خرق بيانات North East Medical Services لعام 2025

المصدر الأساسي هو خطاب الإخطار بالحادث، المكوّن من ثلاث صفحات والمرسل بالنيابة عن North East Medical Services. ويحدد الخطاب صراحةً تاريخ اكتشاف الحادث، واحتمال حدوث وصول غير مصرح به داخل شبكة UnitedLayer، والتحقيق الذي أُجري بمشاركة متخصصين خارجيين في التحليل الجنائي، واكتمال مراجعة البيانات، وخدمات مراقبة الائتمان المجانية التي عُرضت على المتأثرين.

المصدر الثاني هو بوابة خروقات البيانات التابعة لمكتب الحقوق المدنية في وزارة الصحة والخدمات الإنسانية الأمريكية (HHS OCR)؛ ويؤكد القيد الفيدرالي الوارد فيها عدد المتأثرين البالغ 91,513 شخصًا، وتصنيف الحادث، ووقوعه على خادم شبكة. ويذكر ملخص نشره ClassAction.org، وتقرير شؤون المستهلكين في ماساتشوستس المرتبط به، أرقام الضمان الاجتماعي والسجلات الطبية ضمن حقول البيانات المحتمل تأثرها. وتتطابق المعلومات المتعلقة بالشركة ومقدم الخدمة والتواريخ ووصف الواقعة بين المصادر.

في 19 أكتوبر، رصدت NEMS احتمال حدوث وصول غير مصرح به إلى بيانات معينة مستضافة على شبكة مقدم خدماتها المُدارة، UnitedLayer. وبدأت المؤسسة فورًا تحقيقًا بمشاركة متخصصين من جهات خارجية لتحديد طبيعة النشاط ونطاقه. وخلصت المراجعة إلى أن شخصًا غير مخول ربما وصل إلى كمية محدودة من المعلومات داخل الشبكة.

أجرت NEMS بعد ذلك مراجعة شاملة لتحديد محتوى البيانات المحتمل تأثرها والأشخاص الذين تتعلق بهم. واكتمل هذا العمل في 17 ديسمبر 2025؛ ويحمل قيد HHS تاريخ اليوم التالي، 18 ديسمبر. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه من خلال المصادر العامة.

يشير نموذج الإخطار العام إلى أن مجموعة البيانات المتأثرة قد تتضمن الاسم الأول واسم العائلة، إلى جانب حقول أخرى تختلف بحسب متلقي الإخطار. وتذكر التقارير المنشورة، المستندة إلى بلاغ خرق البيانات المقدم في ماساتشوستس، أرقام الضمان الاجتماعي والسجلات الطبية تحديدًا. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة التي لم يُتحقق منها جزءًا من نطاق الحادث كما توثقه المصادر العامة.

لم تقل NEMS إن جميع أنواع البيانات كانت موجودة لدى كل واحد من الأشخاص المتأثرين البالغ عددهم 91,513. ولا يستحدث هذا السجل أعدادًا لمجموعات فرعية، ولا يضيف عناوين أو تواريخ ميلاد أو تفاصيل رخص قيادة أو عناوين بريد إلكتروني أو كلمات مرور أو بطاقات دفع أو حسابات مصرفية أو معرّفات تأمين صحي لم يُفصح عنها. كما لا تثبت المصادر نشر البيانات للعامة أو بيعها، ولا تنسب الحادث إلى مجموعة بعينها تستخدم برمجيات الفدية.

يمثل عدد الأشخاص المتأثرين أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلَّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تخص كل شخص. وهذا الرقم ليس عددًا للملفات أو المستندات الطبية أو زيارات العيادات أو عناصر البيانات.

North East Medical Services شبكة غير ربحية من مراكز الصحة المجتمعية، تخدم أساسًا ذوي الدخل المنخفض والفئات التي لا تحظى بخدمات كافية في منطقة خليج سان فرانسيسكو ولاس فيغاس. وتختلف هذه الواقعة من حيث التاريخ والنظام ونوع الحادث ونطاقه عن حادثة سرقة حاسوب محمول غير مشفر لدى NEMS في عام 2015، التي أثرت في 69,246 شخصًا.

قالت NEMS إنها اتخذت خطوات لتأمين بيئتها بعد رصد احتمال حدوث الوصول، وأجرت تحقيقًا شاملًا بمساعدة متخصصين خارجيين في التحليل الجنائي. كما راجعت المؤسسة المعلومات المحتمل تأثرها بالتفصيل لتقييم التزاماتها المتعلقة بالإخطار.

عُرضت على المتأثرين خدمات مجانية لمراقبة الائتمان عبر Cyberscout، وهي شركة تابعة لـ TransUnion؛ ويترك الخطاب العام مدة الخدمة حقلًا يُحدد بحسب متلقي الإخطار. لذلك لا تخمّن LeakData مدة الاشتراك الدقيقة التي لم يذكرها النموذج المنشور للعامة. وأوصت NEMS بمراقبة كشوف الحسابات والتقارير الائتمانية ونماذج شرح المنافع الخاصة بالتأمين الصحي بحثًا عن أي نشاط مشبوه.

ينبغي لمتلقي الإخطارات تفعيل خدمة المراقبة المجانية خلال مهلة التسجيل البالغة 90 يومًا والمحددة في الخطاب، ومراجعة التقارير الائتمانية والاستعلامات المرتبطة بفتح حسابات جديدة وسجلات خدمات الرعاية الصحية بانتظام. ويجب الإبلاغ عن أي حساب أو إجراء طبي أو مطالبة تأمينية غير مألوفة عبر قناة رسمية معروفة مسبقًا للمؤسسة المعنية.

يزيد الجمع بين أرقام الضمان الاجتماعي والسجلات الطبية من مخاطر سرقة الهوية والاحتيال الموجّه في مجال الرعاية الصحية. ويجب عدم فتح الروابط مباشرةً في الرسائل غير المتوقعة التي تدّعي أنها صادرة عن NEMS أو UnitedLayer أو مكتب تقارير ائتمانية أو شركة تأمين؛ بل ينبغي بدء التواصل عبر موقع رسمي أو رقم تم التحقق منه.