خرق بيانات Northwest Radiologists / Mount Baker Imaging لعام 2025

المصدر الأساسي هو سجل الخرق لدى المدعي العام لولاية واشنطن، والإشعار المرفق الموجه إلى المستهلكين والموقّع نيابةً عن Northwest Radiologists وMount Baker Imaging. وتؤكد الوثيقة الرسمية المقدمة بصورة مباشرة تواريخ الوصول، وطبيعة الواقعة، وفئات المعلومات، وتدابير الحماية، وعدد سكان واشنطن المتأثرين.

المصدر الثاني هو بوابة HHS OCR لخروقات البيانات، التي تصنف المؤسسة على أنها مقدم رعاية صحية، والواقعة على أنها اختراق/حادث في تقنية المعلومات يتعلق بخادم شبكة. أما المصدر الثالث فهو تقرير SecurityWeek المنشور في 4 أغسطس 2025. ويعرض التقرير بصورة مستقلة التسلسل الزمني والنطاق وأنواع البيانات، استنادًا إلى الوثيقة المقدمة في واشنطن وتصريحات المؤسسة.

شهدت Northwest Radiologists اضطرابًا في الشبكة أثر في أنظمة معينة في 25 يناير أو نحو ذلك. وبعد اكتشافه، أمّنت المؤسسة بيئتها التقنية، وتواصلت مع جهات إنفاذ القانون، واستعانت بمتخصصين من جهات خارجية لتحديد طبيعة الواقعة ونطاقها. وخلص التحقيق الجنائي الرقمي إلى أن الوصول غير المصرح به بدأ في 20 يناير واستمر حتى 25 يناير.

راجعت المؤسسة بعد ذلك محتويات الأنظمة المتأثرة لتحديد المعلومات المرتبطة بكل شخص، وحصلت على العناوين الحالية قبل إعداد الإشعارات. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة.

اختلفت حقول البيانات من شخص إلى آخر، وقد تشمل الأسماء الأولى وأسماء العائلة مع العناوين، وأرقام الهواتف، وعناوين البريد الإلكتروني، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولاية، وبيانات الهوية العسكرية، وتفاصيل العلاج أو التشخيص، وأسماء مقدمي الرعاية، وأرقام السجلات الطبية أو أرقام تعريف المرضى، ومعلومات التأمين الصحي، وتكاليف العلاج.

ويدرج المدعي العام لولاية واشنطن أيضًا المعلومات المالية والمصرفية ضمن الفئات المتأثرة. ولا تقول المصادر إن كل حقل كان يخص جميع الأشخاص البالغ عددهم 362,713، ولذلك لا يقدم هذا المدخل أعدادًا لمجموعات فرعية. كما لا يضيف كلمات مرور أو بطاقات دفع لم يُفصح عنها، ولا يدعي أن البيانات نُشرت، ولا ينسب الحادث إلى مجموعة محددة من مجموعات برامج الفدية.

يمثل عدد الأشخاص المتأثرين أو السجلات المنشور في المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة بيانات أُفصح عنها كانت تخص كل شخص. وتسجل الوثيقة المقدمة إلى المدعي العام لولاية واشنطن في 10 يوليو عددًا قدره 348,118 من سكان واشنطن. ويمثل الفرق البالغ 14,595 الفارق بين الإجمالي الفيدرالي وإجمالي الولاية الواحدة؛ ولا يوجد دليل على احتساب الأشخاص أنفسهم مرتين.

استخدمت SecurityWeek في عنوان تقريرها المنشور في أغسطس 2025 عددًا تقريبيًا هو 350,000 من سكان واشنطن، بينما أوردت في متن التقرير العدد الرسمي البالغ 348,118، ما يجعل رقم العنوان تقريبًا لعدد المتأثرين في الولاية. ويشير هذا العدد إلى أشخاص متأثرين، لا إلى صور أو فحوص أو ملفات أو عناصر بيانات منفردة.

قالت Northwest Radiologists إنها أمّنت أنظمتها، وعملت مع جهات إنفاذ القانون ومتخصصين خارجيين في التحقيق الجنائي الرقمي، وطبقت تدابير حماية تقنية إضافية، وراجعت السياسات والإجراءات الأمنية. وعُرضت على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان وحماية الهوية؛ ولا يحدد نموذج الإشعار العام مدة هذه الخدمات.

وقت إصدار الإشعار، قالت المؤسسة إنه ليس لديها ما يدعو إلى الاعتقاد بأن المعلومات أُسيء استخدامها أو سيُساء استخدامها بسبب الواقعة. ولا ينفي هذا التصريح الوصول المؤكد، ولا يضمن عدم إساءة استخدامها لاحقًا. ولا تربط المصادر الحادث بأي برمجيات خبيثة محددة، أو مجموعة برامج فدية، أو موقع تسريب، ولذلك لا ينسب هذا المدخل الواقعة إلى جهة تهديد معينة.

ينبغي لمن تلقوا الإشعارات تفعيل خدمة الحماية المجانية خلال فترة التسجيل، ومراجعة التقارير الائتمانية والحسابات المصرفية وكشوف شرح المنافع الخاصة بالتأمين الصحي وسجلات الخدمات الطبية بانتظام لرصد أي نشاط غير مألوف. وينبغي الإبلاغ عن النشاط المشبوه عبر قناة رسمية جرى التحقق منها تابعة للمؤسسة المعنية.

إن احتمال اجتماع أرقام الضمان الاجتماعي ووثائق الهوية والمعلومات المالية والبيانات الصحية يشكل خطرًا مستمرًا لسرقة الهوية والاحتيال الطبي. وينبغي للمرضى الانتباه إلى الفواتير أو كشوف التأمين غير المألوفة، والحسابات الجديدة، والروابط التي تزعم أنها صادرة عن Northwest Radiologists أو Mount Baker Imaging.