خرق بيانات Texas Tech HSC

المصدر الأساسي هو الصفحة الرسمية للحادثة، التي تشير إلى المؤسستين معًا باسم HSCs. وتصف الصفحة مباشرةً تعطل الأنظمة، وفترة الوصول من 17 إلى 29 سبتمبر، والوصول إلى الملفات أو إزالتها، وفئات المعلومات المعنية.

تربط سجلات المدعي العام في كاليفورنيا إشعاري لوبوك وإل باسو بالفترة الزمنية نفسها. ويورد سجل المدعي العام في تكساس المتاح حاليًا عددًا قدره 738,506 من سكان تكساس ضمن المتأثرين في مركز لوبوك، إلى جانب فئات البيانات المعلن عنها، بينما يرفع الإشعار المحدّث إجمالي المتأثرين في لوبوك من 650,000 إلى 813,892.

رصدت المؤسستان مشكلات في سبتمبر 2024 أدت إلى تعطل بعض أنظمة الحاسوب والتطبيقات مؤقتًا. وبعد اتخاذ خطوات لتأمين الشبكة، كشف التحقيق عن وصول غير مصرح به إلى بعض الملفات والمجلدات أو إزالتها خلال الفترة من 17 إلى 29 سبتمبر.

أعلنت مجموعة برامج الفدية Interlock مسؤوليتها، وقالت إنها نشرت بيانات مسروقة. ولم تؤكد Texas Tech نسبة الحادثة إلى هذه المجموعة، كما لم يُعلن عن طريقة الوصول الأولي، أو الثغرة المستغلة، أو طلب الفدية، أو السبب التقني الجذري.

يورد الإشعار الرسمي الأسماء، وتواريخ الميلاد، والعناوين، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، وأرقام وثائق الهوية الصادرة عن الجهات الحكومية، ومعلومات الحسابات المالية، ومعلومات التأمين الصحي، والمعلومات الطبية. كما شمل النطاق المحتمل أرقام السجلات الطبية، وبيانات الفوترة أو المطالبات، والتشخيصات، ومعلومات العلاج.

لم تنطبق جميع فئات البيانات المذكورة على كل شخص. وقد يزيد اجتماع معلومات الهوية والمعلومات المالية والصحية من مخاطر الاحتيال بفتح حسابات جديدة، والتصيد الاحتيالي الموجّه، والفواتير الطبية الاحتيالية، وانتحال الهوية الطبية المرتبط بمزايا التأمين الصحي.

أوردت تقارير HHS الأصلية 650,000 شخص لمركز لوبوك و815,000 لمركز إل باسو. ورفع إشعار تكميلي صدر في أبريل 2026 عدد المتأثرين في لوبوك إلى 813,892، ليصل الإجمالي الحالي لهذه الحادثة إلى 1,628,892 شخصًا.

يورد سجل المدعي العام في تكساس 738,506 من سكان تكساس ضمن المتأثرين في لوبوك. وهؤلاء مشمولون في إجمالي لوبوك البالغ 813,892، ولا يُضاف عددهم مرة أخرى. كما يُدرج المركزان ضمن سجل واحد للحادثة حتى لا يتكرر إدراج الهجوم نفسه في الكتالوج.

قال مركزا العلوم الصحية إنهما أمّنا الشبكة بعد رصد المشكلات، وبدآ تحقيقًا بمساعدة متخصصين خارجيين. كما راجعا السياسات والإجراءات الأمنية القائمة، وطبّقا تدابير وقائية إضافية لحماية الأنظمة ومراقبتها.

أُرسلت إشعارات مباشرة إلى الأفراد الذين يُحتمل تأثرهم، وعُرضت خدمة مراقبة ائتمانية مجانية على متلقي الإشعارات المؤهلين. وأُخطرت أيضًا الجهات التنظيمية والمنظمات المعنية؛ ولا تثبت خطوات الاستجابة هذه وجود طريقة وصول أولي مؤكدة ومعلنة للعموم.

ينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية، وحركات الحسابات المصرفية والبطاقات، وبيانات شرح مزايا التأمين الصحي، والفواتير الطبية. وينبغي التحقق من الرسائل غير المتوقعة التي تدّعي أنها صادرة عن Texas Tech أو مقدم رعاية صحية أو خدمة مراقبة ائتمانية، عبر قناة رسمية معروفة قبل فتح الروابط أو المرفقات.

يمكن لمن شملت الحادثة أرقام ضمانهم الاجتماعي أو أرقام وثائق هويتهم الحكومية النظر في تفعيل تنبيه احتيال مجاني أو تجميد ائتماني. وينبغي الإبلاغ فورًا عن أي خدمات رعاية صحية أو مطالبات تأمين أو معاملات مالية غير معروفة، عبر قناة الاتصال المعتمدة لدى الجهة المعنية.