خرق بيانات Mid Michigan Medical Billing Service لعام 2025

المصدر الأساسي هو إشعار «حادث أمن سيبراني» الصادر عن MMMBS بتاريخ 2 يناير 2026. ويؤكد الإشعار الدخول إلى الشبكة في 27 مارس 2025، ونسخ الملفات واحتمال الاطلاع عليها، واكتمال مراجعة البيانات في نحو 2 ديسمبر 2025، وفئات البيانات المتأثرة، وإخطار جهات إنفاذ القانون الفيدرالية والجهات التنظيمية، وتوفير خط المساعدة على الرقم 833-303-3875.

المصدر الثاني هو السجل الرسمي لدى HHS/OCR المؤرخ في 5 يناير 2026، والذي يورد عددًا قدره 28,185 شخصًا، وتصنيف «شريك أعمال»، و«حادث اختراق/تقنية معلومات (IT)»، و«خادم شبكة». ويحتفظ مصدر متاح للعامة بشأن خرق البيانات بنسخة من الوثيقة ورابط HHS بعد أن بدأت صفحة مقدم الخدمة تُظهر الخطأ 404. وتُستبعد ادعاءاته، بوصفه مصدرًا ثانويًا، بشأن الجهة المنفّذة والفدية، لأنها لم ترد في إشعار مقدم الخدمة.

رصدت MMMBS نشاطًا مريبًا في شبكتها لتقنية المعلومات (IT)، ففصلت الأنظمة عن الشبكة وبدأت تحقيقًا. وخلص التحقيق إلى أن شخصًا مجهولًا دخل الشبكة في 27 مارس، وأن ملفات نُسخت وربما جرى الاطلاع عليها. وأجرت الشركة مراجعة تفصيلية لتحديد المعلومات والأشخاص المرتبطين بالملفات التي جرى الوصول إليها.

اكتملت مراجعة البيانات في نحو 2 ديسمبر 2025. وأخطرت MMMBS شركاء الأعمال المعنيين، وعملت معهم لإشعار الأشخاص الذين يُحتمل تأثرهم. ولا تكشف الوثيقة العامة عن طريقة الدخول الأولي، أو الحساب أو الثغرة المستخدمة، أو المدة الدقيقة للوصول، أو هوية الجهة المنفّذة.

شملت حقول البيانات، التي اختلفت بحسب الشخص وعميل MMMBS، الأسماء، وتواريخ الميلاد، وأرقام رخص القيادة أو وثائق الهوية الصادرة عن جهات حكومية، وأرقام جوازات السفر، وأرقام تعريف أصحاب العمل، والبيانات البيومترية. كما شملت أرقام بطاقات الدفع. ولم تكن أرقام الضمان الاجتماعي موجودة إلا في حالات محدودة.

قد تزيد حقول بيانات الهوية والبيانات المالية من مخاطر انتحال الهوية، وإساءة استخدام البيانات لفتح حسابات جديدة أو إجراء مدفوعات، والتصيد الاحتيالي الموجّه. وقد وردت «البيانات البيومترية» بوصفها فئة عامة في إشعار مقدم الخدمة؛ ولا يفترض هذا السجل نوعًا فرعيًا لم يُذكر، مثل قالب للوجه أو بصمة إصبع. وإذا كانت بيانات بطاقة متلقي الإشعار من ضمن البيانات المعنية، فيمكنه مراجعة المعاملات عبر قناة معروفة لدى البنك.

شملت حقول البيانات الصحية أرقام التعريف لدى Medicare أو Medicaid، ومعلومات التشخيص والعلاج، وأرقام السجلات الطبية، وأرقام حسابات المرضى، ومعلومات التأمين الصحي، وأسماء مقدمي الرعاية المعالجين أو المُحيلين. وقد تكشف هذه الفئات عن تفاصيل مرتبطة بالفوترة الطبية ومقدمي الرعاية.

يمكن لمتلقي الإشعارات مراجعة بيانات توضيح المزايا التأمينية، والنشاط في حسابات المرضى والتأمين، وأي علاج أو مقدم رعاية غير مألوف، ورسائل الفوترة غير المتوقعة. وحتى الرسالة التي تتضمن سجلًا طبيًا حقيقيًا أو حسابًا فعليًا أو اسم مقدم رعاية حقيقي ليست بالضرورة رسالة مشروعة؛ تحقّق منها بصورة مستقلة عبر قناة معروفة لدى جهة الرعاية الصحية أو شركة التأمين.

يمثل العدد 28,185 مجموع الأشخاص المتأثرين المُبلّغ عنه لدى HHS/OCR، وهو الإجمالي الرسمي المعلن حاليًا. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تخص كل شخص.

نظرًا إلى أن MMMBS شريك أعمال، فقد تتعلق المعلومات بعدة عملاء من مقدمي الرعاية الصحية. ويجب عدم إضافة أي أعداد فرعية تُنشر مستقبلًا بحسب العميل أو الولاية مرة أخرى إلى إجمالي HHS على مستوى البلاد. وحتى إذا ورد الحادث نفسه في إشعارات صادرة عن مقدمي رعاية مختلفين، فلا يُنشأ سجل ثانٍ مكرر لحادث MMMBS المركزي.

قالت MMMBS إنها استجابت للنشاط، وقيّمت الشبكة وأمّنتها، وأخطرت الجهات والأفراد المعنيين، وراجعت السياسات والإجراءات القائمة، وعزّزت التدابير الأمنية. كما أخطرت جهات إنفاذ القانون الفيدرالية والجهات التنظيمية. ويورد الإشعار خط المساعدة 833-303-3875، المتاح في أيام العمل من 8:00 صباحًا إلى 8:00 مساءً بالتوقيت الشرقي.

بناءً على حقول البيانات الواردة في الرسالة التي تلقاها الشخص، يمكنه النظر في تجميد ملفه الائتماني ووضع تنبيه بشأن الاحتيال إذا شملت البيانات رقم الضمان الاجتماعي (SSN) أو وثيقة هوية حكومية، ومراجعة المعاملات إذا شملت بطاقة دفع، ومراجعة المزايا وسجلات المرضى إذا شملت معلومات صحية. لا تقدّم كلمة مرور أو رقم SSN كاملًا أو دفعة مالية أو رمزًا لمرة واحدة استجابةً لرسالة غير متوقعة تستخدم اسم MMMBS أو مقدم الرعاية أو شركة التأمين.