خرق بيانات ProxyCare
طال خرق بيانات ProxyCare 45,196 شخصًا إثر حادث أمن سيبراني اكتُشف في 22 أغسطس 2025 وشمل معلومات الهوية والمعلومات الصحية.
أنواع البيانات المنكشفة
1 من الأنواع الحساسة5- البيانات الصحية الشخصية
- الأسماء
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
حول خرق البيانات هذا
تقدّم ProxyCare خدمات صيدلانية مخصصة لمؤسسات الرعاية طويلة الأمد. ووفقًا للإشعار الرسمي للشركة، تأثرت بعض الأنظمة في بيئة شبكتها، وربما تمكّن طرف غير مخوّل من الوصول إلى ملفات أو الحصول عليها.
ماذا حدث في خرق بيانات ProxyCare؟
علمت ProxyCare بالحادث الذي أثّر في بعض أنظمة شبكتها في 22 أغسطس 2025، وبدأت تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني. ولا تحدد الوثائق المتاحة للجمهور طريقة الوصول الأولي أو الثغرة المستغلة أو الجهة التي تقف وراء التهديد.
بعد تحقيق جنائي رقمي ومراجعة للوثائق، خلصت ProxyCare في 29 يناير 2026 إلى أن الملفات تحتوي على معلومات صحية شخصية. وبدأ إرسال الإشعارات إلى الأفراد المتأثرين في 23 مارس 2026.
ما المعلومات التي تأثرت؟
تذكر الإشعارات الرسمية وسجل قطاع الرعاية الصحية أن البيانات المتأثرة تشمل الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة والمعلومات الصحية الشخصية.
اختلفت البيانات من شخص إلى آخر، لذا لا ينبغي افتراض أن جميع أنواع البيانات المذكورة تخص كل شخص متأثر. وقالت ProxyCare إنه لم تكن لديها، حتى تاريخ الإشعار، أي مؤشرات على احتيال ناتج مباشرة عن الحادث، وقدّمت خدمة مراقبة الائتمان للأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي.
كم عدد الأشخاص المتأثرين؟
تورد البوابة الرسمية لخروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية أن عدد الأفراد المتأثرين بلغ 45,196. ويمثل هذا الرقم إجمالي العدد المُبلّغ عنه على مستوى الولايات المتحدة في هذا الحادث.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات الاعتماد على أنواع البيانات المحددة في الرسائل الموجهة إليهم، ومراجعة كشوف المزايا ونشاط الوصفات الطبية وسجلات التأمين لرصد أي معاملات أو مقدمي خدمات لا يعرفونهم. ويجب إبلاغ مؤسسة الرعاية الصحية أو شركة التأمين المعنية بأي سجلات غير صحيحة.
يمكن للأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي مراقبة تقاريرهم الائتمانية والنظر في تجميد الائتمان مجانًا أو تفعيل تنبيه بشأن الاحتيال. وينبغي التحقق بصورة مستقلة من أي طلبات غير متوقعة تستخدم اسم ProxyCare أو اسم صيدلية، وعدم مشاركة كلمات المرور أو الرموز التي تُستخدم لمرة واحدة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة