خرق بيانات Mon General Hospital في 2026

نشرت WDTV إعلان مسؤولي المستشفى في 31 يوليو 2026. ويتضمن تقريرها تاريخ اكتشاف الحادثة، وإيقاف الوصول في اليوم نفسه، واستكمال الفحص الجنائي الرقمي في أواخر يونيو، وفئات البيانات التي ربما تأثرت، والإشعارات المرسلة بالبريد، وعرض مراقبة الائتمان لمدة عامين.

ونشرت WAJR بصورة مستقلة خبرًا عن البيان الصحفي الصادر عن Mon General في اليوم التالي. ويؤكد المصدر الثاني أيضًا أن طرفًا غير مخوّل وصل إلى بعض صناديق البريد الإلكتروني، وأنه لم تتأثر أي مستودعات بيانات أخرى أو أنظمة أخرى في المستشفى، وأن المعلومات المعنية تختلف من شخص إلى آخر.

رصد Mon General في 6 مايو عددًا صغيرًا من حسابات البريد الإلكتروني التي استهدفها هجوم تصيد. وبدأ المستشفى تحقيقًا بالتعاون مع مزوّد خارجي لخدمات الأمن والتحقيقات الجنائية الرقمية، وأوقف الوصول إلى صناديق البريد المتأثرة، وأعاد تعيين بيانات اعتماد المستخدمين.

انتهى التحقيق في أواخر يونيو 2026، وخلص إلى أن الحادثة لم تؤثر في أي وحدات تخزين بيانات أخرى أو أنظمة أخرى في المستشفى. ولم يكشف المستشفى عن موعد إرسال أول رسالة تصيد، أو عما إذا كان الوصول غير المصرح به قد بدأ قبل 6 مايو؛ لذا يشير التاريخ المسجل في الدليل إلى يوم الاكتشاف المؤكد.

تختلف البيانات التي ربما تأثرت باختلاف الشخص، وتشمل الأسماء الأولى وأسماء العائلة، وتواريخ الميلاد، وعناوين البريد الإلكتروني، وأرقام الهواتف، وأرقام الضمان الاجتماعي، والمعلومات الطبية، ومعلومات التأمين الصحي. ولا تذكر المصادر أن جميع هذه الحقول وردت معًا لكل مريض.

ولأن الحادثة اقتصرت على بعض صناديق البريد، فإن الفئات المذكورة تصف حقولًا ربما وُجدت أثناء مراجعة تلك الصناديق. ولم يتأكد انكشاف كلمات مرور أو بطاقات دفع أو حسابات مصرفية أو وثائق هوية، ولا يضيف هذا السجل أي تفاصيل سريرية لم يُفصح عنها.

قال المستشفى إنه يرسل إشعارات بالبريد إلى الأشخاص الذين ربما تأثرت معلوماتهم، لكنه لم ينشر عددًا إجماليًا. فعدد حسابات البريد الإلكتروني المخترقة وعدد المرضى الذين وردت معلوماتهم في تلك الحسابات مقياسان مختلفان.

تعني عبارة «ربما تعرضت للاختراق» أن المعلومات الموجودة في صناديق البريد قد تكون ضمن نطاق الوصول غير المصرح به؛ لكنها لا تثبت الاطلاع على كل حقل أو إساءة استخدامه. لذلك لا يعرض هذا السجل عددًا يساوي صفرًا، ولا إجماليًا تقديريًا، ولا قيمة مستنتجة من عدد الخطابات.

عمل المستشفى مع متخصصين خارجيين في الأمن السيبراني لإيقاف الوصول، وإعادة تعيين بيانات اعتماد المستخدمين، وتحديد ما إذا كانت أنظمة أخرى قد تأثرت. وقال أيضًا إنه يقيّم تدابير حماية تقنية إضافية تهدف إلى تقليل مخاطر وقوع حوادث مماثلة.

تُرسل الإشعارات بالبريد إلى الأشخاص الذين ربما تأثرت معلوماتهم. ويُعرض على المستحقين من متلقي الإشعارات الحصول على مراقبة مجانية للائتمان لمدة عامين، مع تعليمات التسجيل في الإشعار الموجّه إلى كل شخص. ولا تشير المصادر إلى أي إساءة استخدام مؤكدة مرتبطة بالحادثة.

إذا تلقيت إشعارًا، فتحقق من الموعد النهائي للتسجيل الوارد فيه، وفعّل خدمة مراقبة الائتمان المعروضة. وراجع تقارير الائتمان وكشوف الحسابات المصرفية وبيانات التأمين وإشعارات الرعاية الصحية بحثًا عن أي نشاط غير مألوف؛ وإذا كان رقم ضمانك الاجتماعي ضمن البيانات المعنية، ففكّر في تجميد الائتمان أو تفعيل تنبيه احتيال.

قبل استخدام أي رابط في رسالة غير متوقعة تدّعي أنها من Mon General أو شركة تأمين أو مزوّد خدمة المراقبة، تحقّق منها عبر قناة رسمية تعثر عليها بصورة مستقلة. ولا تقدّم كلمة مرور أو رمز تحقق أو رقم ضمان اجتماعي أو معلومات دفع إلى متصل لم تطلب منه التواصل معك؛ وارجع إلى خطاب المستشفى لمعرفة نطاق البيانات المعنية في حالتك تحديدًا.