق فقط البيانات الوصفية المتحقق منها للحوادث.