خرق بيانات Outcomes One (تأثر 257,481 شخصًا)
وقع خرق بيانات Outcomes One لعام 2025 نتيجة هجوم تصيد احتيالي أدى إلى اختراق حساب البريد الإلكتروني لأحد الموظفين وأتاح الوصول إلى معلومات أعضاء خطط التأمين الصحي. ويشير سجل وزارة الصحة والخدمات الإنسانية الأمريكية إلى أن الحادثة أثرت في 257,481 شخصًا.
أنواع البيانات المنكشفة
٣ من الأنواع الحساسة5- أسماء مقدّمي الرعاية الطبية
- معلومات التأمين الصحي
- معلومات الأدوية
- الأسماء
- المعلومات الديموغرافية
حول خرق البيانات هذا
Outcomes One شركة لتكنولوجيا الرعاية الصحية تقدم خدمات إدارة العلاج الدوائي والالتزام به لخطط التأمين الصحي. وتُعرف الشركة أيضًا باسمَي Outcomes وOutcomesMTM.
كيف حدث خرق بيانات Outcomes One؟
اكتُشفت الحادثة في 1 يوليو 2025 عندما لاحظ أحد الموظفين نشاطًا مريبًا في حساب بريد إلكتروني. وأمّن فريق الأمن في Outcomes الحساب وبدأ تحقيقًا بمشاركة متخصصين خارجيين في الأمن السيبراني.
استمر الوصول غير المصرح به لمدة ساعة تقريبًا، واقتصر على حساب بريد إلكتروني واحد. وجرى الوصول إلى بعض الرسائل والملفات خلال تلك الفترة؛ ولم يتبين أن أي حساب بريد إلكتروني آخر كان مشمولًا بالحادثة.
ما المعلومات التي ربما تأثرت؟
حددت Outcomes في 17 يوليو 2025 أن أحد العناصر التي ربما جرى الوصول إليها كان يتضمن أسماء، بالإضافة إلى معلومات ديموغرافية أو أسماء مقدمي الرعاية الطبية أو معلومات التأمين الصحي أو معلومات الأدوية، بحسب الشخص.
ينص إشعار Outcomes صراحةً على أن أرقام الضمان الاجتماعي لم تكن مشمولة بالحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المذكورة كانت موجودة لدى كل شخص تأثر بالحادثة.
كم عدد الأشخاص الذين تأثروا؟
يشير سجل خروقات بيانات الرعاية الصحية لدى HHS وملخص مستقل للخرق إلى تأثر 257,481 شخصًا. أما الرقم 256,031 الوارد لدى المدعي العام لولاية تكساس، فيعكس نطاقًا أضيق للإبلاغ إلى الجهة التنظيمية؛ ويُستخدم رقم HHS للإجمالي على مستوى البلاد.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد تساعد تفاصيل التأمين الصحي والأدوية ومقدمي الرعاية المهاجم على صياغة رسائل موجهة تبدو وكأنها تتعلق بخطة تأمين صحي فعلية أو بعلاقة علاجية قائمة.
قد يتخذ المهاجم من تجديد وصفة طبية أو تغطية تأمينية أو سداد تكاليف الرعاية الصحية ذريعة لطلب معلومات شخصية أو معلومات دفع. ووجود تفاصيل صحية دقيقة في رسالة لا يثبت أن مرسلها مخوّل بذلك.
كيف استجابت Outcomes One؟
أمّنت Outcomes الحساب المتأثر، وأجرت تحقيقًا بمشاركة متخصصين خارجيين، وقالت إنها طبقت تدابير إضافية لحماية البريد الإلكتروني وتدريب الموظفين على التعرّف إلى محاولات التصيد الاحتيالي وتجنّبها.
بدأت الشركة إخطار مالكي البيانات في 25 يوليو، وبدأت إرسال إشعارات فردية بالبريد في 23 سبتمبر 2025. كما أنشأت خطًا هاتفيًا مخصصًا للاستجابة للحادثة والإجابة عن الأسئلة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإشعارات مراجعة كشوف خطط التأمين الصحي وسجلات الوصفات الطبية والفواتير الطبية بحثًا عن أي نشاط غير مألوف. وإذا لاحظوا خدمة أو دواءً لم يتلقوه، فيمكنهم التواصل مباشرةً مع الجهة المسؤولة عن خطة تأمينهم الصحي.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من Outcomes أو Aetna أو صيدلية أو أحد مختصي الرعاية الصحية، فاستخدم قناة التواصل الرسمية للجهة المعنية قبل فتح أي رابط. ولا تشارك كلمة مرور أو معلومات دفع أو رمز تحقق.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
