خرق بيانات Palomar Health Medical Group لعام 2024

الدليل الأساسي هو ملف PDF بعنوان «إشعار بشأن حادثة بيانات»، أصدرته PHMG في 3 يوليو 2024 وتستضيفه على نطاقها الإلكتروني. وقد نُشر أثناء استمرار التحقيق، ويحدّد الفترة التي وقع فيها الوصول غير المصرح به، ويشير إلى احتمال نسخ الملفات وإلى أن بعض الملفات ربما أصبحت غير قابلة للاسترداد. كما أوضحت المؤسسة صراحةً أنها لم تكن قد تمكّنت في تلك المرحلة من تحديد الأشخاص والمعلومات المتأثرة على وجه الدقة.

المصدر الثاني هو الإشعار الذي أُعيد إصداره وقُدّم إلى المدعي العام في كاليفورنيا في 15 أكتوبر 2025. ويؤكد أن مراجعة البيانات انتهت في 4 سبتمبر 2025، وخلصت إلى أن معلومات تتعلق بمرضى حاليين وسابقين قد تكون متأثرة. أما المصدر الثالث فهو سجل HHS/OCR، الذي يورد العدد الفيدرالي البالغ 501 شخصًا، ونوع الحادث، وموقع وقوعه على خادم شبكة.

يستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. وعند نشر أول إشعار على الإنترنت في 3 يوليو، كانت مراجعة الملفات وتحديد الأشخاص المعنيين لا تزال جارية، ولذلك لم يتضمن ذلك الإعلان عددًا نهائيًا للأشخاص المتأثرين.

أكملت PHMG مراجعتها الشاملة للملفات في 4 سبتمبر 2025. وأعادت إصدار الإشعار في 15 أكتوبر للوصول إلى الأشخاص الذين ربما لم يتلقّوه سابقًا، ولتعزيز الوعي بحادثة 2024. ولا يشير تاريخ تقديم سجل HHS/OCR، وهو 8 مايو 2026، إلى هجوم إلكتروني جديد؛ فالسجل الفيدرالي ووثائق المؤسسة يشيران إلى فترة الوصول نفسها في أبريل ومايو 2024.

يذكر إشعار المؤسسة المحدّث أن مجموعة البيانات المعنية تختلف من شخص إلى آخر. وتشمل فئات بيانات الهوية والبيانات المالية المذكورة الاسم والعنوان وتاريخ الميلاد ورقم الضمان الاجتماعي ورخصة القيادة ووثيقة هوية صادرة عن الولاية ووثيقة هوية عسكرية وجواز السفر ورقم تسجيل الأجانب في الولايات المتحدة. وتشمل البيانات التي يُحتمل أن تكون معنية أيضًا معلومات الحسابات المالية وبطاقات الدفع وحسابات الادخار الصحي.

وتشمل فئات البيانات الصحية وبيانات الحسابات التاريخ الطبي ومعلومات التشخيص والعلاج والبيانات البيومترية ورقم السجل الطبي وبيانات التعريف في Medicare أو Medicaid ورقم حساب المريض ومعلومات التأمين الصحي. وترد في القائمة أيضًا مجموعات تجمع بين عنوان البريد الإلكتروني وكلمة المرور، وأخرى تجمع بين اسم المستخدم وكلمة المرور. ولا تعني هذه القائمة أن كل حقل من هذه الحقول كان معنيًا بالنسبة إلى جميع الأشخاص البالغ عددهم 501؛ فخطاب الإشعار الفردي هو أفضل مصدر لمعرفة فئات البيانات المتعلقة بمتلقّيه.

501 هو عدد الأشخاص المتأثرين الوارد باسم Palomar Health Medical Group في جدول خروقات البيانات الفيدرالي العام لدى HHS/OCR. ويمثّل عدد الأشخاص أو السجلات المتأثرة الذي ينشره المصدر الرسمي النطاق المُبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة كانت معنية بالنسبة إلى كل شخص. لكن التحذير العام الذي أصدرته PHMG لجميع المرضى في يوليو 2024 سبق اكتمال المراجعة الفردية، ولذلك لا ينبغي تفسير العدد 501 على أنه عدد كل من اطّلعوا على الإشعار العام، أو إجمالي عدد مرضى المؤسسة.

تجيب هذه المقاييس عن أسئلة مختلفة، ولا ينبغي استخدام أحدها بدلًا من الآخر.

قد تُستخدم مجموعات عناوين البريد الإلكتروني وكلمات المرور في هجمات حشو بيانات الاعتماد عند إعادة استخدام كلمة المرور نفسها في خدمات أخرى. وينبغي جعل كلمات المرور المستخدمة لدى PHMG أو البوابات الصحية ذات الصلة فريدة، مع إعطاء الأولوية لتغيير بيانات الدخول المُعاد استخدامها في حسابات البريد الإلكتروني والحسابات المالية. كما ينبغي تفعيل المصادقة متعددة العوامل. وعلى المستخدمين الوصول إلى حساباتهم عبر عناوين معروفة، بدلًا من الروابط الواردة في رسائل غير متوقعة تتعلق بإعادة تعيين كلمات المرور أو بطاقات الدفع أو الحسابات الصحية.

قد يسهّل الجمع بين معلومات الضمان الاجتماعي ووثائق الهوية الحكومية والحسابات المالية الاحتيال عبر فتح حسابات جديدة، بينما قد تتيح بيانات التأمين وحسابات المرضى والتشخيص والعلاج سرقة الهوية الطبية. وينبغي مراجعة التقارير الائتمانية وحركة الحسابات المصرفية والبطاقات وبيانات توضيح المنافع الصادرة عن شركات التأمين. وإذا ظهر مقدّم رعاية أو خدمة أو مطالبة تأمينية أو فاتورة لا يتعرّف إليها الشخص، فينبغي إبلاغ شركة التأمين ومؤسسة الرعاية الصحية عبر القنوات الرسمية.

قالت PHMG إنها حققت في الحادثة، واتخذت خطوات لتأمين بيئة الشبكة، وأبلغت جهات إنفاذ القانون والجهات التنظيمية المعنية، وعزّزت بروتوكولات الأمن القائمة. وتذكر بياناتها العامة الأولية والمحدّثة أنها لم ترصد أي دليل على سوء استخدام فعلي أو محاولة لسوء الاستخدام مرتبطة بالحادثة. ولا يضمن هذا التصريح استحالة وقوع سوء استخدام لاحقًا.

ينبغي لمن تلقّوا خطابًا فرديًا من PHMG الاعتماد عليه لمعرفة فئات بياناتهم المتأثرة وأي خيارات حماية تقدمها المؤسسة. أما من لم يتلقّوا خطابًا ولا تزال لديهم أسئلة، فعليهم استخدام قناة الاتصال الرسمية الحالية لدى PHMG. ولا يعني وجود صفحة عن الحادثة على LeakData، بحد ذاته، أن زائرها من بين الأشخاص المتأثرين؛ فالصفحة توثّق الحادثة التي جرى التحقق منها والاحتياطات العملية. وينبغي الاحتفاظ بأي أدلة على إساءة استخدام الهوية أو البيانات الطبية، وإبلاغ المؤسسات المعنية بها دون تأخير.