خرق بيانات SimonMed Imaging 2025

تشمل أنواع البيانات التي قد تكون معرّضة للخطر في حادث SimonMed Imaging الأسماء الأولى وأسماء العائلة، والعناوين، وتواريخ الميلاد، وتواريخ تقديم الخدمات، وأسماء مقدّمي الخدمات، وأرقام السجلات الطبية، وأرقام المرضى، ومعلومات الحالات الطبية، ومعلومات التشخيص والعلاج، والصور الطبية، ومعلومات الأدوية، ومعلومات التأمين الصحي، وأرقام رخص القيادة، ومعلومات وثائق الهوية الصادرة عن جهات حكومية، وأرقام الضمان الاجتماعي أو أرقام التعريف الضريبي، وأرقام الحسابات المالية، وبيانات المصادقة، والمعرّفات البيومترية. ويزيد اجتماع هذه الحقول في حادث واحد من مخاطر سرقة الهوية والاحتيال باستخدام الهوية الطبية.

تُعد بيانات التصوير الطبي أكثر حساسية من معلومات التواصل العادية، لأنها قد تتيح استنتاجات عن الحالة الصحية للشخص أو الخدمات التي تلقّاها أو مسار تشخيص حالته أو تاريخه العلاجي. وتشكل حقول الهوية الرسمية، مثل رقم الضمان الاجتماعي أو رقم التعريف الضريبي أو رخصة القيادة أو الهوية الحكومية، خطرًا طويل الأمد بسبب طابعها الدائم. ويكون الأفراد الذين تشمل بياناتهم أرقام حسابات مالية أو بيانات مصادقة أكثر عرضة للاستيلاء على الحسابات والاحتيال في المدفوعات والتصيّد الموجّه. ويستدعي اختراق المعرّفات البيومترية اهتمامًا إضافيًا نظرًا إلى طبيعة بيانات الهوية هذه التي لا يمكن إعادة إنتاجها.

اعتُمد 21 يناير 2025 في هذا السجل تاريخًا لبدء الخرق، لأن فترة الوصول غير المصرّح به المعلَن عنها تبدأ في هذا التاريخ. واعتُبر 28 يناير 2025 تاريخ علم SimonMed Imaging بالحادث. وأُفيد بأن فترة الوصول غير المصرّح به انتهت في 5 فبراير 2025. ويتعلق نطاق السجل بالمرضى الحاليين والسابقين الذين تلقّوا خدمات من منشآت تديرها SimonMed أو كانت تديرها سابقًا. لذلك، فإن تذكّر الشخص للمنشأة باسم مركز واحد فقط لا يعني بالضرورة أنه خارج نطاق الحادث.

رغم اتساع فئات البيانات، لا تدل هذه القائمة على وجود الحقول نفسها لكل فرد. فقد ورد في إشعار المؤسسة أن الفئات المدرجة هي حقول عامة وُجدت في الأنظمة المتأثرة، وقد لا تنطبق على كل فرد. لذا تُعرض حقول الهوية والصحة والبيانات المالية والبيانات البيومترية المذكورة في البيان بوصفها فئات محتملة للتأثر. ولا يتضمن السجل تأكيدًا بأن مهاجمين أساؤوا استخدام هذه البيانات؛ إذ تنشأ المخاطر الأمنية للحادث من تأثر الملفات أثناء الوصول غير المصرّح به.

الأكثر عرضة للخطر هم الأشخاص الذين تلقّوا خدمات التصوير الطبي من مراكز SimonMed Imaging أو من منشآت تولّت SimonMed تشغيلها لاحقًا. وينبغي للمرضى الذين سجّلوا للحصول على خدمات MRI أو CT أو تصوير الثدي الشعاعي أو التصوير بالموجات فوق الصوتية أو PET/CT أو X-ray أو غيرها من خدمات التصوير التشخيصي المماثلة أن يأخذوا ذلك في الحسبان. فحقول مثل اسم مقدّم الخدمة وتاريخ تقديمها ورقم السجل الطبي ورقم المريض قد تتيح، إلى جانب تعريض الهوية للخطر، استخدام تاريخ الرعاية الصحية للشخص لاستهدافه.

ترتفع لدى الأفراد الذين تأثرت بيانات هويتهم الرسمية أو بياناتهم المالية مخاطر تقديم طلبات ائتمان وفتح حسابات مصرفية وتحويل وجهة المدفوعات وتحميلهم ديونًا بطرق احتيالية. أما الأفراد الذين تأثرت معلومات تأمينهم الصحي أو صورهم الطبية أو معلومات تشخيصهم أو علاجهم، فقد يتعرضون لإساءة استخدام مطالبات التأمين أو تسجيل خدمات لا يعرفونها أو إصدار فواتير غير صحيحة أو إجراء معاملات غير مصرّح بها في حساباتهم الصحية. وينبغي للأفراد المتأثرين الذين تشمل بياناتهم بيانات مصادقة استخدام خطوة أمنية إضافية في بوابات المرضى وأنظمة الدفع وحسابات الخدمات الصحية.

ينبغي للأفراد الذين يُحتمل تأثرهم بهذا الحادث أن يحدّدوا أولًا، كلًّا على حدة، أنواع البيانات المدرجة باسمهم في نص الإشعار. فإذا شملت رقم الضمان الاجتماعي أو رقم التعريف الضريبي أو رخصة القيادة أو الهوية الحكومية، فينبغي مراجعة التقارير الائتمانية والنظر في خيارات مثل تجميد الائتمان أو تفعيل تنبيه الاحتيال. وينبغي لمن تشمل بياناتهم أرقام حسابات مالية مراقبة المعاملات المصرفية وتعليمات الدفع التلقائي وإشعارات الدائنين الجدد بدقة. وإذا تأثرت بيانات المصادقة، فينبغي إعطاء الأولوية لتغيير كلمات المرور وتفعيل المصادقة متعددة العوامل وإنهاء جلسات تسجيل الدخول إلى الحسابات.

ينبغي للأفراد الذين تشمل بياناتهم معلومات صحية مراجعة مستندات بيان المنافع ومطالبات التأمين الصحي وعمليات التسجيل في بوابات المرضى والفواتير الطبية. وإذا ظهر موعد أو خدمة أو طلب تصوير أو سجل وصفة طبية أو دفعة لا يتعرفون عليها، فينبغي تقديم اعتراض مكتوب إلى مقدّم الرعاية الصحية وجهة التأمين المعنيين. ويجب توخي الحذر من رسائل التصيّد؛ فقد يطلب المهاجمون معلومات شخصية بحجة تحديث موعد أو تقديم نتيجة تصوير أو خصم على دفعة أو التحقق من حساب مريض أو توفير خدمة حماية مجانية. وتُعد كتابة عنوان المؤسسة يدويًا بدلًا من النقر على رابط طريقة أكثر أمانًا.

في حوادث مثل خرق البيانات لدى SimonMed Imaging في عام 2025، حيث تتأثر المعلومات الصحية ومعلومات الهوية الرسمية معًا، ينبغي مواصلة الحماية لفترة طويلة. فتغيير كلمات المرور مفيد، لكنه لا يكفي وحده، لأن الحادث قد يشمل حقول هوية دائمة وتاريخ خدمات الرعاية الصحية ومعلومات مالية. وينبغي للمستخدمين مراجعة تقاريرهم الائتمانية بانتظام، والانتباه إلى الطلبات الاحتيالية قبل موسم الضرائب، وفحص كشوف الخدمات التأمينية دوريًا، والإبلاغ مبكرًا عن خدمات رعاية صحية لا يجدون لها تفسيرًا.

ينبغي استخدام كلمات مرور قوية وفريدة في بوابات المرضى، وتفعيل تسجيل الدخول متعدد العوامل حيثما أمكن، وتحديث معلومات الهاتف أو البريد الإلكتروني القديمة. ويمكن تفعيل خيارات إشعارات الخدمات الجديدة والمطالبات الجديدة والمدفوعات في حساب التأمين الصحي. وينبغي للأفراد الذين تأثرت معلومات هويتهم الرسمية الاستمرار في مراقبة طلبات الائتمان والمراسلات المصرفية ومطالبات التأمين وسجلات الرعاية الصحية، لا في الأسابيع الأولى فحسب، بل في الأشهر التالية أيضًا. وعند حدوث معاملة مشبوهة، ينبغي الاحتفاظ بتاريخها واسم المؤسسة ورقم المعاملة والمراسلات المتعلقة بها.

يساعد فحص السجل في هذه الصفحة المستخدم على تحديد ما إذا كان مرتبطًا بخرق البيانات لدى SimonMed Imaging في عام 2025. ولا يعني وجود تطابق أن جميع أنواع البيانات الواردة في القائمة قد انكشفت لدى الفرد نفسه. وينبغي أيضًا مراجعة فئات البيانات الواردة في الإشعار المرسل إلى الشخص، كلًّا على حدة. وإذا كان المستخدم قد تلقّى خدمات من SimonMed أو من منشأة تديرها SimonMed حاليًا، وتلقّى إشعارًا ورقيًا، فينبغي الاستناد إلى التفاصيل الواردة في ذلك الإشعار.

بعد الاطلاع على حالة التأثر، ينبغي للمستخدمين ترتيب أولويات خطواتهم بحسب نوع البيانات. فإذا شملت بيانات الهوية، تُعطى الأولوية لمراجعة الائتمان والطلبات المقدّمة إلى الجهات الرسمية؛ وإذا شملت بيانات مالية، فتكون الأولوية لمراجعة العمليات المصرفية والمدفوعات؛ وإذا شملت بيانات صحية، فتكون الأولوية لمراجعة التأمين وسجلات المرضى. ولأن الصور الطبية وسجلات التشخيص قد تُستخدم لإنشاء رسائل زائفة مخصّصة للشخص، ينبغي عدم مشاركة معلومات الهوية في مكالمات أو رسائل غير متوقعة. ويُعد خرق البيانات لدى SimonMed Imaging في عام 2025 حادثًا أمنيًا واسع النطاق يتعلق بالبيانات الصحية، ويُظهر مدى أهمية فحص الشبكة الداخلية عقب تلقي تنبيه من مورّد في قطاع خدمات التصوير الطبي.