خرق بيانات Rockhill Women’s Care (70,129 شخصًا)
كان خرق بيانات Rockhill Women’s Care لعام 2025 حادثًا أمنيًا في الشبكة طال أنظمة تقنية المعلومات لدى العيادة المتخصصة في صحة المرأة. اكتشفت المؤسسة الحادث في 26 فبراير 2025. ويشير مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS OCR) إلى تأثر 70,129 شخصًا.
أنواع البيانات المنكشفة
٢ من الأنواع الحساسة6- المعلومات الطبية
- معلومات التأمين الصحي
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
يتعلق الحادث بعيادة Rockhill Women’s Care المتخصصة في طب النساء والتوليد، والتي تقدم خدماتها للمريضات في كانساس وميسوري. وتاريخ 26 فبراير الوارد في هذا الدليل هو تاريخ الاكتشاف المؤكد، وليس تاريخًا يُدّعى أنه شهد أول وصول إلى الأنظمة.
كيف وقع خرق بيانات Rockhill Women’s Care؟
يفيد الإشعار الرسمي بأن المؤسسة رصدت حادثًا في الشبكة طال أنظمة تقنية المعلومات لديها في 26 فبراير 2025 أو نحو ذلك. واستعانت Rockhill Women’s Care بمتخصصين خارجيين في الأمن السيبراني، واحتوت الحادث، وأبلغت جهات إنفاذ القانون.
لا تكشف الوثائق العامة عن وقت بدء الوصول غير المصرح به، أو طريقة الوصول الأولي، أو أي ثغرة جرى استغلالها. لذلك، لا يُنسب الحادث إلى أسلوب هجوم غير مؤكّد أو إلى جهة مهاجمة لم يُؤكَّد تورطها.
ما المعلومات التي ربما تأثرت؟
تفاوتت فئات البيانات بحسب الشخص. وربما شملت الحقول المذكورة في الإفصاح الأسماء الأولى وأسماء العائلة، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، ومعلومات العلاج الطبي، ومعلومات التأمين الصحي.
لم تشمل كل فئة من هذه البيانات جميع الأفراد. وفي بيانها الصادر في 30 سبتمبر 2025، قالت المؤسسة إن تحقيقها لم يرصد احتيالًا أو سرقة هوية ناتجين عن الحادث.
كم عدد الأشخاص المتأثرين؟
يشير السجل الحالي لدى HHS OCR إلى تأثر 70,129 شخصًا بحادث مصنف ضمن «القرصنة/حوادث تقنية المعلومات» طال خادم الشبكة. ولا يذكر الإشعار العام للمؤسسة عددًا، لكن سجل الجهة التنظيمية الفيدرالية يورد إجمالي عدد الأشخاص المتأثرين بهذا الحادث تحديدًا.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
يمكن أن تزيد أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد والعناوين، من خطر سرقة الهوية، أو فتح حسابات احتيالية، أو الاحتيال الضريبي. وقد تبدو الرسائل التي تستخدم هذه التفاصيل وكأنها صادرة عن مؤسسة شرعية.
يمكن استخدام معلومات العلاج الطبي والتأمين الصحي في عمليات احتيال موجهة تحاكي موعدًا طبيًا حقيقيًا أو معاملة تأمينية فعلية. ولا تثبت دقة التفاصيل الصحية أن المرسل مخوّل.
كيف استجابت المؤسسة؟
تعاونت Rockhill Women’s Care مع متخصصين لمراجعة مجموعة البيانات المتأثرة وتحديد الأشخاص الذين يلزم إخطارهم. واكتملت مراجعة الوثائق في 13 أغسطس 2025، ونشرت المؤسسة إشعارها في 30 سبتمبر.
قالت المؤسسة إنها طبقت تدابير حماية إضافية بهدف تقليل احتمال وقوع حادث مماثل، وأنشأت مركز اتصال مخصصًا للإجابة عن الاستفسارات.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإشعارات مراقبة تقاريرهم الائتمانية وحساباتهم المالية وكشوف التأمين الصحي والفواتير الطبية بحثًا عن أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي ضمن البيانات المتأثرة، فقد يكون من المناسب تجميد الملف الائتماني أو تفعيل تنبيه احتيال.
عند تلقي رسالة غير متوقعة تدّعي أنها صادرة عن Rockhill Women’s Care أو طبيب أو شركة تأمين، استخدم بيانات الاتصال الواردة في الموقع الرسمي للجهة المعنية بدلًا من أي رابط أو رقم هاتف وارد في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
