خرق بيانات Sierra Vista (75,054 شخصًا)

خلصت مراجعات الحادثة إلى أن شخصًا غير مصرح له ربما وصل إلى ملفات معينة على الشبكة أو حصل عليها بين 14 يناير و31 يناير 2025. وأمّنت المؤسسة شبكتها وبدأت تحقيقًا جنائيًا رقميًا بمساعدة متخصصين خارجيين في الأمن السيبراني.

لا تكشف الوثائق العامة عن طريقة الوصول الأولي، أو أي ثغرة جرى استغلالها، أو هوية المهاجم. ولذلك لا تُنسب الحادثة إلى أسلوب هجوم أو مجموعة تهديد لم يُؤكَّد ضلوعها.

اختلفت فئات المعلومات من شخص إلى آخر. ووفقًا للإفصاحات، ربما شملت هذه الحقول الأسماء الأولى وأسماء العائلة، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام بطاقات الهوية الصادرة عن الولاية أو رخص القيادة، والمعلومات الطبية، ومعلومات التأمين الصحي.

لم تنطبق جميع الفئات على كل فرد. ويذكر الإشعار العام للمؤسسة أن المعلومات الموجودة في الملفات ربما جرى الوصول إليها أو الحصول عليها؛ ولا تشير أي نتائج معلنة إلى إساءة استخدام هذه المعلومات.

يشير السجل الرسمي لدى HHS OCR إلى تضرر 75,054 فردًا في حادثة اختراق/تقنية معلومات (IT) طالت خادم الشبكة. وهذا هو إجمالي عدد المتضررين من هذه الحادثة تحديدًا.

قد تزيد أرقام الضمان الاجتماعي، عند جمعها مع تواريخ الميلاد والعناوين، من خطر سرقة الهوية، أو فتح حسابات احتيالية، أو الاحتيال الضريبي. وقد يُستخدم رقم رخصة القيادة أو بطاقة الهوية الصادرة عن الولاية أيضًا في محاولات انتحال الهوية.

قد تساعد المعلومات الطبية ومعلومات التأمين الصحي المهاجم على إعداد محاولات احتيال موجّهة تبدو وكأنها تشير إلى علاقة علاجية حقيقية. ولا تثبت دقة التفاصيل الصحية أن المرسل مخوّل بالتواصل.

بعد التحقيق ومراجعة الوثائق، خلصت Sierra Vista في 13 أغسطس 2025 إلى أن الحادثة ربما شملت معلومات شخصية. وبدأت المؤسسة إخطار المتضررين في 6 أكتوبر 2025.

قالت Sierra Vista إنها عززت حماية شبكتها، وأضافت مراقبة للبرمجيات الخبيثة وتصفية للبريد الإلكتروني، وقدمت للموظفين تدريبًا إضافيًا في الأمن السيبراني.

يمكن لمتلقي الإشعارات مراقبة تقارير الائتمان والحسابات المالية وكشوف التأمين الصحي والفواتير الطبية بحثًا عن أي نشاط غير مألوف. وإذا شملت الحادثة رقم الضمان الاجتماعي، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال.

إذا تلقيت رسالة غير متوقعة تدّعي أنها من Sierra Vista أو من مقدم رعاية صحية آخر، فاستخدم بيانات الاتصال المنشورة على الموقع الرسمي للمؤسسة، بدلًا من رابط أو رقم هاتف وارد في الرسالة.