خرق بيانات Nacogdoches Memorial Hospital لعام 2026

قال Nacogdoches Memorial Hospital إن مخترقًا وصل إلى شبكة حواسيبه وأنظمة معلوماته. وخلص تحقيق المؤسسة إلى أن المهاجم ربما اطّلع على ملفات تحتوي على معلومات المرضى أو حصل عليها خلال فترة وصول استمرت نحو أسبوعين. ويؤكد التقرير الكبير المقدّم إلى HHS أن الحادث أُدرج في السجل التنظيمي بوصفه خرقًا لبيانات صحية شخصية.

يصنّف HHS OCR الحادث على أنه اختراق/حادث في تقنية المعلومات، ويحدّد موقع المعلومات بأنه خادم شبكة، ويحدّد نوع الجهة بأنه مقدّم خدمات رعاية صحية. وراجع HIPAA Journal إشعار المستشفى والقيد الفيدرالي، وأيّد ما ورد بشأن بداية الوصول وتاريخ الاكتشاف وعدد المتأثرين وحقول البيانات. ولا تقدّم المصادر تفاصيل مؤكدة عن هوية المهاجم أو طريقة الدخول الأولي.

وفقًا للفحص الجنائي الرقمي، وصلت الجهة المهاجمة إلى شبكة المستشفى لأول مرة في 15 يناير 2026. واكتشف Nacogdoches Memorial Hospital الحادث في 31 يناير وبدأ الاستجابة له. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة.

بعد تحديد الملفات والأشخاص المتأثرين، بدأ المستشفى إرسال خطابات الإخطار بالبريد في 31 مارس 2026. ويحمل القيد لدى HHS تاريخ تقديم هو 30 مارس، ويُظهر الآن 2,507,073 شخصًا. وكان عدد أولي بلغ نحو 257,000 قد ورد في تقارير إخبارية، ثم ارتفع لاحقًا؛ لذا لا يُضاف ذلك الإجمالي الأقدم إلى العدد الحالي.

تشمل الحقول المتأثرة الأسماء والعناوين البريدية وأرقام الهواتف وعناوين البريد الإلكتروني. وكانت أرقام الضمان الاجتماعي وتواريخ الميلاد أيضًا من بين المعرّفات الحساسة المعلَن عنها. ويؤدي اجتماع هذه المعلومات إلى مخاطر كبيرة تتمثل في التصيّد الموجّه، والاحتيال عبر استرداد الحسابات، وطلبات الائتمان الاحتيالية، وإساءة استخدام الهوية في المعاملات الضريبية.

وكانت هناك أيضًا صور فوتوغرافية تُظهر الوجه كاملًا لبعض الأشخاص. ولم يقل المستشفى إن جميع الحقول كانت موجودة لكل الأفراد البالغ عددهم 2,507,073؛ إذ تختلف مجموعة البيانات من شخص إلى آخر. ولا تَرِد بيانات رخص القيادة أو بطاقات الدفع أو الحسابات المصرفية أو كلمات المرور في القائمة المنشورة للبيانات المؤكدة، ولذلك لم تُضف إلى هذا السجل الأصلي.

كانت أرقام السجلات الطبية وأرقام حسابات المرضى من بين أنواع البيانات المتأثرة. وشمل النطاق المعلَن عنه أيضًا أرقام المستفيدين من خطط التأمين الصحي. وعند جمع هذه الحقول مع تفاصيل الهوية، يمكن استخدامها في مطالبات احتيالية في مجال التأمين الصحي، وسرقة الهوية الطبية، وعمليات احتيال موجّهة تتمحور حول حساب لدى المستشفى.

لا تؤكد المصادر أن الحادث ككل شمل تشخيصات أو ملاحظات علاجية مفصّلة أو وصفات طبية أو نتائج مختبرية أو معلومات بطاقات الدفع. ولا تُستخدم عبارة «معلومات صحية محمية» لاستحداث فئات لم يذكرها الإشعار.

تُظهر قائمة التحقيقات المفتوحة لدى HHS OCR قيدًا واحدًا لـ Nacogdoches Memorial Hospital يضم 2,507,073 شخصًا. وهذا العدد أحدث من الرقم المرحلي البالغ نحو 250,000 أو 257,073 الذي ظهر في التغطية المبكرة. ويمثّل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلَن عنها تخصّ كل شخص.

Nacogdoches Memorial مستشفى يضم 226 سريرًا، لكن عدد الأسرّة وعدد المرضى سنويًا وعدد المتأثرين مقاييس مختلفة. ولا يحوّل LeakData حجم التشغيل إلى عدد ضحايا، ولا يختلق أعدادًا فرعية غير منشورة لمجموعات المرضى. ويعرض هذا القيد فقط عدد الأفراد المتأثرين الذي أُبلغت به الجهة التنظيمية.

عرض المستشفى على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. وينبغي لمتلقي الإشعارات التحقق من الموعد النهائي للتسجيل، ومراجعة تقارير الائتمان، والنظر في تجميد الملف الائتماني لأغراض الحماية إذا كان رقم الضمان الاجتماعي الخاص بهم قد شمله الحادث. وينبغي التحقق، عبر قناة رسمية مستقلة، من الرسائل التي تدّعي تمثيل المستشفى أو خطة التأمين الصحي وتطلب مزيدًا من معلومات الهوية.

ينبغي إبلاغ مكتب الخصوصية في المستشفى وخطة التأمين الصحي بأي خدمات أو مقدّمي خدمات أو حسابات مرضى غير مألوفة، أو أي استخدام غير مألوف لرقم المستفيد، يظهر في الكشوف الطبية والتأمينية. وينبغي للأشخاص الذين شمل الحادث صورًا لوجوههم توخّي حذر خاص تجاه طلبات التحقق بالقياسات الحيوية.