خرق بيانات Open Arms Care لعام 2025

المصدر الأساسي هو إشعار خصوصية البيانات الصادر عن Open Arms Care Corporation بتاريخ 9 يونيو 2026 والمنشور على نطاقها الإلكتروني. ويؤكد الإشعار الفترة التي يُحتمل أن يكون قد حدث خلالها الوصول إلى البريد الإلكتروني، والمحددة بالأشهر، ورصد النشاط في أغسطس، واكتمال مراجعة الأشخاص والبيانات المتأثرة في 30 أبريل 2026، وحقول البيانات، وحدود نطاق الأنظمة المعنية، ورقم خط المساعدة التابع للمؤسسة: 1-833-788-9712.

المصدر الرسمي الثاني هو بوابة خروقات البيانات التابعة لمكتب الحقوق المدنية في HHS. ويعرّف السجل المؤسسة بأنها مقدم خدمات رعاية صحية في تينيسي، ويصنّف الواقعة على أنها اختراق/حادث في تقنية المعلومات (IT) يتعلق بالبريد الإلكتروني، ويذكر تأثر 893 شخصًا، ويحدد تاريخ تقديم البلاغ في 11 يونيو 2026. ويُعد مصدر متاح للعامة بشأن خرق البيانات مصدرًا ثالثًا للتحقق بالمقارنة، مع روابط إلى المصادر؛ وعند اختلاف تفاصيل الاتصال، يُعتمد إشعار المؤسسة.

قالت المؤسسة إنها رصدت نشاطًا غير معتاد يتعلق بحساب بريد إلكتروني في أغسطس 2025، وبدأت تحقيقًا على الفور. وخلصت أعمال التحقيق، التي دعمها متخصصون مستقلون، إلى احتمال الوصول إلى بعض الرسائل ضمن بيئة البريد الإلكتروني أو الحصول عليها دون تصريح بين يونيو وأغسطس. ولم تُنشر تواريخ محددة ليومي بداية الفترة أو نهايتها.

لذلك، يمثّل التاريخ المخزّن، 1 يونيو، أقدم شهر أُفصح عنه؛ ولا يعني أن الواقعة بدأت في ذلك اليوم تحديدًا. ولا تكشف المصادر العامة عن طريقة الوصول الأولي، أو الحساب المستخدم، أو هوية الجهة المسؤولة، أو وجود برمجيات خبيثة، أو طلب فدية. وتؤكد المؤسسة صراحةً أن الواقعة لم تؤثر في أنظمة المعلومات الأخرى لديها.

شملت حقول البيانات المحتملة الأسماء، وأرقام الضمان الاجتماعي، ومعلومات التشخيص أو العلاج الطبي، ومعلومات التأمين الصحي. وربما تضمنت رسائل البريد الإلكتروني المعنية أيضًا معلومات حسابات مالية لعدد قليل من الأشخاص. واختلفت الحقول من شخص إلى آخر، ولا ينبغي استنتاج أن جميع أنواع البيانات هذه كانت مشمولة لدى كل واحد من الأشخاص البالغ عددهم 893.

لا يدرج الإشعار الرسمي تواريخ الميلاد، أو العناوين، أو رخص القيادة، أو غيرها من وثائق الهوية الحكومية ضمن قائمة البيانات الخاصة بهذه الواقعة. ولا تحل مسميات الفئات العامة على صفحة مصدر متاح للعامة بشأن خرق البيانات محل البيان المباشر للمؤسسة. ويحتفظ LeakData بالقائمة المؤكدة فقط، ولا يعمّم وجود معلومات الحسابات المالية لدى المجموعة الصغيرة على جميع المتأثرين.

قد يؤدي اجتماع الاسم، ورقم الضمان الاجتماعي (SSN)، ومعلومات التشخيص أو العلاج، وتفاصيل التأمين في المراسلة نفسها إلى مخاطر التصيد الاحتيالي الموجّه، وانتحال الشخصية، وانتحال الهوية لأغراض طبية. ولا ينبغي الوثوق برسالة لمجرد أنها تتضمن معرفة بحالة صحية حقيقية، أو خطة تأمين، أو علاقة بالمؤسسة؛ بل يجب التحقق من الطلب بصورة مستقلة عبر قناة رسمية.

ينبغي للعدد القليل من الأشخاص الذين تتضمن إشعاراتهم الفردية معلومات حسابات مالية مراقبة المعاملات، والمستفيدين الجدد، والتغييرات في تفاصيل الاتصال بعناية. ويمكن لمن شملت الواقعة أرقام ضمانهم الاجتماعي (SSNs) النظر في تجميد الائتمان أو تفعيل تنبيه احتيال. ولا يتضمن الإشعار العام نتيجة قاطعة بشأن وجود إساءة استخدام مؤكدة، لذا ينبغي أن يستند تقييم المخاطر لكل شخص إلى مضمون الخطاب الذي تلقاه.

العدد المؤكد للأشخاص المتأثرين في سجل HHS هو 893. وأنهت Open Arms Care تحديد الأشخاص والبيانات المتأثرة في 30 أبريل 2026، وأرسلت الإشعارات في 9 يونيو.

قالت المؤسسة إن خبراء مستقلين دعموا التحقيق، وإنها جمعت معلومات الاتصال الحالية، واتخذت خطوات تهدف إلى منع وقوع حادث مماثل. ووُصف الحادث بأنه اقتصر على المعلومات المرسلة عبر البريد الإلكتروني. وأُنشئ مركز اتصال مخصص للاستفسارات، يعمل في أيام العمل من 8:00 صباحًا إلى 8:00 مساءً بتوقيت وسط الولايات المتحدة.

ينبغي لمن تلقى إشعارًا أن يحدد أولًا أنواع البيانات المذكورة في خطابه. فإذا شملت الواقعة رقم الضمان الاجتماعي (SSN)، فعليه مراجعة التقارير الائتمانية، والحسابات الجديدة، والمراسلات الضريبية غير المتوقعة؛ وإذا شملت بيانات صحية أو تأمينية، فعليه مراقبة كشوف توضيح المنافع التأمينية، والفواتير الطبية، ومقدمي الرعاية، والمطالبات غير المألوفة.

لا تقدّم رقم ضمان اجتماعي كاملًا (SSN)، أو رقم حساب، أو كلمة مرور، أو دفعة مالية، أو رمزًا صالحًا للاستخدام مرة واحدة إلى متصل يستخدم اسم Open Arms Care. والرقم المؤكد في الإشعار الرسمي للمؤسسة هو 1-833-788-9712؛ افتح الإشعار بنفسك ومن مصدر مستقل قبل الاتصال. ولا تفترض أن رقمًا مختلفًا ورد في رسالة تلقيتها جدير بالثقة.