خرق بيانات Persante Health Care لعام 2025

الوثيقة الأساسية هي إشعار Persante بعنوان “حادثة أمن البيانات”، المؤرخ في 26 نوفمبر 2025. ويصف ملف PDF المؤرشف فترة الوصول من 23 إلى 28 يناير، واكتشاف الحادثة في 28 يناير، وتحديد نطاقها في 3 أكتوبر، واحتمال الوصول إلى الملفات أو الحصول عليها، والفئات العديدة من البيانات، وإبلاغ FBI، وإرسال الإشعارات بالبريد إلى الأفراد، وخط المساعدة على الرقم 844-354-1778.

المصدر الثاني هو السجل الرسمي في HHS/OCR، المؤرخ في 26 نوفمبر، والذي يشمل 111,815 شخصًا. وتربط صفحة الحادثة على مصدر متاح للعامة بشأن خرق البيانات بصورة مستقلة بين الإشعار نفسه، والإجمالي الوارد لدى HHS، والإفصاحات المقدمة إلى الولايات.

عندما رصدت Persante نشاطًا غير معتاد على الشبكة في نحو 28 يناير، أمّنت الشبكة وبدأت تحقيقًا بمشاركة خبراء خارجيين في الأمن السيبراني. وكشف التحقيق عن معلومات تشير إلى أن جهة مجهولة تمكنت من الوصول دون تصريح من 23 إلى 28 يناير، وربما وصلت إلى ملفات معينة أو حصلت عليها.

ثم أجرت المؤسسة مراجعة شاملة للبيانات التي يُحتمل تأثرها، وحددت في نحو 3 أكتوبر أن معلومات شخصية أو معلومات صحية محمية تخص أفرادًا معينين ربما كانت ضمن البيانات المتأثرة. ونسّقت إجراءات الإخطار مع المنشآت الطبية المتأثرة، وتحققت من المعلومات والعناوين، وأرسلت رسائل بالبريد في 26 نوفمبر إلى الأشخاص الذين أمكن تحديد عناوينهم.

يسرد الإشعار الرسمي الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، وأرقام بطاقات الهوية الصادرة عن الولايات، وأرقام جوازات السفر، وأرقام وثائق الهوية الحكومية الأخرى، وأرقام التعريف الضريبي للأفراد. ويسرد أيضًا تواريخ تقديم الخدمات الطبية، ومعلومات الطبيب أو المنشأة، والحالة الطبية أو العلاج، والتشخيص، وأرقام Medicare أو Medicaid، وأرقام وثائق التأمين الصحي الفردية.

تشمل القائمة الرسمية كذلك أرقام الحسابات المالية، وأرقام بطاقات الدفع، وأرقام حسابات المرضى، وأرقام السجلات الطبية، ومعرّفات الأجهزة الطبية، والمعرّفات البيومترية. ويختلف نطاق البيانات من شخص إلى آخر؛ لذا لا ينبغي افتراض أن كل حقل كان موجودًا لكل شخص، أو أن الجهة المجهولة حصلت على كل ملف.

111,815 هو عدد الأشخاص المتأثرين المنشور لهذه الحادثة في بوابة HHS/OCR. ولا يُستعاض عن هذا الإجمالي الرسمي بعدد الصفوف الذي أورده المهاجم.

أعداد السكان المحليين الواردة في إفصاحات الولايات هي أجزاء من الإجمالي على مستوى البلاد، ولا تُضاف إلى 111,815. وبالمثل، قد تكون المنشآت الطبية التي تخدمها Persante مؤسسات مستقلة، لكن يُحتفظ بسجل Persante لدى HHS بوصفه إجماليًا لحادثة واحدة لأغراض التقارير التنظيمية. وهذا يمنع احتساب الأشخاص أنفسهم أو الحادثة نفسها مرتين.

قد تزيد أرقام الضمان الاجتماعي (SSNs)، وجوازات السفر، والمعرّفات الضريبية، ووثائق الهوية الحكومية من مخاطر انتحال الهوية وفتح حسابات احتيالية. وقد تُستخدم البيانات الطبية والتأمينية في محاولات لطلب خدمات أو تقديم مطالبات زائفة، بينما قد تساعد معلومات الحسابات المالية وبطاقات الدفع على ارتكاب الاحتيال في المدفوعات. وقد تستدعي المعرّفات البيومترية مراقبة دقيقة على المدى الطويل بوجه خاص، إذ لا يمكن تغييرها كما تُغيَّر كلمة المرور.

ينبغي لمتلقي الإشعارات مراجعة مستندات شرح المزايا التأمينية، إلى جانب التقارير الائتمانية والحسابات المالية ونشاط البطاقات. ويجب عدم تقديم رقم الضمان الاجتماعي (SSN) كاملًا، أو رقم الهوية، أو معلومات الدفع، أو كلمة المرور، أو رمز يُستخدم لمرة واحدة، استجابةً لرسالة غير متوقعة تدّعي أنها صادرة عن Persante أو منشأة طبية. وينبغي التحقق مباشرةً مع المؤسسة المعنية من أي خدمة طبية أو معاملة مالية غير مألوفة.

قالت Persante إنها أمّنت الشبكة، وأجرت مراجعة لنطاق الحادثة بمشاركة خبراء خارجيين، وأبلغت FBI، واتخذت خطوات إضافية تهدف إلى منع وقوع حادثة مماثلة. وجرى تنسيق الإشعارات مع المنشآت الطبية، وأُرسلت إلى الأفراد معلومات بالبريد عن الحادثة والتدابير الوقائية. ولا تقدم المؤسسة تأكيدًا عامًا بأن إساءة استخدام البيانات وقعت فعلًا.

يتاح مركز الاتصال على الرقم 844-354-1778 في أيام العمل من 9:00 صباحًا إلى 6:30 مساءً بالتوقيت الشرقي. وينبغي لكل شخص اعتماد رسالة الإخطار الخاصة به بوصفها المصدر الأساسي لتحديد نطاق بياناته المعنية، وإبلاغ المؤسسة المالية أو مقدم الرعاية الصحية أو جهة إنفاذ القانون المعنية بأي نشاط مريب. ويمكن أيضًا النظر في وضع تنبيه بشأن الاحتيال أو تجميد ائتماني مجاني عند الاقتضاء.