خرق بيانات PIH Health لعام 2024

رصدت PIH Health الهجوم الذي أثّر في عملياتها في 1 ديسمبر 2024، وبدأت مراجعة بمشاركة متخصصين في الأدلة الجنائية الرقمية. وفي نحو 16 ديسمبر 2025، تبيّن للمؤسسة أن الملفات الموجودة في الأجزاء المخترقة من شبكتها احتوت على معلومات المرضى، وأن الجهة المهاجمة ربما اطّلعت عليها أو حصلت عليها. وتؤكد هذه النتيجة، إلى جانب تقرير HHS، أن الحادث كان خرقًا للبيانات الشخصية.

يصنّف HHS OCR الحدث على أنه حادث اختراق/تقنية المعلومات (IT)، ويحدد موقع المعلومات بأنه خادم شبكة، ونوع الجهة بأنه مقدّم رعاية صحية. وراجعت HIPAA Journal بيان PIH Health المحدّث والسجل التنظيمي والتسلسل الزمني للهجوم، بما يدعم النطاق المعلَن الذي شمل ما يقارب 2.95 مليون مريض. وتتفق المصادر على أن أثر الحادث لم يقتصر على تعطل الأنظمة، بل شمل معلومات شخصية ومعلومات صحية محمية.

تشير نتائج التحقيق في الأدلة الرقمية إلى وجود الجهة المهاجمة داخل شبكة PIH Health من 14 نوفمبر إلى 23 ديسمبر 2024. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. وقد عطّل الهجوم المكتشَف في 1 ديسمبر بعض أنظمة الحاسوب وخطوط الهاتف؛ ولضمان استمرار الرعاية، استخدم العاملون في الرعاية الصحية إجراءات العمل أثناء تعطل الأنظمة والسجلات اليدوية.

استغرقت المراجعة التفصيلية للملفات المتأثرة وإعداد قائمة الأشخاص نحو عام. وبعد تحديد جميع الأشخاص المتأثرين في ديسمبر 2025، جمعت PIH Health بيانات الاتصال وبدأت إرسال الإخطارات. ولا يزال السجل لدى HHS يحتفظ بتاريخ التقديم الأصلي، وهو 31 يناير 2025، بينما يعكس العدد المعروض حاليًا، 2,947,264، المراجعة اللاحقة لنطاق الحادث.

قالت PIH Health إن أنواع المعلومات اختلفت من شخص إلى آخر. فإلى جانب الأسماء والعناوين البريدية، كان من الممكن أن تتضمن الملفات أرقام الضمان الاجتماعي وأرقام التعريف الضريبي. وكانت أرقام رخص القيادة أيضًا ضمن حقول بيانات الهوية المعلَن عنها. ويزيد اجتماع هذه المعلومات من مخاطر سرقة الهوية والاحتيال الضريبي وإساءة استخدام البيانات لفتح حسابات جديدة.

شمل الحادث معلومات طبية ومعلومات التأمين الصحي. كما احتوت بعض الملفات على تفاصيل الحسابات المالية وأرقام بطاقات الائتمان أو الخصم. ولا تذكر المصادر أن كل حقل من هذه الحقول كان موجودًا لجميع الأشخاص البالغ عددهم 2,947,264؛ ولا تُضاف كلمات المرور ومحتويات رسائل البريد الإلكتروني وجميع الحقول التفصيلية المتعلقة بالعلاج التي ذكرها المهاجم إلى النطاق العام الذي أكدته المؤسسة.

تُظهر قائمة التحقيقات المفتوحة لدى HHS OCR سجلًا واحدًا باسم PIH Health Inc. يضم 2,947,264 فردًا. ويمثل هذا الرقم عدد الأشخاص المتأثرين الذي حُدد بعد مراجعة المؤسسة للبيانات. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلَن عنها شملت كل شخص.

يمثل رقم HHS الأشخاص المتأثرين، لا الملفات المسروقة أو صفوف قاعدة البيانات. فقد تكون للمريض الواحد سجلات طبية متعددة، ولذلك لا يلزم أن يتساوى عدد السجلات مع عدد الأشخاص.

ادّعى المهاجم، الذي لم تُعرف هويته علنًا، أنه استولى على نحو 2 TB من البيانات و17 مليون سجل للمرضى، وطالب بفدية ونشر بعض العينات عبر الإنترنت. وشمل ادعاؤه تفاصيل حالات طبية وسجلات علاج السرطان ورسائل بريد إلكتروني خاصة ووثائق المؤسسة. وقالت PIH Health في البداية إنها لم تتمكن من التحقق من أصالة رسالة طلب الفدية أو صحة ادعاءات سرقة البيانات.

يشير عدد الأشخاص المسجل لاحقًا لدى HHS، والبالغ 2,947,264، إلى أن الادعاء المتعلق بـ17 مليون سجل لم يكن يمثل عدد المرضى دون تكرار، أو أنه كان مبالغًا فيه. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلَن عنها شملت كل شخص. ويعتمد هذا السجل على العدد الإجمالي الوارد لدى الجهة التنظيمية وفئات المعلومات التي أكدتها المؤسسة.

قالت PIH Health إنها لم تجد، عند إصدار الإخطارات، أي دليل على إساءة استخدام المعلومات المتأثرة أو محاولة إساءة استخدامها، وقدمت خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. وينبغي لمتلقي الإخطارات مراجعة تقاريرهم الائتمانية وحساباتهم الضريبية ونشاطهم المالي، والنظر في تجميد ملفاتهم الائتمانية لدواعٍ أمنية إذا كان رقم الضمان الاجتماعي من بين المعلومات المتأثرة.

ينبغي الإبلاغ عن أي خدمات أو مقدّمي رعاية أو مطالبات غير مألوفة تظهر في كشوف الخدمات الطبية والتأمين، عبر قنوات الخصوصية الرسمية لدى PIH Health وخطة التأمين الصحي. ويمكن لمن تأثرت معلومات بطاقاتهم أو حساباتهم مناقشة الاستبدال وتعزيز المراقبة مع المؤسسة المالية.