خرق بيانات Tri-Century Eye Care لعام 2025

الوثيقة الأساسية هي «إشعار بحادثة أمن بيانات» الصادر عن المؤسسة بتاريخ 30 أكتوبر 2025. وتصف نسخة PDF المؤرشفة اكتشاف النشاط في 3 سبتمبر، وتحديد نطاق الحادثة في 19 سبتمبر، وحصول جهة مجهولة على ملفات، وأنواع البيانات، وعدم تأثر نظام EMR الحالي، وإجراءات الحماية الإضافية، وإبلاغ HHS وFBI، وخط المساعدة على الرقم 1-800-405-6108.

المصدر الثاني هو الإدراج الرسمي لدى HHS/OCR المؤرخ في 31 أكتوبر، والذي يذكر تأثر 200,000 شخص. وتربط صفحة الحادثة لدى مصدر متاح للعامة بشأن خرق البيانات، بصورة مستقلة، بين الإشعار الرسمي نفسه والعدد الإجمالي الوارد في السجل الفيدرالي.

عندما رصدت Tri-Century نشاطًا مشبوهًا على الشبكة في 3 سبتمبر، أمّنت البيئة التقنية وبدأت تحقيقًا بمساعدة خبراء في الأمن السيبراني. وبحلول 19 سبتمبر، أشارت المعلومات إلى أن جهة مجهولة وصلت إلى الشبكة دون تصريح وحصلت على ملفات معينة تحتوي على معلومات شخصية أو معلومات صحية محمية تخص موظفين ومرضى.

لا يكشف الإشعار الرسمي عن التوقيت الدقيق لبدء وصول تلك الجهة أو انتهائه. ويستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه من خلال المصادر العامة. أما تحديد النطاق في 19 سبتمبر، والإشعار العام في 30 أكتوبر، والإبلاغ لدى HHS في 31 أكتوبر، فهي مراحل منفصلة.

يسرد الإشعار الرسمي الحقول المحتمل تأثرها، وهي الأسماء، وأرقام الضمان الاجتماعي، وتواريخ الميلاد، والمعلومات الطبية أو الصحية، ومعلومات العلاج أو التشخيص، ومعلومات التأمين الصحي، ومعلومات الفوترة أو الدفع، والمعلومات الضريبية أو المالية.

يختلف النطاق من شخص إلى آخر، ولا ينبغي افتراض أن جميع الحقول كانت موجودة لدى الجميع. ورغم أن المؤسسة تقول إن ملفات قد جرى الحصول عليها، فإن ذلك لا يثبت أن كل حقل كان موجودًا في كل ملف، أو أن كل نوع من أنواع البيانات أثّر في جميع الأشخاص. ولا تُستخدم العينات التي يدّعي المهاجم حيازتها لتوسيع فئات البيانات المحددة في المصدر الأساسي.

تقول المؤسسة صراحةً إنه لم يوجد دليل على الوصول إلى نظام السجلات الطبية الإلكترونية الحالي لديها. وهذا التحديد مهم: فالحصول على ملفات معينة تحتوي على معلومات صحية لا يعني الدخول إلى نظام EMR النشط بأكمله أو نسخ قاعدة البيانات السريرية كاملةً.

يحافظ وصف LeakData ووسومه على هذا التمييز. فقد أُدرجت المعلومات الصحية ومعلومات العلاج والتشخيص استنادًا إلى المراجعة الرسمية للملفات، بينما لم يُضف «السجل الطبي الإلكتروني» بوصفه نظامًا منفصلًا تأثر بالحادثة. وينبغي لمتلقي الإشعارات الرجوع إلى رسائلهم الفردية لمعرفة الحقول التي تخصهم.

200,000 هو عدد الأشخاص المتأثرين المنشور في بوابة HHS/OCR، وليس عدد الملفات أو المستندات أو صفوف البيانات المسرّبة. ويمثّل عدد الأشخاص المتأثرين أو عدد السجلات الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها كانت تخص كل شخص.

لا تُضاف عبارة «200K+» الواردة في عناوين المصادر الثانوية بوصفها عددًا إجماليًا آخر. ويُعتمد العدد 200,000 الوارد في الإدراج الفيدرالي الحالي بوصفه المقياس الرسمي الوحيد لعدد الأشخاص.

قالت Tri-Century إنها فرضت متطلبات أقوى لكلمات المرور، وزادت وتيرة تغييرها، وقلّصت صلاحيات الوصول، واعتمدت تخزين البيانات الأقدم دون اتصال بالشبكة. وأُبلغت HHS وFBI. كما أنشأت المؤسسة مركز اتصال على الرقم 1-800-405-6108، متاحًا في أيام العمل من 8:00 صباحًا إلى 8:00 مساءً بالتوقيت الشرقي.

ينبغي لمتلقي الإشعارات مراجعة حساباتهم المالية وتقاريرهم الائتمانية ومستندات شرح المنافع الخاصة بالتأمين الصحي بانتظام. ويجب التحقق مباشرةً لدى الجهة المعنية من أي علاج أو مطالبة أو فاتورة أو دفعة غير مألوفة. ولا ينبغي تزويد الجهات التي ترسل اتصالات غير متوقعة وتدّعي تمثيل Tri-Century برقم الضمان الاجتماعي (SSN) كاملًا، أو معلومات صحية، أو كلمة مرور، أو تفاصيل دفع، أو رمز يُستخدم لمرة واحدة. وعند ظهور رسالة مشبوهة أو واقعة مريبة في الحساب، ينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة. وعندما تتوفر رسالة إشعار فردية، فإنها تكون المصدر الأساسي لمعرفة نطاق البيانات الخاص بالشخص وخيارات الحماية المقدمة له. ولا ينبغي تفسير التواريخ وفئات البيانات إلا في حدود ما تدعمه المصادر العامة، كما يجب عدم التعامل مع التفاصيل غير المُفصح عنها على أنها مؤكدة.