خرق بيانات Quantum Health لعام 2026

توضح الرسالة الرسمية التي أرسلتها Quantum Health إلى الأشخاص المتأثرين فترة الوصول، والتصيد الصوتي الذي تسبب في الحادثة، والحصول على الملفات، وتواريخ التحقيق، وفئات البيانات التي يُحتمل أن تكون قد تأثرت.

يوثّق مكتب شؤون المستهلكين وتنظيم الأعمال في ماساتشوستس الإشعار في تقريره الرسمي الصادر في 30 يوليو 2026. ويقدم ClassAction.org، بصورة منفصلة، ملخصًا للتواريخ ونطاق البيانات الواردين في رسالة المؤسسة.

توصلت Quantum Health إلى أن مستخدمًا استجاب لمكالمة تصيد احتيالي صوتي في 29 مايو، ما أدى إلى وصول غير مصرح به إلى الشبكة. واطّلع الطرف غير المصرح له على ملفات معينة وحصل عليها حتى 1 يونيو.

اكتشفت المؤسسة في 1 يونيو انقطاعًا أثّر في أنظمة داخلية وخارجية معينة، فأمّنت أنظمتها وعزلتها، وبدأت تحقيقًا بمساعدة خبراء خارجيين في التحقيقات الجنائية الرقمية. وتوصلت في 8 يوليو إلى أن الملفات احتوت على معلومات شخصية.

قد تحتوي الملفات المتأثرة على أسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وعناوين البريد الإلكتروني والعناوين الفعلية وأرقام الهواتف والمعلومات الديموغرافية. وربما شملت أيضًا أرقام وثائق التأمين ومعلومات المطالبات أو المزايا التأمينية.

قد تشمل البيانات الصحية معلومات طبية ومعلومات عن العلاج والتشخيصات والوصفات الطبية وأسماء مقدمي الرعاية وتواريخ تقديم الخدمات. ويوضح الإشعار أن الحقول تختلف من شخص إلى آخر: فقد يرد الاسم مع عنصر إضافي واحد أو أكثر من عناصر البيانات، وليس بالضرورة أن ترد جميع الفئات لكل شخص.

أرسلت Quantum Health رسائل إشعار، لكنها لم تنشر إجمالي عدد الأشخاص الذين يُحتمل أن يكونوا قد تأثروا بالحادثة. ولا يُستنتج أي عدد للأشخاص من حجم الملفات أو عدد الأعضاء أو عدد العملاء الذين تقدم لهم المؤسسة خدماتها.

الشخص الواحد الوارد في تقرير ماساتشوستس يمثل فقط عدد المقيمين المتأثرين المُبلَّغ عنه في تلك الولاية، وليس إجمالي المتأثرين بالحادثة على مستوى البلاد. وهناك إدراج منفصل يخص Quantum Health في فبراير ضمن التقرير نفسه، لكنه يسبق هذه الحادثة ولا يُدمج مع حادثة الوصول التي وقعت في مايو–يونيو.

بعد اكتشاف الانقطاع، أمّنت المؤسسة أنظمتها وعزلتها، واستعانت بخبراء خارجيين في التحقيقات الجنائية الرقمية، ونفذت أعمال استعادة الأنظمة مع مواصلة دعم العملاء والأعضاء. وقالت أيضًا إنها تعمل على تعزيز البروتوكولات الأمنية القائمة.

تُقدَّم للأشخاص الذين يُحتمل تأثرهم خدمات مجانية لمراقبة الهوية، ومراقبة الائتمان، والاستشارات بشأن الاحتيال، واستعادة الهوية في حالات سرقتها. وترد مدة الخدمة والموعد النهائي للتسجيل في الرسالة الموجهة إلى كل مستلم.

إذا تلقيت إشعارًا، فتحقق من الموعد النهائي للتفعيل الوارد فيه وسجّل في خدمة المراقبة المقدمة. وإذا كان رقم الضمان الاجتماعي الخاص بك ضمن نطاق البيانات المتأثرة، فراجع تقاريرك الائتمانية وفكّر في تفعيل تنبيه احتيال أو تجميد الائتمان.

راقب كشوف الإيضاحات التأمينية ومطالبات الرعاية الصحية وحساباتك المالية بحثًا عن أي نشاط غير مألوف. وتحقق عبر قناة رسمية من الرسائل غير المتوقعة التي يدّعي مرسلوها أنهم يمثلون Quantum Health أو شركة تأمين أو مقدم خدمة المراقبة، قبل فتح أي رابط.