[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3bj26blfp6s3z":3,"$f18tzi9q3k4tbg":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a66c81decf09881d767ff75","QualDermPartners2025","خرق بيانات QualDerm Partners لعام 2025","qualderm-partners-2025","qualderm.com","2025-12-23T00:00:00.000Z","2026-07-27T02:53:17.318Z","2026-10-10T02:15:32.327Z","Unauthorized network access and confirmed exfiltration of patient files","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fqualderm-partners-data-breach\u002F",3433965,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55],"Names","Email addresses","Dates of birth","Dates of death","Doctor names","Medical record numbers","Diagnoses","Treatment information","Health insurance information","Government-issued IDs","\u003Cp>شمل \u003Cstrong>خرق بيانات QualDerm Partners لعام 2025\u003C\u002Fstrong> وصولًا غير مصرح به ونقل ملفات إلى خارج شبكة المؤسسة المتخصصة في إدارة خدمات الأمراض الجلدية وصحة البشرة، وذلك يومي 23 و24 ديسمبر 2025. رصدت QualDerm نشاطًا غير معتاد على الشبكة في 24 ديسمبر، فأمّنت أنظمتها وبدأت تحقيقًا بمشاركة متخصصين خارجيين في الأمن السيبراني. وأكدت المراجعة أن المهاجم نقل ملفات تحتوي على بيانات حساسة إلى خارج الشبكة.\u003C\u002Fp>\n\u003Cp>تُظهر القائمة الحالية التي يديرها مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية أن عدد الأفراد المتأثرين لدى QualDerm Partners LLC بلغ 3,433,965. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة كانت تخص كل شخص.\u003C\u002Fp>\n\u003Ch2>كيف جرى تأكيد الحادث؟\u003C\u002Fh2>\n\u003Cp>قالت QualDerm إنها رصدت نشاطًا غير مصرح به في شبكة الحاسوب لديها، وإن الوصول استمر من 23 ديسمبر إلى 24 ديسمبر 2025. وخلص التحقيق الجنائي الرقمي إلى أن ملفات تحتوي على معلومات حساسة نُقلت إلى خارج الشبكة خلال تلك الفترة القصيرة. ولذلك، يستند هذا السجل إلى حصول المهاجم على البيانات وفقًا لما أكدته المؤسسة، وليس إلى مجرد افتراض أن البيانات ربما جرى الاطلاع عليها.\u003C\u002Fp>\n\u003Cp>يصنّف HHS OCR الحادث على أنه حادث قرصنة\u002Fتقنية معلومات، ويحدد موقع البيانات المتأثرة بأنه خادم شبكة، ونوع الجهة بأنها مقدم رعاية صحية. وراجعت HIPAA Journal إشعار الشركة والبلاغ المقدم إلى الجهة التنظيمية في أوريغون والسجل لدى HHS معًا، مما عزز تأكيد التسلسل الزمني وحقول البيانات ونطاق التأثر الذي شمل عدة ملايين من الأشخاص. وتثبت النتائج المشتركة لهذه المصادر حدوث وصول فعلي إلى الشبكة، ونقل ملفات إلى خارجها، وتأثر معلومات المرضى.\u003C\u002Fp>\n\u003Ch2>ما التسلسل الزمني للخرق والإشعارات؟\u003C\u002Fh2>\n\u003Cp>بدأ الوصول المؤكد في 23 ديسمبر 2025، وانتهى عندما اكتشفت QualDerm نشاطًا غير معتاد في 24 ديسمبر. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. ثم أمّنت المؤسسة شبكتها وأنظمة الحاسوب لديها، وعملت مع متخصصين خارجيين لتحديد طبيعة الحادث ونطاقه.\u003C\u002Fp>\n\u003Cp>قالت QualDerm إن مراجعة الملفات كانت مستمرة، وإن الإشعارات ستُرسل بالبريد تباعًا لتجنب أي تأخير غير ضروري. وشمل أول عدد أُعلن للجمهور 174,837 من سكان تكساس، ثم بلغ العدد الوارد لدى أوريغون وHHS ما مجموعه 3,117,874. أما العدد الذي يعرضه HHS حاليًا، وهو 3,433,965 شخصًا، فهو أحدث، ولذلك لا تُضاف إليه الأعداد المرحلية السابقة.\u003C\u002Fp>\n\u003Ch2>ما المعلومات الشخصية والصحية التي تأثرت؟\u003C\u002Fh2>\n\u003Cp>بحسب الشخص، قد تشمل الحقول المتأثرة الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد وتواريخ الوفاة. كما شمل النطاق المعلن أسماء الأطباء وأرقام السجلات الطبية. وتُظهر التشخيصات ومعلومات العلاج وبيانات التأمين الصحي أن الحادث طال معلومات صحية محمية، إلى جانب بيانات الهوية.\u003C\u002Fp>\n\u003Cp>قالت QualDerm إن معلومات وثائق الهوية الصادرة عن الجهات الحكومية، مثل أرقام رخص القيادة، ربما تأثرت أيضًا لدى مجموعة صغيرة جدًا من الأشخاص. ولا تدرج المصادر أرقام الضمان الاجتماعي أو بطاقات الدفع أو الحسابات المصرفية أو كلمات مرور الحسابات ضمن الحقول المؤكد تأثرها. لذلك، يقتصر هذا السجل على فئات البيانات المنشورة، ولا يفترض أن كل فئة تخص كل شخص.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم عدد المتأثرين البالغ 3,433,965؟\u003C\u002Fh2>\n\u003Cp>تُظهر قائمة التحقيقات المفتوحة لدى HHS OCR حاليًا 3,433,965 فردًا في السجل الخاص بـ QualDerm Partners LLC، الذي قُدّم في 22 فبراير 2026. ويحدّث هذا العدد الرقم السابق المبلّغ عنه للجهات التنظيمية، وهو 3,117,874، الذي ورد في التغطية الإخبارية. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة كانت تخص كل شخص.\u003C\u002Fp>\n\u003Cp>كانت QualDerm قد قالت إنها تقدم خدماتها إلى 158 عيادة للأمراض الجلدية والعناية بالبشرة في 17 ولاية، ضمن شبكة تصل خدماتها إلى أكثر من 15 مليون مريض سنويًا. وهذا الحجم التشغيلي لا يمثل عدد المتأثرين بالخرق. ولا تستخدم LeakData تقديرًا يبلغ 15 مليونًا، ولا تختلق أعدادًا على مستوى العيادات، ولا تتجاوز إجمالي عدد الأشخاص المشمولين بالإشعار المؤكد لدى HHS، وهو 3,433,965.\u003C\u002Fp>\n\u003Ch2>ما المخاطر وكيف استجابت المؤسسة؟\u003C\u002Fh2>\n\u003Cp>قالت QualDerm إنها لم ترصد أدلة على إساءة استخدام بيانات المرضى عند الإعلان عن الحادث، وقدمت للمتأثرين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. ولا يلغي غياب إساءة استخدام معروفة واقعة نقل الملفات المؤكدة إلى خارج الشبكة، ولا يزيل خطر الاحتيال مستقبلًا. وقالت المؤسسة أيضًا إنها تراجع سياسات أمن البيانات وإجراءاته وبروتوكولاته.\u003C\u002Fp>\n\u003Cp>لا تؤكد المصادر العامة هوية المهاجم أو طريقة الدخول الأولية أو وجود طلب فدية أو حجم الملفات. لذلك، لا تربط LeakData الحادث بمجموعة معينة من مجموعات برامج الفدية، ولا تختلق سببًا جذريًا مثل التصيد الاحتيالي أو سرقة بيانات الاعتماد أو استغلال ثغرة أمنية. ويقتصر هذا السجل على الوصول المؤكد إلى الشبكة، ونقل الملفات إلى خارجها، وفئات المعلومات المعلنة.\u003C\u002Fp>\n\u003Ch2>ما الذي ينبغي للمتأثرين فعله؟\u003C\u002Fh2>\n\u003Cp>ينبغي للمرضى الذين يتلقون إشعارًا مقارنة اسم عيادة الأمراض الجلدية المذكورة وعلاقتهم بالطبيب بما هو موثق في سجلاتهم. وينبغي الإبلاغ عن أي تشخيص أو علاج أو مقدم رعاية أو مطالبة تأمينية غير مألوفة تظهر في الكشوف الطبية، وذلك عبر قنوات الخصوصية الرسمية لدى جهة التأمين الصحي والعيادة. كما ينبغي التحقق بشكل مستقل من الرسائل التي تطلب رقم سجل طبي أو وثيقة هوية قبل فتح أي رابط.\u003C\u002Fp>\n\u003Cp>يمكن لأفراد المجموعة الصغيرة التي تأثرت بيانات وثائق هويتها الحكومية سؤال الجهة المُصدِرة عن تدابير حماية إضافية أو استبدال الوثيقة، وينبغي لهم التحقق من الموعد النهائي للاستفادة من عرض خدمات المراقبة.\u003C\u002Fp>","خرق بيانات QualDerm Partners لعام 2025 (٣٫٤ مليون السجلات المبلّغ عنها)","خرق بيانات QualDerm Partners لعام 2025. أُبلغ عن ٣٫٤ مليون سجلات. البيانات المبلّغ عنها: الأسماء, عناوين البريد الإلكتروني, تواريخ الميلاد. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fqualderm_com.png",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":20},"QualDerm Partners, LLC","Healthcare","United States","",{"success":4,"breaches":67},[68,75,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"mckesson-2026-data-breach","خرق بيانات McKesson لعام 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"medical-express-psi-2026","خرق بيانات Medical Express PSI (شمل 870+ شخصًا)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":20,"affectedCountStatus":89},"clover-health-2026","خرق بيانات Clover Health لعام 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":20,"affectedCountStatus":89},"amgen-2026","خرق بيانات Amgen لعام 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]