خرق بيانات Operation PAR لعام 2025

المصدر الأساسي هو إشعار حادثة أمن البيانات المنشور على نطاق Operation PAR الإلكتروني، والتحديث الصادر في 24 يونيو 2026 الذي تتضمن الصفحة رابطًا إليه. ويذكر التحديث صراحةً تاريخ الحادثة، والوصول غير المصرح به إلى الشبكة، وتاريخ اكتمال التحقيق، وبدء إرسال الإشعارات، وفئات المعلومات التي ربما تأثرت.

ويأتي التأكيد الثاني من تقرير خرق البيانات الصادر عن HHS OCR. ويحدد السجل الفيدرالي صفة المؤسسة بوصفها شريك أعمال، ويصنف الواقعة على أنها حادثة اختراق/تقنية معلومات (IT) شملت خادم شبكة، ويذكر أن التقرير قُدم في 25 يونيو 2026، وأن عدد المتأثرين بلغ 145,714 شخصًا. ولا تتضمن المصادر إسنادًا موثّقًا للحادثة إلى أي مهاجم أو مجموعة تستخدم برمجيات الفدية، ولذلك لا يضيف هذا السجل أي إسناد من هذا القبيل.

رصدت Operation PAR وصولًا غير مصرح به إلى شبكتها في 10 يونيو أو نحو ذلك، وقالت إن هذا الوصول أدى إلى احتمال انكشاف كمية محدودة من البيانات التي كانت تحتفظ بها. وأمّنت الشبكة، وأبلغت جهات إنفاذ القانون بالحادثة، وبدأت تحقيقًا شاملًا بمشاركة مختصين خارجيين في الأمن السيبراني لديهم خبرة في مثل هذه الحوادث.

لا يكشف التحديث الرسمي عن توقيت أول وصول وآخر وصول، أو أسلوب الاختراق، أو ما إذا كان قد تأكد بصورة قاطعة نقل ملفات إلى خارج الشبكة. ويستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه من المصادر العامة. كذلك، لا تتضمن المصادر أدلة متحققًا منها على نشر المعلومات أو عرضها للبيع.

خلصت Operation PAR في 10 يونيو 2026، بعد نحو عام من اكتشاف الحادثة، إلى أن الملفات المتأثرة ربما احتوت على معلومات شخصية. وبدءًا من 25 يونيو 2026، أخطرت المؤسسة الأشخاص الذين ربما كانت معلوماتهم ضمن الملفات التي وصل إليها الطرف غير المصرح له، وفقًا لقوانين الولاية والقوانين الفيدرالية.

ذكر الإشعار الأولي المنشور على الموقع الإلكتروني أن التحقيق لا يزال جاريًا، وأن الأنظمة المتأثرة قد تحتوي على أسماء وعناوين وتواريخ ميلاد وأرقام ضمان اجتماعي ومعلومات تأمين صحي. وأكد التحديث الرسمي اللاحق أيضًا إدراج معلومات رخص القيادة والحسابات المالية والمعلومات الطبية ضمن الفئات المحتملة.

اختلفت الحقول من شخص إلى آخر، وقد تشمل الاسم الأول واسم العائلة، وتاريخ الميلاد، ورقم الضمان الاجتماعي، ورقم رخصة القيادة، ومعلومات الحسابات المالية. كما حدد الإشعار الأولي العناوين بوصفها من المعلومات التي ربما شملتها الحادثة. ويؤدي اجتماع هذه البيانات إلى مخاطر كبيرة تتعلق بسرقة الهوية، وفتح حسابات احتيالية، والاستيلاء على الحسابات، والتصيد الاحتيالي الموجّه.

لا تفيد الصياغة الرسمية بأن كل حقل كان موجودًا لجميع الأشخاص البالغ عددهم 145,714، ولا تقدم أعدادًا على مستوى كل حقل. لذلك، لا يفترض هذا السجل أن معلومات الضمان الاجتماعي أو رخصة القيادة أو الحسابات المالية لكل شخص كانت من ضمن البيانات المعنية. ولا يضيف كلمات مرور أو بطاقات دفع أو جوازات سفر أو بيانات قياسات حيوية، لأن المصادر لا تؤكد شمولها.

يدرج تحديث 24 يونيو المعلومات الطبية ومعلومات التأمين الصحي ضمن فئات البيانات المحتملة. ونظرًا إلى أن Operation PAR تقدم خدمات الصحة السلوكية وعلاج اضطرابات تعاطي المواد والوقاية والدعم، فقد تجعل هذه المعلومات أصحابها عرضة لسرقة الهوية الطبية وعمليات احتيال موجّهة تستغل ظروفًا صحية حساسة.

ذكرت المؤسسة صراحةً في إشعارها السابق أنها لا تملك أي دليل على تعرض نظام السجلات الصحية الإلكترونية السحابي لديها للاختراق نتيجة الحادثة. ولا تذكر المصادر حقولًا محددة للتشخيص أو العلاج أو الوصفات الطبية أو أرقام السجلات الطبية.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية، وحركة حساباتهم المالية، وكشوف توضيح المنافع الصادرة عن التأمين الصحي بانتظام، بحثًا عن معاملات أو خدمات غير مألوفة. وإذا ظهر حساب أو تحويل أو مقدم خدمات أو علاج غير معروف، فينبغي التواصل مع الجهة المعنية عبر قناة تم التحقق منها؛ وقد يكون من المناسب أيضًا تفعيل تنبيه احتيال أو تجميد الائتمان مجانًا.

أعلنت Operation PAR عن خط مخصص للرد بسرية على الرقم 866-659-7103. ويجب عدم مشاركة أرقام الضمان الاجتماعي أو تفاصيل الحسابات المالية أو المعلومات الصحية عبر روابط غير متوقعة أو مكالمات يدّعي أصحابها تمثيل المؤسسة. وإذا ظهرت رسالة مريبة أو واقعة مشبوهة في الحساب، فينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة.