[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1j5olmuzyawsw":3,"$fnr6gz2djlzmt":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a66f259b3d2dbc8cbef3834","NASRecoverySolutions2026","خرق بيانات NAS Recovery Solutions لعام 2026","nas-recovery-solutions-2026","nasrecoverysolutions.com","2026-05-13T00:00:00.000Z","2026-07-27T05:53:29.589Z","2026-10-09T20:52:44.930Z","Official NAS Recovery Solutions notice confirming unauthorized workforce download of client information","https:\u002F\u002Fstatic1.squarespace.com\u002Fstatic\u002F67eec35a2d249a685a18d03f\u002Ft\u002F6a57dcf286e8337ec46e88d5\u002F1784143090192\u002Ffor+immeditate+release-data+breach.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fcolorado-behavioral-healthcare-provider-insider-data-breach\u002F",7000,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54],"Personal information","Protected health information","First names","Last names","Telephone numbers","Dates of birth","Healthcare provider relationship","Current or former substance use disorder treatment client status","\u003Cp>\u003Cstrong>خرق بيانات NAS Recovery Solutions لعام 2026\u003C\u002Fstrong> كان حادثة وصول من داخل المؤسسة، اكتُشفت عندما علمت الجهة، التي تقدم خدمات علاج اضطرابات تعاطي المواد والصحة السلوكية في كولورادو، في 13 مايو 2026 بأن بعض أفراد طاقمها ربما نزّلوا معلومات العملاء دون تصريح. وبعد اكتشاف الحادثة، بدأت المؤسسة تحقيقًا وأمّنت السجلات والأنظمة ذات الصلة.\u003C\u002Fp>\n\u003Cp>يُدرج مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الخرق بوصفه حادثة وصول\u002Fإفصاح غير مصرح به أثّرت في 7,000 شخص. ولا يعرض هذا السجل سوى البيانات الوصفية المتحقق منها عن الحادثة، المستمدة من الإشعار الرسمي المنشور للعموم ومن تقرير مستقل موثوق.\u003C\u002Fp>\n\u003Ch2>كيف تم تأكيد خرق بيانات NAS Recovery Solutions؟\u003C\u002Fh2>\n\u003Cp>المصدر الأساسي هو «إشعار مهم بشأن حادثة تمس الخصوصية»، المنشور عبر موقع NAS Recovery Solutions على منصة Squarespace. وتوضح الوثيقة الرسمية، المكونة من صفحة واحدة، بصورة مباشرة تاريخ الاكتشاف، وتنزيل المعلومات من جانب أفراد الطاقم، وحقول البيانات المتأثرة، وفئات البيانات التي تبيّن صراحةً أنها غير مشمولة بالحادثة، والإجراءات العلاجية التي اتخذتها المؤسسة.\u003C\u002Fp>\n\u003Cp>أما مصدر التأكيد الثاني فهو تقرير الخرق الصادر عن HHS OCR، الذي يحدد الجهة بوصفها مقدم خدمات رعاية صحية، ويصنف الحادثة على أنها وصول\u002Fإفصاح غير مصرح به، ويُدرج السجل الطبي الإلكتروني وخادم الشبكة ضمن مواضع البيانات، ويورد أن عدد الأفراد المتأثرين بلغ 7,000. ويكرر تقرير HIPAA Journal الصادر في 23 يوليو 2026، بصورة مستقلة، النوع الرسمي للحادثة وعدد المتأثرين ونطاقها المحدود.\u003C\u002Fp>\n\u003Ch2>ما الذي كُشف في 13 مايو 2026؟\u003C\u002Fh2>\n\u003Cp>علمت NAS Recovery Solutions بأن بعض أفراد طاقمها ربما نزّلوا معلومات محددة عن العملاء دون تصريح. ووصفت المؤسسة ما حدث بأنه مخالفة داخلية لصلاحيات الوصول، لا اختراقًا لشبكتها نفذه طرف خارجي. وبعد اكتشاف الحادثة، أمّنت السجلات والأنظمة ذات الصلة وأجرت تحقيقًا شاملًا فيها.\u003C\u002Fp>\n\u003Cp>لا يكشف الإشعار الرسمي عن وقت تنزيل الملفات، أو المدة التي احتفظ خلالها أفراد الطاقم بإمكانية الوصول، أو سبب حصولهم على المعلومات. ويستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. كذلك لا تذكر المصادر أن المعلومات نُشرت على الإنترنت أو بيعت أو نُقلت إلى مهاجم خارجي.\u003C\u002Fp>\n\u003Ch2>ما المعلومات التي ربما تأثرت؟\u003C\u002Fh2>\n\u003Cp>يحصر الإشعار الرسمي حقول البيانات المحتمل تأثرها في الاسم الأول واسم العائلة ورقم الهاتف وتاريخ الميلاد. ومع أن هذه البيانات لا تتيح الدخول مباشرةً إلى حساب مالي، فإن دمجها مع معلومات من مصادر أخرى قد يجعل محاولات التصيد الاحتيالي والاحتيال الهاتفي وانتحال الهوية والهندسة الاجتماعية الموجهة أكثر إقناعًا.\u003C\u002Fp>\n\u003Cp>ولأن البيانات كانت محفوظة لدى جهة تقدم علاج اضطرابات تعاطي المواد، فقد تكشف بصورة غير مباشرة أن الشخص عميل حالي أو سابق لدى NAS Recovery Solutions. وهذه العلاقة شديدة الحساسية. ولا يذكر الإشعار الرسمي أنه جرى تنزيل تشخيص محدد أو خطة علاج أو ملاحظة من جلسة علاجية أو وصفة طبية أو نتيجة مختبرية أو محتوى من سجل سريري.\u003C\u002Fp>\n\u003Ch2>ما البيانات الحساسة التي أُفيد بأنها لم تتأثر؟\u003C\u002Fh2>\n\u003Cp>لم يرصد التحقيق وصولًا غير مصرح به إلى أرقام الضمان الاجتماعي أو أرقام رخص القيادة أو معلومات الحسابات المالية أو أرقام التعريف الخاصة بالتأمين الصحي أو معلومات بطاقات الدفع. كما ذكرت المؤسسة صراحةً أنها لم تجد أي وصول غير مصرح به إلى سجلات علاج اضطرابات تعاطي المواد نفسها.\u003C\u002Fp>\n\u003Cp>ومع ذلك، لا تلغي هذه النتائج مخاطر انتهاك الخصوصية والوصم الناجمة عن احتمال الكشف عن كون الشخص عميلًا للمؤسسة. ولم تُعلن أي أعداد للمتأثرين بحسب كل حقل من حقول البيانات.\u003C\u002Fp>\n\u003Ch2>ماذا فعلت المؤسسة بعد ذلك؟\u003C\u002Fh2>\n\u003Cp>راجعت NAS Recovery Solutions صلاحيات وصول أفراد الطاقم وضوابط الأمان، وطبقت ضمانات إضافية لحماية الخصوصية والأمان، وقدمت تدريبًا إضافيًا على HIPAA والسرية. وقالت أيضًا إنها اتخذت إجراءات تصحيحية مناسبة بشأن الأشخاص المعنيين، لكن طبيعة أي جزاء وظيفي لم تُكشف للعموم.\u003C\u002Fp>\n\u003Cp>أُخطر الأفراد المتأثرون والجهات التنظيمية وفقًا لما يقتضيه القانون. ويُعد العدد الوارد في قيد HHS، وهو 7,000 شخص، الإجمالي المعلن المعتمد.\u003C\u002Fp>\n\u003Ch2>ما الذي ينبغي للمتأثرين فعله؟\u003C\u002Fh2>\n\u003Cp>ينبغي توخي الحذر من المكالمات والرسائل النصية ورسائل البريد الإلكتروني غير المتوقعة التي يدّعي أصحابها تمثيل NAS Recovery Solutions، وعدم اعتبار معرفتهم بالاسم ورقم الهاتف وتاريخ الميلاد دليلًا على أنهم مخوّلون بذلك. وينبغي بدء أي تواصل للرد عبر الموقع الرسمي للمؤسسة أو قناة اتصال سبق التحقق منها، وتجنب الروابط التي تصل من دون طلب.\u003C\u002Fp>\n\u003Cp>يمكن لمن لديهم أسئلة التواصل مع مسؤول الخصوصية عبر الرقم 720-239-2848 الوارد في الإشعار الرسمي. وينبغي الاحتفاظ بأدلة أي تواصل مشبوه يستغل العلاقة مع جهة رعاية صحية، وإبلاغ المؤسسة بها. وإذا ظهرت رسالة مشبوهة أو حدث مريب في الحساب، فينبغي التحقق من الأمر عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة. وعندما يتوفر خطاب إخطار فردي، يكون هو المصدر الأساسي لتحديد نطاق البيانات المتعلقة بالشخص وخيارات الحماية المقدمة له.\u003C\u002Fp>","خرق بيانات NAS Recovery Solutions لعام 2026 (٧ ألف السجلات المبلّغ عنها)","خرق بيانات NAS Recovery Solutions لعام 2026. أُبلغ عن ٧ ألف سجلات. البيانات المبلّغ عنها: المعلومات الشخصية, المعلومات الصحية المحمية, الأسماء الأولى. راجع…","\u002Fuploads\u002Flogo\u002Fnasrecoverysolutions_com.webp",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"NAS Recovery Solutions","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"mckesson-2026-data-breach","خرق بيانات McKesson لعام 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","خرق بيانات Medical Express PSI (شمل 870+ شخصًا)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":21,"affectedCountStatus":88},"clover-health-2026","خرق بيانات Clover Health لعام 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":21,"affectedCountStatus":88},"amgen-2026","خرق بيانات Amgen لعام 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]