خرق بيانات Saint Pete MRI لعام 2025

المصدر الأساسي هو ملف PDF الرسمي لـ Saint Pete MRI بعنوان «الإشعار البديل»، والمؤرخ في 22 يوليو 2026، والذي تتضمن صفحتها الرئيسية رابطًا مباشرًا إليه. ويوضح المستند تاريخ اكتشاف الواقعة، والإجراءات المتخذة لتأمين الأنظمة، ونتيجة التحليل الجنائي الرقمي، وتاريخَي مراجعة الملفات والتحقق من بيانات الاتصال، وفئات البيانات، وتقييم إساءة الاستخدام، وإخطار HHS، ومركز الاتصال.

يوفر ملف إشعار للمستهلكين في ماساتشوستس سجلًا رسميًا منفصلًا صادرًا عن الولاية بشأن المؤسسة. ويربط Claim Depot بين ملف PDF الخاص بالمؤسسة والسجل التنظيمي، ويذكر إخطار 107 أشخاص في ماساتشوستس وتسعة في فيرمونت. وهذه مجموعات فرعية تخص هاتين الولايتين، وليست إجماليًا على مستوى البلاد. وتتفق المصادر بشأن طبيعة الواقعة وتسلسلها الزمني والفئات الأساسية للمعلومات المتعلقة بالهوية والصحة.

بعد رصد نشاط مشبوه على الشبكة، اتخذت Saint Pete MRI إجراءات لتأمين أنظمتها الداخلية، واستعانت بخبراء مستقلين في التحليل الجنائي الرقمي لتحديد ما حدث والبيانات التي ربما تأثرت. وأكد المختصون عدم الوصول إلى أنظمة المؤسسة الإلكترونية لرعاية المرضى والتصوير الطبي. لكنهم وجدوا أن بعض البيانات الممسوحة ضوئيًا ربما جرى الحصول عليها دون تصريح.

لا يبيّن الإشعار العام مسار الوصول الأولي، أو الجهة المسؤولة، أو البرمجيات الخبيثة، أو توقيتَي البداية والنهاية بدقة، أو وجود طلب فدية أو نشر للبيانات على الإنترنت. ويستدعي الاستنتاج بأن البيانات «ربما جرى الحصول عليها» التعامل بجدية مع احتمال استخراجها، لكنه لا يثبت أن كل وثيقة ممسوحة ضوئيًا قد نُسخت، أو أن البيانات تضمنت الحقول نفسها لكل فرد.

بعد التحقيق التقني الأولي، أجرى فريق مستقل مراجعة شاملة استغرقت وقتًا طويلًا لتحديد المعلومات الشخصية الموجودة داخل الملفات الممسوحة ضوئيًا. وانتهى هذا العمل في 7 أبريل 2026 إلى أن البيانات المتأثرة ربما تضمنت بعض المعلومات الشخصية. ثم تحققت Saint Pete MRI من هويات الأفراد المحتمل تأثرهم، وجمعت بيانات الاتصال، وقيّمت نطاق المعلومات.

اكتمل التحقق من الهوية وبيانات الاتصال في 15 يوليو 2026، أي بعد نحو سبعة عشر شهرًا من اكتشاف الواقعة. وفي 22 يوليو، أرسلت المؤسسة رسائل عبر خدمة U.S. First-Class Mail إلى الأشخاص الذين كانت عناوينهم متاحة، ونشرت إشعارًا بديلًا لمن تعذر عليها الاتصال بهم.

وفقًا للإشعار الرسمي، ربما تضمنت البيانات الأسماء، أو أرقام الضمان الاجتماعي، أو تواريخ الميلاد، أو أرقام رخص القيادة، أو أرقام بطاقات الهوية الصادرة عن الولايات. ويعرّض هذا المزيج من المعلومات أصحابها على المدى الطويل لمخاطر الاحتيال للحصول على ائتمان، وإساءة استخدام الهوية لأغراض ضريبية، وانتحال الهوية باستخدام وثائق حكومية، والهندسة الاجتماعية الموجّهة. ولا ينبغي افتراض أن جميع هذه الحقول تأثرت لدى كل فرد.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية بحثًا عن حسابات أو استعلامات لا يعرفونها، والنظر في تجميد الائتمان مجانًا أو تفعيل تنبيه احتيال لدى مكاتب الاستعلام الائتماني الرئيسية الثلاثة جميعها. وإذا كان رقم SSN ضمن المعلومات المتأثرة، فقد يوفر رمز PIN لحماية الهوية لدى IRS وسيلة حماية إضافية. ويجب عدم تقديم SSNs أو صور وثائق الهوية أو كلمات المرور أو الرموز المستخدمة لمرة واحدة ردًا على رسائل غير متوقعة تدّعي أنها صادرة عن Saint Pete MRI أو شركة تأمين أو جهة حكومية.

قد تتضمن البيانات الممسوحة ضوئيًا معلومات طبية ومعلومات عن التأمين الصحي. ويمكن لهذه الفئات من المعلومات أن تكشف ارتباط الشخص بمركز تصوير طبي أو مختبر نوم أو علاقة أخرى تتصل بالرعاية، وقد تساعد على الاحتيال المرتبط بالهوية الطبية. ومن المهم أن نتيجة التحليل الجنائي الرقمي أكدت عدم الوصول إلى أنظمة رعاية المرضى والتصوير الإلكترونية؛ فلا ينبغي توسيع نطاق الواقعة ليشمل كامل محتويات تلك الأنظمة.

لا يؤكد ملف PDF الرسمي، كلًّا على حدة، وجود تشخيصات أو علاجات أو صور أو نتائج فحوص أو وصفات طبية أو أرقام سجلات طبية أو أرقام وثائق تأمين أو أرقام عضوية. وتُبقي LeakData وصف الفئات الطبية والتأمينية ضمن حدود ما أُفصح عنه. وينبغي للأفراد مراجعة بوابات المرضى وكشوف توضيح المزايا التأمينية بحثًا عن خدمات أو فحوص تصوير أو مقدمي رعاية لا يعرفونهم، أو تغييرات غير مألوفة في بيانات الاتصال، والتحقق من القيود المشبوهة مباشرةً لدى المؤسسات المعنية.

يمثل العددان، 107 من سكان ماساتشوستس وتسعة من سكان فيرمونت، مجموعتين فرعيتين من الأشخاص الذين أُخطروا في هاتين الولايتين. وذكرت Saint Pete MRI أنه لم يكن لديها، وقت الإخطار، أي دليل على إساءة استخدام المعلومات أو محاولة إساءة استخدامها.

أمّنت المؤسسة أنظمتها، واستعانت بفرق مستقلة للمراجعة التقنية ومراجعة المستندات، وأرسلت الإشعارات بالبريد، ونشرت إشعارًا بديلًا، وأخطرت مكتب الحقوق المدنية التابع لـ HHS. ويتاح مركز الاتصال على الرقم 1-877-396-3217 في أيام العمل من الساعة 9 صباحًا إلى الساعة 9 مساءً بتوقيت ET. وهذا التقييم بشأن «عدم وجود دليل» مرتبط بوقت محدد، ولا يلغي المخاطر المستقبلية.