جميع خروقات البيانات
٢ يناير ٢٠٢٦ تم التحقق منه سجل حساس الرعاية الصحية

Pentadiet خرق بيانات

وقع خرق بيانات Pentadiet لعام 2026 في يناير 2026، عندما اختُرقت قاعدة بيانات إدارة علاقات العملاء (CRM) الخاصة بالعملاء والمرضى لدى New Penta S.r.l. / Pentadiet (pentadiet.it)، وهي إحدى الشركات الإيطالية الكبرى المتخصصة في التغذية السريرية والعلاج الغذائي الكيتوني، ونُشرت على الإنترنت.

٩٣٫١ ألف
السجلات المُبلَغ عنها
6
أنواع البيانات
متوسطة
درجة الخطورة
٩ أكتوبر ٢٠٢٦
آخر تحديث

احمِ نفسك

تحقّق مما إذا كنت قد تأثرت بخرق البيانات هذا

فحص بريدي الإلكتروني

أنواع البيانات المنكشفة

1 من الأنواع الحساسة6
  • Health records
  • عناوين البريد الإلكتروني
  • الأسماء
  • أرقام الهواتف
  • العناوين الفعلية
  • وثائق الهوية الصادرة عن جهات حكومية

حول خرق البيانات هذا

ما المعلومات التي تأثرت بحادثة Pentadiet؟

تتضمن مجموعة بيانات CRM المسرّبة (susl Pentadiet.json وInfo.txt) سجلات شاملة للمرضى، إلى جانب بيانات الأطباء الذين يصفون العلاجات والمندوبين السريريين. طال الخرق سجلات 93,149 شخصًا مختلفًا، وكشف عن:

  • المعلومات الشخصية وبيانات الهوية: الأسماء الكاملة، والأسماء الأولى وأسماء العائلة.
  • المعرّفات الحكومية: أرقام التعريف الضريبي الوطنية الإيطالية (Codice Fiscale).
  • بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية، وأرقام الهواتف المحمولة المباشرة، وأرقام الهواتف الثابتة.
  • الموقع الجغرافي: المدن والمقاطعات الإدارية والرموز البريدية في أنحاء إيطاليا.
  • البيانات الوصفية الصحية والسريرية: معرّفات الأطباء المرتبطة بالسجلات (doctor_id, codice_medico)، ووسوم التنسيق الطبي، وتصنيفات الأدوار (isDoctor, isPatient).

كم عدد الحسابات التي تأثرت؟

أكد التحليل الدقيق لعناوين البريد الإلكتروني بصيغتها المعيارية وفق قواعد RFC، مع إزالة التكرارات، وجود 93,149 عنوان بريد إلكتروني فريدًا وصالحًا.

التحليل التقني والمخاطر الأمنية

يأتي مستخرج البيانات المنظّم بصيغة JSON من طبقة مزامنة CRM الداخلية للشركة، المرتبطة بنظام Arca ERP. ويشكّل كشف هويات المرضى في السجلات السريرية، المرتبطة بمعرّفاتهم الضريبية الوطنية الإلزامية (Codice Fiscale) وأرقام هواتفهم المباشرة، مخاطر بالغة تتمثل في انتحال الهوية الطبية والابتزاز الموجّه وانتهاك خصوصية البيانات الصحية.

الإجراءات الموصى بها للمستخدمين المتأثرين

ينبغي للمرضى والأطباء المسجّلين لدى Pentadiet:

  • توخّي الحذر من الرسائل أو الاتصالات الاحتيالية أو مطالبات الفواتير الطبية غير المتوقعة التي تذكر تفاصيلهم الشخصية.
  • مراقبة السجلات الضريبية والائتمانية الرسمية لرصد أي أنشطة غير مصرّح بها تستخدم أرقام Codice Fiscale الخاصة بهم.

منهجية التحقق والتحرير

تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.

الإبلاغ عن معلومات ناقصة أو غير صحيحة