هجوم فدية وتسريب بيانات صحية في شركة DNC للخدمات الصحية
في أكتوبر 2026، اكتشف موظفو تقنية المعلومات في شركة DNC Sağlık Hizmetleri A.Ş. (dncsaglik.com)، وهي مؤسسة صحية خاصة في منطقة تشانكايا بأنقرة، خرقاً للبيانات بعد ظهور رسالة فدية باللغة التركية على شاشة الخادم وتعذر الوصول إلى ملفات قاعدة البيانات المشفرة. أعلنت هيئة حماية البيانات الشخصية التركية (KVKK) عن الحادثة بموجب القرار رقم 2026/2282 الصادر في 21 أكتوبر 2026.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
٤ من الأنواع الحساسة11- السجلات الطبية
- التشخيصات
- معلومات الوصفات الطبية
- معلومات التأمين الصحي
- الأسماء
- وثائق الهوية الصادرة عن جهات حكومية
- أرقام الهواتف
- العناوين الفعلية
- عناوين البريد الإلكتروني
- المواعيد
- معلومات الفوترة
حول خرق البيانات هذا
شملت البيانات الموجودة على الخادم المشفر سجلات المرضى وذويهم والموظفين وشركاء العمل، بما في ذلك الأسماء وأرقام الهوية الوطنية التركية والهواتف والعناوين والبريد الإلكتروني، فضلاً عن بيانات صحية حساسة (الفحوصات والتحاليل والتشخيصات والوصفات الطبية وتاريخ العلاج) وسجلات المواعيد والفوترة وموافقات التأمين الصحي، دون التمكن من تحديد العدد الدقيق للمتضررين في المرحلة الأولية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
