خرق بيانات New York Blood Center (تأثر 193,822 شخصًا)
كان خرق بيانات New York Blood Center لعام 2025 حادثًا أمنيًا وصل فيه مهاجم يستخدم برمجيات الفدية إلى شبكة المؤسسة ونسخ ملفات معينة. ويشير المدعي العام في تكساس وHIPAA Journal إلى تأثر 193,822 شخصًا.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة7- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الحسابات المالية
حول خرق البيانات هذا
تدير New York Blood Center Enterprises مراكز للتبرع بالدم، وتزوّد العديد من المستشفيات بالدم وخدمات نقل الدم. وقد طال الحادث أنظمة المعلومات في المؤسسة وبعض البيانات الشخصية المخزنة فيها.
متى وقع خرق بيانات New York Blood Center؟
أظهر التحقيق الجنائي الرقمي أن الطرف غير المصرح له كان قادرًا على الوصول إلى الشبكة من 20 يناير إلى 26 يناير 2025. ورصدت New York Blood Center نشاطًا مشبوهًا في 26 يناير، وأكدت أنه هجوم ببرمجيات الفدية.
أعدّت المؤسسة قائمة أولية بالأشخاص المتأثرين في 30 يونيو، وأكملت القائمة النهائية بعد مراجعة موسعة في 12 أغسطس 2025. وبدأ إرسال رسائل الإخطار بالبريد في 5 سبتمبر.
كيف وقع الحادث؟
وصل الطرف غير المصرح له إلى شبكة الحاسوب التابعة للمؤسسة وحصل على نسخة من ملفات معينة. وتسبب الهجوم أيضًا في تعطيل الأنظمة، مما أدى إلى تأخير بعض أنشطة التبرع بالدم وإلغائها.
لم تفصح New York Blood Center عن الوسيلة التقنية المستخدمة للوصول إلى الشبكة. ورغم أن المؤسسة أكدت وقوع هجوم ببرمجيات الفدية، فإنها لم تحدد المجموعة المسؤولة، وتفيد مصادر موثوقة بعدم وجود إعلان معروف عن تبني الهجوم.
ما المعلومات التي ربما تأثرت؟
تذكر السجلات الرسمية الأسماء والعناوين وأرقام الضمان الاجتماعي وأرقام رخص القيادة أو غيرها من وثائق الهوية الحكومية، ومعلومات الحسابات المالية والمعلومات الطبية.
اختلفت البيانات المتأثرة من شخص إلى آخر. ولا يعني ذلك أن كل نوع من المعلومات المذكورة كان موجودًا في ملفات كل شخص.
كم عدد الأشخاص المتأثرين؟
يفيد المدعي العام في تكساس بتأثر 193,822 شخصًا على مستوى البلاد، بينهم 10,557 من سكان تكساس. كما تفيد HIPAA Journal بأن المؤسسة أكدت لاحقًا أن العدد الإجمالي بلغ 193,822 شخصًا.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن استخدام أرقام الضمان الاجتماعي ووثائق الهوية الحكومية ومعلومات الحسابات المالية في انتحال الهوية أو تقديم طلبات احتيالية لفتح حسابات أو الاحتيال في المدفوعات. وقد تجعل المعلومات الطبية الرسائل الموجّهة تبدو وكأنها تشير إلى تبرع حقيقي بالدم أو علاقة فعلية مع جهة تقدم الرعاية الصحية.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من New York Blood Center أو من مستشفى أو بنك، فاستخدم قناة الاتصال الرسمية للجهة بدلًا من فتح رابط مرفق بالرسالة. فصحة التفاصيل المتعلقة بالتبرع أو بالصحة لا تثبت أن المرسل مخوّل بالتواصل معك.
كيف استجابت New York Blood Center؟
قالت المؤسسة إنها عملت مع متخصصين في الأمن السيبراني لاحتواء الهجوم، وإخراج المهاجم من شبكتها، وإخطار جهات إنفاذ القانون، وتعزيز تدابير الحماية. وعرضت خدمات مراقبة الائتمان وحماية الهوية لمدة سنة واحدة على الأشخاص المؤهلين الذين تأثرت أرقام الضمان الاجتماعي أو رخص القيادة الخاصة بهم.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإخطارات التسجيل في خدمة الحماية المعروضة خلال المدة المحددة في رسائلهم، ومراجعة تقارير الائتمان والحسابات المالية والبيانات التوضيحية للتأمين الصحي بحثًا عن أي نشاط لا يعرفونه.
إذا ظهرت معاملة أو حساب جديد أو خدمة رعاية صحية لا تعرفها، فتواصل مباشرة مع الجهة المعنية. ولا تشارك كلمة مرور أو رمز تحقق أو معلومات دفع استجابةً لمكالمة أو رسالة غير متوقعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
