خرق بيانات Precipio لعام 2025
كان خرق بيانات Precipio لعام 2025 حادثًا سيبرانيًا شمل الوصول دون تصريح إلى حساب تخزين سحابي تابع للشركة ونسخ بعض الملفات. ووفقًا للإشعار الرسمي، حدث هذا الوصول في 23 نوفمبر 2025 أو قرابة ذلك التاريخ.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
6 من الأنواع الحساسة13- أرقام السجلات الطبية
- المعلومات الطبية
- معلومات العلاج
- أسماء مقدمي الرعاية
- معلومات الوصفات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- معلومات الاتصال
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادث قرصنة/تقنية معلومات طال خادم شبكة، وأفاد بتضرر 501 شخصًا. ولا يذكر إشعار Precipio، الذي حُدّث في 23 أبريل 2026، عددًا نهائيًا، لذا ينبغي اعتبار 501 الحد الأدنى المنشور لعدد المتضررين.
التسلسل الزمني المؤكد للحادث
بعد رصد نشاط مشبوه، أمّنت Precipio الحساب، وأعادت تعيين كلمة المرور الخاصة به، وبدأت تحقيقًا. وخلص التحقيق إلى أنه جرى الوصول إلى الحساب دون تصريح، وأن بعض الملفات نُسخت في 23 نوفمبر 2025 أو قرابة ذلك التاريخ. واكتملت المراجعة الأولية للملفات في 9 مارس 2026، وحُدّث الإشعار العام في 23 أبريل 2026.
ما المعلومات التي قد تكون تأثرت؟
قد تختلف المعلومات المتأثرة من شخص إلى آخر. ويسرد الإشعار الرسمي الأسماء والعناوين وأرقام السجلات الطبية وتواريخ الميلاد وأرقام الضمان الاجتماعي والمعلومات السريرية أو العلاجية والمعلومات المتعلقة بالإجراءات الطبية وأسماء مقدمي الرعاية ومعلومات الاتصال وصور الوجوه ومعلومات الوصفات الطبية وأرقام رخص القيادة أو وثائق إثبات الهوية الحكومية الأخرى ومعلومات التأمين الصحي.
كيف استجابت الشركة؟
تقول Precipio إنها أمّنت الحساب المتأثر، وراجعت الملفات لتحديد الأشخاص المعنيين، وأبلغت جهات إنفاذ القانون الفيدرالية. وتقول الشركة أيضًا إنها ستواصل تقييم تدابير الحماية التقنية لديها وتحسينها.
ما الذي ينبغي للمتضررين فعله؟
ينبغي لمتلقي الإشعار مراجعة التقارير الائتمانية ونشاط الحسابات المالية ومطالبات التأمين الصحي وكشوف توضيح المزايا التأمينية للتحقق من وجود أي معاملة أو خدمة غير مألوفة. ويمكن للأشخاص الذين تأثرت معلومات الضمان الاجتماعي أو وثائق إثبات الهوية الحكومية الخاصة بهم النظر في طلب تنبيه مجاني بشأن الاحتيال أو تجميد الائتمان، وفقًا لظروفهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
