[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jotrsnemn2p9":3,"$f3hkzhxipdm99w":76},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":66,"seoTitle":67,"seoDescription":68,"logoUrl":69,"isVerified":4,"isSensitive":4,"isSpamList":70,"isMalware":70,"company":71},"6a66cda7801d2d98f2f4bf82","NYCHealthAndHospitals2025","خرق بيانات NYC Health + Hospitals لعام 2025","nyc-health-hospitals-2025","nychealthandhospitals.org","2025-11-25T00:00:00.000Z","2026-07-27T03:16:55.813Z","2026-10-09T22:04:25.388Z","Unauthorized network access and confirmed exfiltration of files containing PII and PHI","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnyc-health-hospitals-data-breach-march-26\u002F",1800000,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Medical record numbers","Disability codes","Diagnoses","Medications","Test results","Medical images","Treatment plans","Health insurance information","Billing and claims information","Fingerprints","Palm prints","Social Security numbers","Government-issued IDs","Taxpayer identification numbers","IRS Identity Protection PINs","Precise geolocation","Credit and debit card numbers","Financial account information and credentials","Online account credentials","\u003Cp>\u003Cstrong>خرق بيانات NYC Health + Hospitals لعام 2025\u003C\u002Fstrong> شمل دخول طرف ثالث غير مخوّل إلى شبكة أكبر منظومة صحية عامة في الولايات المتحدة في 25 نوفمبر 2025، واستمرار وصوله إليها حتى 11 فبراير 2026. رصدت المؤسسة نشاطًا مشبوهًا في 2 فبراير. وأكد تحقيقها أن ملفات تحتوي على معلومات شخصية ومعلومات صحية محمية نُقلت إلى خارج الشبكة دون تصريح.\u003C\u002Fp>\n\u003Cp>يشمل السجل الحالي للخرق، الذي يحتفظ به مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية، 1,800,000 من المرضى والموظفين الحاليين والسابقين. ويمثل عدد الأشخاص المتأثرين أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة انطبقت على كل شخص.\u003C\u002Fp>\n\u003Ch2>كيف تأكدت سرقة البيانات؟\u003C\u002Fh2>\n\u003Cp>أعلنت NYC Health + Hospitals في 24 مارس 2026 أن معلومات شخصية ومعلومات صحية محمية انكشفت في حادث أمني. وخلص تحقيق جنائي رقمي إلى أن الطرف الثالث غير المخوّل ظل داخل الشبكة نحو أحد عشر أسبوعًا ونقل ملفات إلى خارجها دون تصريح. وبناءً على هذا البيان، يُصنَّف الحدث على أنه حصول على البيانات أكدته المؤسسة، وليس مجرد احتمال الاطلاع عليها.\u003C\u002Fp>\n\u003Cp>يصنّف HHS OCR الحدث بوصفه حادث اختراق\u002Fتقنية معلومات (IT)، ويحدد موقع المعلومات بأنه خادم شبكة، ونوع الجهة بأنها مقدم رعاية صحية. وقارنت HIPAA Journal إفصاح المؤسسة بالسجل الفيدرالي، مما عزز ما ورد بشأن فترة الوصول، ونقل الملفات إلى خارج الشبكة، والفئات المتأثرة، والفئات العامة للبيانات. ولا تنسب المصادر الهجوم إلى مجموعة محددة من مجموعات برمجيات الفدية.\u003C\u002Fp>\n\u003Ch2>ما التسلسل الزمني للوصول والإخطار؟\u003C\u002Fh2>\n\u003Cp>وصل المهاجم إلى الشبكة لأول مرة في 25 نوفمبر 2025. ورصدت المؤسسة نشاطًا مشبوهًا وأمّنت الأنظمة في 2 فبراير 2026، لكن التحقيق وجد أن الوصول استمر حتى 11 فبراير. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه من خلال المصادر العامة.\u003C\u002Fp>\n\u003Cp>أصدرت المؤسسة إعلانها العام في مارس 2026، بينما كانت تواصل مراجعة الملفات المتأثرة. ويحمل صف الحادث في سجل HHS تاريخ تقديم هو 24 مارس، ويشير إلى 1.8 مليون شخص. وقالت NYC Health + Hospitals إن الوصول الأولي ربما جاء عقب خرق أمني لدى مورّد خارجي لم يُذكر اسمه؛ ولا يذكر هذا السجل الأصلي اسم المورّد أو الأسلوب التقني في غياب تأكيد.\u003C\u002Fp>\n\u003Ch2>ما المعلومات الطبية والتأمينية التي تأثرت؟\u003C\u002Fh2>\n\u003Cp>شملت المعلومات الطبية أرقام السجلات الطبية، ورموز الإعاقة، والتشخيصات، والأدوية، ونتائج الفحوص، والصور، وخطط العلاج. وتحتوي هذه الحقول على معلومات مفصلة وطويلة الأمد عن صحة الشخص. ولأن المؤسسة لم تقل إن كل حقل سريري ورد في كل ملف، فإن هذه الفئات تصف النطاق المحتمل للبيانات المتأثرة لدى كل فرد.\u003C\u002Fp>\n\u003Cp>ربما شملت البيانات معلومات خطط التأمين الصحي ووثائقه، وأسماء شركات التأمين، ومعرّفات الأعضاء والمجموعات، ومعرّفات Medicaid أو Medicare أو غيرها من الجهات الحكومية التي تتحمل تكاليف الرعاية. وكانت معلومات الفوترة والمطالبات ضمن النطاق أيضًا. ويمكن استغلال هذه الحقول في مطالبات رعاية صحية احتيالية، وانتحال الهوية الطبية، وعمليات احتيال تأميني موجّهة.\u003C\u002Fp>\n\u003Ch2>ما بيانات الهوية والقياسات الحيوية والموقع التي شملها الحادث؟\u003C\u002Fh2>\n\u003Cp>شملت حقول البيانات الشخصية الأسماء، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو غيرها من وثائق الهوية الحكومية، وأرقام تعريف دافعي الضرائب. وكانت أرقام التعريف الشخصية لحماية الهوية (PINs) الصادرة عن IRS وبيانات الموقع الجغرافي الدقيقة ضمن النطاق أيضًا. كما شمل الحادث أرقام بطاقات الائتمان أو الخصم، ومعلومات الحسابات المالية أو بيانات اعتمادها، مما يزيد مخاطر الاحتيال المتعلق بالضرائب والمزايا الحكومية وفتح حسابات جديدة.\u003C\u002Fp>\n\u003Cp>احتوت الملفات على معلومات قياسات حيوية، مثل بصمات الأصابع والكفوف، وعلى بيانات اعتماد الحسابات على الإنترنت. ويمكن تغيير كلمات المرور، لكن خصائص القياسات الحيوية دائمة، مما يجعل العواقب أطول أمدًا. ولا تعني هذه القائمة الواسعة أن بيانات كل شخص شملت جميع الحقول.\u003C\u002Fp>\n\u003Ch2>لماذا يُستبعد خرق NADAP المنفصل؟\u003C\u002Fh2>\n\u003Cp>أثر حادث منفصل لدى NADAP، الشريك المعني بتنسيق الرعاية، في مرضى NYC Health + Hospitals خلال الفترة نفسها تقريبًا. وشمل ذلك الحادث نحو 5,086 شخصًا في نوفمبر 2025، وأدى إلى انكشاف أسماء وتواريخ ميلاد وعناوين وأرقام Medicaid وأرقام ضمان اجتماعي ومعلومات سريرية تتعلق بالرعاية المنزلية.\u003C\u002Fp>\n\u003Cp>اختلف حادث NADAP من حيث المؤسسة المعنية وتاريخ اكتشافه ونطاق الإخطار، لذلك لا يُضاف إلى خرق الشبكة الذي شمل 1.8 مليون شخص. ويمنع هذا الفصل احتمال احتساب الأشخاص مرتين ودمج حوادث منفصلة.\u003C\u002Fp>\n\u003Ch2>ما الذي ينبغي للمتأثرين فعله؟\u003C\u002Fh2>\n\u003Cp>عرضت NYC Health + Hospitals خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية لمدة 24 شهرًا للأشخاص الذين كانوا من المرضى أو العاملين خلال الفترة من 2020 حتى 2 فبراير 2026. وينبغي لمتلقي الإخطارات مراقبة تقارير الائتمان، والحسابات الضريبية وحسابات المزايا الحكومية، ونشاط البطاقات والحسابات المصرفية، والنظر في تجميد أمني للائتمان إذا كان رقم الضمان الاجتماعي ضمن البيانات المتأثرة.\u003C\u002Fp>\n\u003Cp>ينبغي الإبلاغ عن أي خدمات أو مطالبات غير معروفة تظهر في كشوف الرعاية الطبية أو التأمين. وعلى الأشخاص الذين شمل الحادث معلومات قياساتهم الحيوية أو حساباتهم على الإنترنت توخي الحذر من طلبات التحقق غير المتوقعة، واستخدام كلمة مرور فريدة لكل حساب.\u003C\u002Fp>","خرق بيانات NYC Health + Hospitals لعام 2025 (١٫٨ مليون السجلات المبلّغ عنها)","خرق بيانات NYC Health + Hospitals لعام 2025. أُبلغ عن ١٫٨ مليون سجلات. البيانات المبلّغ عنها: الأسماء, أرقام السجلات الطبية, رموز الإعاقة. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fnychealthandhospitals_org.png",false,{"name":72,"sector":73,"country":74,"website":10,"websiteArchiveUrl":75,"websiteStatus":75,"websiteCheckedAt":20},"NYC Health + Hospitals","Healthcare","United States","",{"success":4,"breaches":77},[78,85,93,100],{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"mckesson-2026-data-breach","خرق بيانات McKesson لعام 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":92},"medical-express-psi-2026","خرق بيانات Medical Express PSI (شمل 870+ شخصًا)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":20,"affectedCountStatus":99},"clover-health-2026","خرق بيانات Clover Health لعام 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":101,"title":102,"companyName":103,"logoUrl":104,"breachDate":105,"affectedCount":20,"affectedCountStatus":99},"amgen-2026","خرق بيانات Amgen لعام 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]