[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ig6woy8ohqzk":3,"$f21bfeio968e3z":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66cf3495c815f0a5208dd7","OpenLoopHealth2026","خرق بيانات OpenLoop Health في 2026","openloop-health-2026","openloophealth.com","2026-01-07T00:00:00.000Z","2026-07-27T03:23:32.854Z","2026-10-09T21:36:10.853Z","Unauthorized system access and confirmed copying of files containing personal and medical information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fopenloop-health-data-breach\u002F",716000,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Physical addresses","Email addresses","Dates of birth","Medical information","\u003Cp>\u003Cstrong>تمثّل خرق بيانات OpenLoop Health في 2026\u003C\u002Fstrong> في وصول طرف ثالث غير مصرّح له إلى بعض أنظمة مزوّد البنية التحتية للخدمات الصحية عن بُعد في 7 يناير 2026 ونسخ ملفات منها. وخلص فحص جنائي رقمي إلى أن الوصول استمر حتى 8 يناير. ويُظهر سجل الخرق الذي يحتفظ به مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية أن 716,000 شخص تأثروا بالحادثة.\u003C\u002Fp>\n\u003Cp>توفّر OpenLoop Health تقنيات الرعاية الافتراضية وخدمات الدعم لمؤسسات الرعاية الصحية. لذلك تعلقت المعلومات المتأثرة ببيانات المرضى التي تُعالَج لصالح العملاء، لا بسجلات موظفي الشركة نفسها وحدها.\u003C\u002Fp>\n\u003Ch2>كيف تأكدت سرقة البيانات؟\u003C\u002Fh2>\n\u003Cp>علمت المؤسسة في 7 يناير 2026 بأن طرفًا غير مصرّح له وصل إلى أنظمة معينة، وبدأت إجراءات الاستجابة للحادثة. وأكد تحقيق أُجري بمشاركة متخصصين في الأمن السيبراني أن الطرف الثالث كان موجودًا في الأنظمة يومَي 7 و8 يناير، وأنه نسخ ملفات محددة خلال تلك الفترة. ويعني هذا الاستنتاج أن حصول الطرف الثالث على الملفات مؤكد من جانب المؤسسة، وليس مجرد احتمال للاطلاع على المعلومات.\u003C\u002Fp>\n\u003Cp>يصنّف HHS OCR الحدث ضمن «اختراق\u002Fحادثة في تقنية المعلومات»، ويسجّل موقع المعلومات على أنه «خادم شبكة»، ويصنّف OpenLoop على أنها «شريك أعمال». وقارنت HIPAA Journal إخطار كاليفورنيا بالسجل الفيدرالي، وأوردت فترة الوصول ونسخ الملفات ونطاق التأثر الذي شمل 716,000 شخص. ولا تؤكد المصادر أسلوب الوصول الأولي، ولا تنسب الهجوم إلى مجموعة محددة بالاسم تستخدم برمجيات الفدية.\u003C\u002Fp>\n\u003Ch2>ما التسلسل الزمني للحادثة والإخطارات؟\u003C\u002Fh2>\n\u003Cp>يستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. وانتهى النشاط غير المصرّح به في 8 يناير؛ وبعد علم المؤسسة بالحدث، أمّنت أنظمتها وراجعت المحتوى لتحديد الملفات التي نُسخت. وتُميَّز تواريخ اكتشاف الحادثة وانتهاء الوصول والإخطار عن تاريخ البداية.\u003C\u002Fp>\n\u003Cp>أخطرت OpenLoop الأفراد المتأثرين لاحقًا، وأُبلغ عن الحدث عبر بوابة HHS الفيدرالية في 17 مارس 2026. وأيّد السجل الإخباري الذي حُدِّث في مايو العدد الإجمالي الفيدرالي البالغ 716,000 شخص. وقِصر فترة الوصول لا يلغي الخطر: فتأكيد نسخ الملفات يعني أن المعلومات خرجت من الأنظمة المتأثرة.\u003C\u002Fp>\n\u003Ch2>ما المعلومات الشخصية والصحية التي تأثرت؟\u003C\u002Fh2>\n\u003Cp>شملت حقول البيانات الشخصية المُفصح عنها الأسماء والعناوين الفعلية وعناوين البريد الإلكتروني وتواريخ الميلاد. واحتوت الملفات المنسوخة أيضًا على معلومات طبية؛ ولم يحدّد إخطار المؤسسة حقولًا أكثر تفصيلًا، مثل التشخيصات أو العلاجات أو الوصفات الطبية.\u003C\u002Fp>\n\u003Cp>لم تكن المحتويات متطابقة لكل شخص، ولم يذكر الإفصاح أن جميع الفئات كانت موجودة لدى جميع الضحايا. ولا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة غير المتحقق منها جزءًا من النطاق المعلن للحادثة. كذلك لم يُفصح عن بطاقات الدفع أو الحسابات المصرفية أو كلمات المرور أو المعلومات البيومترية بوصفها عناصر مؤكدة في الحدث، ولذلك لا تُضاف إلى السجل.\u003C\u002Fp>\n\u003Ch2>لماذا يعتمد هذا السجل عدد 716,000 شخص؟\u003C\u002Fh2>\n\u003Cp>يمثّل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها تنطبق على كل شخص. وهذا هو النطاق الذي أبلغت به المؤسسة الجهة الفيدرالية بموجب التزاماتها بالإخطار وفق HIPAA. ولا يقرّب LeakData هذا العدد، أو يعيد حسابه انطلاقًا من عنوان خبر، أو يضع أعدادًا فرعية مفترضة لمجموعات العملاء المختلفة.\u003C\u002Fp>\n\u003Cp>ادّعت جهة مهاجمة تستخدم اسم Stuckin2019 أنها حصلت على بيانات تخص 1.6 مليون مريض، وقالت إن عينات نُشرت. ولم تؤكد OpenLoop ذلك العدد الأكبر، بينما يُظهر السجل الرسمي الموثوق تأثر 716,000 شخص. لذلك لا يُضاف ادعاء الجهة المهاجمة إلى العدد الإجمالي، ولا يُجمع العددان معًا.\u003C\u002Fp>\n\u003Ch2>لماذا تهمّ هذه الحادثة شبكات الرعاية الصحية عن بُعد؟\u003C\u002Fh2>\n\u003Cp>قد يمتد أثر خرق لدى شريك أعمال إلى شبكة رعاية أوسع من أثر حادثة لدى مزوّد واحد يقدّم الرعاية مباشرة. فالجمع بين بيانات الهوية، مثل العناوين وتواريخ الميلاد، والمعلومات الطبية قد يجعل محاولات التصيد الاحتيالي أو الفوترة الاحتيالية أو الهندسة الاجتماعية التي تنتحل صفة مؤسسات الرعاية الصحية أكثر إقناعًا. لكن المصادر لا تذكر رصد أي إساءة استخدام.\u003C\u002Fp>\n\u003Cp>يعني دور OpenLoop بوصفها مزوّد منصة أن السجل يُدرج باسم الشركة؛ ولا تُنشأ إدخالات منفصلة غير مؤكدة عن خرق لدى كل عميل. ويدعم تصنيف «شريك أعمال» في صف HHS توصيف علاقة OpenLoop بعملائها على أنها علاقة مورّد خدمات. ولا يمثّل هذا الإدخال سوى 716,000 شخص تأكد تأثرهم ضمن فترة الوصول نفسها في يناير والتقرير الفيدرالي نفسه.\u003C\u002Fp>\n\u003Ch2>ما الذي ينبغي للأشخاص المتأثرين فعله؟\u003C\u002Fh2>\n\u003Cp>عرضت OpenLoop على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. وينبغي لمتلقي الإخطارات مراجعة النطاق المذكور في رسائلهم، ومتابعة التقارير الائتمانية وكشوف التأمين الصحي التوضيحية، وإبلاغ المؤسسة المعنية بأي خدمات أو مطالبات لا يتعرفون عليها. ورغم أن أرقام الضمان الاجتماعي لم تتأثر بحسب ما أُبلغ عنه، فإن الاتصالات غير المتوقعة المتعلقة بالرعاية الصحية تظل تستدعي الحذر.\u003C\u002Fp>\n\u003Cp>قد تبدو الرسائل التي تستخدم اسم الشخص وعنوانه وبريده الإلكتروني وتاريخ ميلاده وكأنها صادرة عن مزوّد رعاية صحية حقيقي. وينبغي استخدام القنوات الرسمية المعروفة بدلًا من الروابط المضمّنة، والتحقق بصورة مستقلة من أي طلبات غير متوقعة للدفع أو تقديم كلمات المرور.\u003C\u002Fp>","خرق بيانات OpenLoop Health في 2026 (٧١٦ ألف السجلات المبلّغ عنها)","خرق بيانات OpenLoop Health في 2026. أُبلغ عن ٧١٦ ألف سجلات. البيانات المبلّغ عنها: الأسماء, العناوين الفعلية, عناوين البريد الإلكتروني. راجع النطاق والمخاطر…","\u002Fuploads\u002Flogo\u002Fopenloophealth_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"OpenLoop Health","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","خرق بيانات McKesson لعام 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","خرق بيانات Medical Express PSI (شمل 870+ شخصًا)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","خرق بيانات Clover Health لعام 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","خرق بيانات Amgen لعام 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]