خرق بيانات Triad Radiology Associates لعام 2025

المصدر الأساسي هو «إخطار بواقعة تتعلق بأمن البيانات» المؤرخ في 8 فبراير 2026. ويصف الإخطار النشاط المشبوه في حساب بريد إلكتروني لأحد الموظفين، واكتشافه في 30 يوليو، والفترة المحتملة للوصول من 11 يوليو إلى 8 سبتمبر، وفئات البيانات، وعدم العلم بأي إساءة استخدام، وخدمة مراقبة الائتمان المجانية، وخط المساعدة 1-800-405-6108.

المصدر الثاني هو السجل الفيدرالي لدى HHS/OCR، المُبلّغ عنه في 6 فبراير 2026، ويشمل 11,011 شخصًا. وتربط صفحة الواقعة لدى مصدر متاح للعامة بشأن خرق البيانات بين الإخطار الرسمي نفسه والعدد الإجمالي الوارد لدى HHS، مما يتيح تحققًا مستقلًا من المؤسسة والتسلسل الزمني والنطاق. ولا يُضاف اسم أي جهة تهديد، أو برمجية خبيثة، أو طريقة لاختراق بيانات اعتماد الدخول، أو ادعاء ببيع البيانات، لأن المصادر الثلاثة لا تدعم هذه التفاصيل.

يحدد الإخطار الرسمي فترة محتملة للوصول من 11 يوليو إلى 8 سبتمبر 2025، ويذكر أن النشاط المشبوه اكتُشف قرابة 30 يوليو. ويستند تاريخ الواقعة إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. أما 8 سبتمبر فهو نهاية الفترة التي حددها التحقيق للوصول المحتمل، وليس تاريخ الإخطار.

تقول المؤسسة إنها أمّنت الحساب فور اكتشاف الواقعة، في حين يذكر تحقيقها أيضًا احتمال الوصول إلى المعلومات خلال فترة تنتهي في 8 سبتمبر. ويحافظ LeakData على كلا التصريحين الرسميين من دون الزعم بأن الوصول كان متواصلًا، أو أن الحساب تعرض للاختراق مرة أخرى، أو أن احتواء الواقعة فشل. ويمثل تاريخا 6 و8 فبراير 2026 مرحلتي الإبلاغ إلى الجهة التنظيمية والإخطار العام، على التوالي.

وفقًا لمراجعة Triad لنطاق الواقعة، اختلفت مجموعة المعلومات من شخص إلى آخر، وربما شملت الاسم مع واحد أو أكثر مما يلي: العنوان، ورقم الضمان الاجتماعي، ورقم رخصة القيادة، ومعلومات الحساب المصرفي، وتاريخ الميلاد، والمعلومات الطبية، ومعلومات التأمين الصحي. ولا ينص النص الرسمي على أن كل فئة تنطبق على كل شخص.

ليس من الدقة القول إن جميع أنواع البيانات شملت كل واحد من الأشخاص البالغ عددهم 11,011. وتقول المؤسسة إن قدرًا محدودًا من المعلومات ربما جرى الوصول إليه، وإنها أرسلت الإخطارات لأنها لم تتمكن من استبعاد هذا الاحتمال. وتُعد الرسالة الفردية المرسلة إلى كل شخص المرجع الأساسي لتحديد حقول البيانات المتعلقة به؛ فلا تكفي صفحة الواقعة العامة وحدها لتحديد نطاق التأثر على المستوى الفردي.

11,011 هو العدد الرسمي للأشخاص المتأثرين في بوابة HHS/OCR؛ وليس عددًا لرسائل البريد الإلكتروني أو الملفات أو صفوف البيانات. ويمثل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للواقعة. ولا يعني ذلك أن كل فئة من فئات البيانات المذكورة تنطبق على كل شخص. كما أن ارتباط الواقعة بحساب بريد إلكتروني لموظف واحد لا يعني أن شخصًا واحدًا فقط تأثر بها، إذ قد يحتوي الحساب على رسائل أو مستندات تخص كثيرًا من الأفراد.

يقيس هذا الحقل والإجمالي المعلن للأشخاص المتأثرين أمرين مختلفين.

قد تزيد أرقام الضمان الاجتماعي وتواريخ الميلاد ومعلومات رخص القيادة من مخاطر سرقة الهوية وفتح حسابات بالاحتيال. وينبغي للأشخاص الذين يُحتمل أن تكون تفاصيل حساباتهم المصرفية مشمولة بالواقعة مراقبة أي معاملات أو مستفيدين غير مألوفين أو تغييرات في المدفوعات التلقائية. وينبغي التحقق من الرسائل غير المتوقعة التي تدّعي أنها صادرة عن Triad أو مصرف أو جهة مانحة للائتمان، وذلك بالاتصال برقم رسمي معروف، كما ينبغي للمستخدمين عدم الإفصاح عن رمز يُستخدم لمرة واحدة أو كلمة مرور أو مُعرّف كامل.

يمكن استخدام المعلومات الطبية ومعلومات التأمين الصحي في عمليات احتيال موجهة تتعلق بالرعاية الصحية، أو فواتير احتيالية، أو سرقة الهوية الطبية. وينبغي لمتلقي الإخطارات مراجعة كشوف توضيح المنافع والمطالبات الصحية والخدمات غير المألوفة. وإذا ظهرت رعاية لم يتلقوها، فعليهم التواصل مباشرة مع مقدم الرعاية وشركة التأمين بدلًا من الاعتماد على رابط في البريد الإلكتروني.

قالت Triad إنها أمّنت الحساب، وأجرت تحقيقًا بمساعدة متخصصين خارجيين، وراجعت سياساتها وإجراءاتها المتعلقة بأمن البيانات. وعرضت على الأشخاص الذين يُحتمل تأثرهم خدمات مجانية لمراقبة الائتمان وحماية الهوية. وذكرت المؤسسة أنها لم تكن على علم بأي دليل على إساءة استخدام احتيالية، لكنها أخطرت الأشخاص احتياطًا لأنها لم تتمكن من استبعاد احتمال الوصول إلى المعلومات.

يتوفر خط المساعدة والتسجيل 1-800-405-6108 في أيام العمل من 8:00 صباحًا إلى 8:00 مساءً. ويمكن للمستخدمين مراجعة التقارير الائتمانية وكشوف الحسابات، والنظر في تفعيل تنبيه بشأن الاحتيال أو تجميد الائتمان، ومراقبة كشوف التأمين الصحي. ولا تُعامل أعداد الأشخاص أو حقول البيانات أو الادعاءات المتعلقة بجهات التهديد التي لم يجرِ التحقق منها بوصفها جزءًا من النطاق المعلن للواقعة.