خرق بيانات Mon Logiciel Médical
وقعت حادثة بيانات Mon Logiciel Médical لعام 2025 عندما جُمعت آليًا سجلات المرضى وإدارة العيادات من Mon Logiciel Médical (monlogicielmedical.com) وسُرّبت على الإنترنت في مطلع 2025. وهو حل سحابي للسجلات الصحية الإلكترونية (EHR) تديره Cegedim Santé ويتكامل مع نظام التأمين الصحي الفرنسي Ameli.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة7- Health insurance records
- عناوين البريد الإلكتروني
- الأسماء
- تواريخ الميلاد
- الجنس
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
ما المعلومات التي طالها التسريب في حادثة Mon Logiciel Médical؟
يحتوي ملف تصدير قاعدة البيانات المكشوف بصيغة JSON Lines (ameli.jsonl) على أكثر من 19.1 مليون سجل لاستشارات المرضى. وتشمل فئات البيانات التي تم التحقق منها:
- البيانات الديموغرافية للمرضى: الأسماء الكاملة والجنس وتواريخ الميلاد وعناوين البريد الإلكتروني المرتبطة بالسجلات.
- بيانات الاتصال والموقع الجغرافي: أرقام الهواتف الأرضية والمحمولة وعناوين السكن الفعلية والرموز البريدية.
- البيانات الوصفية للرعاية الصحية والتأمين: حالة التغطية التأمينية (مؤمَّن عليه، طفل)، ونظام الانتساب إلى التأمين الصحي الوطني، والطوابع الزمنية لزيارات الاستشارة الطبية.
كم عدد الحسابات المتأثرة؟
أسفر التحقق الصارم من الصيغة المعيارية وفق RFC 5322 باستخدام ASCII عن تحديد وتأكيد وجود 151,290 عنوانًا فريدًا وصالحًا للبريد الإلكتروني ضمن سجلات ملفات المرضى المكشوفة.
إرشادات أمنية وحماية الهوية الشخصية
يزيد تسريب التفاصيل الإدارية المتعلقة بالصحة الشخصية وبيانات الاتصال المباشر من مخاطر التصيد الاحتيالي الموجّه عبر الرسائل النصية القصيرة (smishing) والاحتيال بانتحال الهوية الطبية. وينبغي للأفراد المتأثرين:
- توخي الحذر من الاتصالات الاحتيالية التي تنتحل صفة الهيئات الصحية الوطنية (Ameli/CPAM).
- عدم الإفصاح مطلقًا عن بيانات الدخول المصرفية أو رموز المصادقة عبر مكالمات هاتفية أو رسائل غير مطلوبة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
