خرق بيانات Nottingham Village لعام 2025

الدليل الأساسي هو نموذج إشعار Nottingham Village للمستهلكين، الذي نشرته هيئة شؤون المستهلكين في ماساتشوستس. ويؤكّد الإشعار مباشرةً اكتشاف الوصول في 9 نوفمبر، وحصوله خلال الفترة من 8 إلى 9 نوفمبر، واحتمال الوصول إلى ملفات أو إخراجها، ونتيجة مراجعة البيانات في 12 مايو 2026، وحقل الاسم، وتعزيز أمن الشبكة، وعرض خدمات حماية الهوية.

المصدر الثاني هو الجدول الرسمي لخروقات البيانات الصادر عن المدعي العام لولاية إنديانا لشهر يونيو 2026. ويورد صف Nottingham Village، بشكل منفصل، تاريخ الإشعار في 22 مايو، وتاريخ الواقعة في 8 نوفمبر، واثنين من سكان إنديانا، وإجمالي 7,919 شخصًا. أما المصدر الثالث فهو بوابة HHS، التي تؤكّد المجموعة الفرعية البالغ عددها 5,240 شخصًا والمشمولة بالإبلاغ عن المعلومات الصحية المحمية (PHI).

اكتشفت Nottingham Village وصولًا غير مصرّح به إلى شبكتها في 9 نوفمبر أو نحو ذلك. وخلص تحقيق أُجري بمساعدة متخصصين خارجيين إلى أن أفرادًا غير مصرّح لهم ربما وصلوا إلى ملفات معيّنة أو أخرجوها بين 8 نوفمبر و9 نوفمبر. ثم أجرت المؤسسة مراجعة تفصيلية للبيانات التي يُحتمل أنها تأثرت.

خلصت مراجعة الملفات في 12 مايو 2026 إلى أن الملفات المعنية ربما احتوت على معلومات شخصية، وبدأ إرسال الإشعارات في 22 مايو. ولا تكشف الرسالة الرسمية عن طريقة الدخول الأولي، أو الحساب أو الثغرة المستخدمة، أو هوية الجهة المنفّذة، أو أي برمجيات خبيثة أو طلب فدية. ولا تُعتمد الادعاءات الصادرة عن جهات فاعلة خارجية بديلًا عن النتائج التي أكّدتها المؤسسة.

يؤكّد نموذج الرسالة الموجّهة للمستهلك صراحةً تأثر الاسم الأول واسم العائلة للمتلقي؛ أما الحقل التالي، الخاص بكل متلقٍ، فهو محجوب في النسخة المنشورة للعامة. لذا فإن الأسماء حقل محدّد ثبت تأثره، بينما تختلف المعلومات الشخصية الأخرى بحسب رسالة كل شخص. ولا يُفترض أن عنصر البيانات نفسه تأثر لدى جميع الأشخاص البالغ عددهم 7,919.

يؤكّد إدراج 5,240 شخصًا في سجل HHS أن جزءًا من الحادثة كان مشمولًا بالإبلاغ عن المعلومات الصحية المحمية، لكن البوابة لا تحدّد حقلًا بعينه يتعلق بالبيانات الطبية أو التأمين أو الوصفات الطبية. كذلك، لا يُظهر النموذج المنشور للعامة أرقام الضمان الاجتماعي (SSNs)، أو تواريخ الميلاد، أو رخص القيادة، أو الحسابات المالية بوصفها بيانات تأثرت لدى الجميع.

قد يجعل الاسم وارتباط الشخص بالمؤسسة الرسائل الموجّهة التي تنتحل صفة Nottingham Village أو أحد مقدّمي الرعاية الصحية أكثر إقناعًا. وإذا حدّدت رسالة المتلقي حقلًا يتعلق بالصحة أو الهوية أو الشؤون المالية، فينبغي اختيار تدابير الحماية بما يناسب ذلك الحقل. تحقّق من صحة الرسالة عبر مصدر مستقل، حتى إن تضمنت تفاصيل صحيحة عن أحد المقيمين أو خدمة أو منشأة.

قالت المؤسسة إنه لم يكن لديها، حتى تاريخ الرسالة، دليل على استخدام المعلومات في احتيال مالي أو سرقة هوية. وهذا لا يعني انعدام الخطر. ويمكن للأشخاص ضمن المجموعة الفرعية المتأثرة ببيانات الرعاية الصحية مراجعة كشوف توضيح المزايا التأمينية والفواتير الطبية؛ أما من تحدّد إشعاراتهم حقلًا أكثر حساسية يتعلق بالهوية، فيمكنهم مراقبة التقارير الائتمانية والحسابات الجديدة.

يمثّل عدد الأشخاص المتضررين أو السجلات المتأثرة الذي نشره المصدر الرسمي نطاق الحادثة المبلّغ عنه. ولا يعني ذلك أن كل فئة بيانات أُعلن عنها تخص كل شخص. ويشكّل الأشخاص البالغ عددهم 5,240 في سجل HHS مجموعة فرعية منفصلة مشمولة بالإبلاغ عن المعلومات الصحية المحمية (PHI)، ولا يُضاف عددهم إلى الإجمالي العام.

قالت Nottingham Village إنها أمّنت الشبكة، وعملت مع مختصين خارجيين في الأمن السيبراني، وعزّزت الضوابط الداخلية، ونفّذت تحسينات أمنية إضافية. وعرضت على الأشخاص المؤهلين خدمات Iris Identity Protection لمراقبة الائتمان والهوية، والتأمين ضد الاحتيال المتعلق بالهوية، والمساعدة في معالجة آثاره؛ والتسجيل متاح لمدة 90 يومًا من تاريخ الرسالة.

ينبغي لمتلقي الإشعار التحقّق من الحقل المحدّد بجوار اسمه، واستخدام الرمز والمهلة الواردين في رسالته إذا أراد الاستفادة من خدمة الحماية. وإذا تأثرت بيانات صحية، فعليه الانتباه إلى مقدّمي الرعاية أو الخدمات أو المطالبات غير المعروفة له؛ وإذا تأثرت بيانات الهوية أو البيانات المالية، فعليه مراجعة الحسابات الجديدة والاستعلامات الائتمانية والمعاملات.

لا تشارك كلمة مرور أو رقم ضمان اجتماعي كاملًا (SSN) أو رمزًا لمرة واحدة، ولا تقدّم أي مبلغ مالي، خلال مكالمة غير متوقعة يستخدم المتصل فيها اسم Nottingham Village. ولأن رقم مركز الاتصال المخصّص محجوب في نموذج الرسالة المنشور للعامة، لا تخمّن LeakData هذا الرقم. تواصل مع المؤسسة عبر نطاقها الرسمي أو استنادًا إلى الإشعار الأصلي الذي تلقيته.