خرق بيانات Richmond Behavioral Health Authority لعام 2025

المصدر الأساسي هو إشعار أمن البيانات الصادر عن RBHA والمؤرخ في 4 ديسمبر 2025، والمنشور على نطاقها الإلكتروني. تصف الوثيقة مباشرةً الوصول إلى الشبكة في 29 سبتمبر، واكتشاف الحادث في 30 سبتمبر، وتشفير أجزاء من الشبكة ببرمجيات الفدية، وحقول البيانات التي ربما تأثرت، واستجابة المؤسسة، وخط المساعدة الخاص بها على الرقم 844-572-2716.

المصدر الأساسي الثاني هو الصف الوارد في HHS/OCR والمؤرخ في 28 نوفمبر، والذي يفيد بتأثر 113,232 شخصًا. وتوفر صفحة الحادث لدى مصدر متاح للعامة بشأن خرق البيانات تحققًا مستقلًا بالمقارنة، إذ تربط بين التسلسل الزمني نفسه، والعدد الإجمالي لدى HHS، وإشعار المؤسسة. ولا تُعد أعداد الأشخاص أو حقول البيانات غير المتحقق منها، ولا ادعاءات الجهات المهاجمة غير المتحقق منها، جزءًا من النطاق المعلن للحادث.

وفقًا لتحقيق RBHA، وصلت جهات خبيثة إلى الشبكة قرابة 29 سبتمبر، واستخدمت برمجيات الفدية لتشفير أجزاء منها. علمت المؤسسة بحادث البيانات قرابة 30 سبتمبر. وشارك في الاستجابة فريق الإدارة وموظفو تقنية المعلومات وخبراء أمن سيبراني من جهات خارجية للتحقيق وتأمين المعلومات وحماية الشبكة من مزيد من الاختراق.

تقول الرسالة الرسمية إن وصول تلك الجهات إلى الشبكة أُنهي فور اكتشافه. وتذكر أيضًا صراحةً أنه لم تتوفر أدلة قاطعة على الوصول إلى معلومات شخصية، وأن RBHA لم تتلقَّ أي مؤشر على إساءة استخدام غير مصرح بها حتى تاريخ النشر. وقد جرى التحقق من وقوع حادث الشبكة وبرمجيات الفدية، لكن لا ينبغي افتراض أن كل حقل من حقول البيانات قد نُسخ أو استُخدم.

يفيد الإشعار الرسمي بأن الاسم الكامل، أو الحرف الأول من الاسم الأول مع اسم العائلة، ربما جرى الاطلاع عليه أو الوصول إليه مع رقم الضمان الاجتماعي أو رقم جواز السفر أو معلومات الحسابات المالية أو المعلومات الصحية. ويختلف النطاق من شخص إلى آخر. ولا يمكن استنتاج أن كل حقل كان موجودًا لكل شخص، أو أن الجهات الخبيثة فتحت كل حقل، أو أن المعلومات نُشرت على الإنترنت.

كما لا يحدد الإشعار نوع الحساب المالي. وتقتصر فئات البيانات المذكورة على ما ورد في صياغة المؤسسة نفسها؛ فطبيعة المؤسسة بوصفها جهة رعاية صحية لا تُعد دليلًا على تأثر أنواع من البيانات لم يُعلن عنها.

113,232 هو عدد الأشخاص المتأثرين المنشور لهذا الحادث في بوابة HHS/OCR. ولا يُستعاض عن هذا الإجمالي الرسمي بعدد الصفوف الذي يدّعيه مهاجم.

تاريخ 28 نوفمبر الوارد في صف HHS هو تاريخ الإبلاغ عبر البوابة الفيدرالية، وليس يوم بدء الحادث. وتحدد الرسالة الرسمية توقيت الوصول إلى الشبكة بقرابة 29 سبتمبر، والاكتشاف بقرابة 30 سبتمبر. أما 4 ديسمبر فهو تاريخ الرسالة. ويساعد التمييز بين هذه التواريخ القراء على فصل التسلسل الزمني للحادث عن مرحلتَي الإبلاغ التنظيمي وإخطار المستهلكين.

قد يؤدي اقتران الاسم برقم الضمان الاجتماعي أو رقم جواز السفر إلى زيادة مخاطر انتحال الهوية وفتح حسابات احتيالية والتصيّد برسائل مقنعة. وقد تُستخدم معلومات الحسابات المالية في رسائل زائفة تتعلق بالدفع أو التحقق من الحساب، بينما قد تساعد المعلومات الصحية في عمليات احتيال مصممة لاستهداف أشخاص بعينهم وفي الإضرار بالخصوصية. وعدم تأكيد إساءة الاستخدام في الإشعار لا يلغي المخاطر، لكنه لا ينبغي أن يتحول إلى ادعاء بأن إساءة استخدام قد وقعت.

ينبغي لمتلقي الإشعار مراجعة نشاط الحسابات المصرفية والبطاقات وتقارير الائتمان وحسابات الرعاية الصحية أو كشوفها ذات الصلة بانتظام. ويجب عدم تقديم رقم SSN كامل أو تفاصيل جواز السفر أو كلمة المرور أو معلومات الدفع أو رمز يُستخدم لمرة واحدة ردًا على بريد إلكتروني أو رسالة أو مكالمة غير متوقعة تدّعي تمثيل RBHA. وينبغي للمستخدمين التواصل مع المؤسسة عبر موقعها الإلكتروني الموثوق أو وسيلة التواصل الواردة في رسالتهم، بدلًا من استخدام بيانات الاتصال الواردة في رسالة لم يطلبوها.

قالت RBHA إنها بدأت تحقيقًا لتحديد نطاق الحادث بمشاركة خبراء تقنيين، وطبقت تدابير حماية إضافية، وراجعت بنية أنظمتها، وعززت السياسات الهادفة إلى منع الهجمات المستقبلية. كما شجعت المؤسسة الأشخاص على مراقبة كشوف الحسابات وتقارير الائتمان، والانتباه إلى علامات سرقة الهوية والاحتيال.

يمكن توجيه الأسئلة إلى الرقم 844-572-2716 في أيام العمل من الساعة 8:00 صباحًا إلى الساعة 5:30 مساءً بالتوقيت المركزي. وينبغي لمتلقي الإشعار اعتماد الرسالة الموجهة إليه بوصفها المصدر الأساسي لتحديد أنواع البيانات المرتبطة به، والتواصل مباشرةً مع المؤسسة المالية أو جهة الرعاية الصحية المعنية إذا ظهر نشاط مشبوه. ويمكن أيضًا النظر، عند الاقتضاء، في وضع تنبيه احتيال أو تجميد ائتماني مجاني.