خرق بيانات TriCity Family Services

في ربيع 2025، رصدت المنظمة أدلة على وصول غير مصرح به إلى أنظمتها، فأمّنت بيئتها التقنية وبدأت تحقيقًا بالتعاون مع شركة خارجية متخصصة في الأمن السيبراني. وخلصت المراجعة إلى أن جهة غير مصرح لها وصلت إلى الشبكة ونزّلت نسخًا من ملفات معينة في الفترة من 11 نوفمبر 2024 إلى 14 مايو 2025.

لا يحدد الإشعار الرسمي طريقة الوصول الأولي أو الثغرة التي استُغلت أو الجهة المسؤولة. وتؤكد TriCity تحديدًا أن سجلاتها الطبية الإلكترونية لم تتأثر، وأن الأثر اقتصر على المعلومات التي جُمعت عند التسجيل الأولي.

تبعًا للشخص المعني، ربما شملت المعلومات المتأثرة الأسماء وتواريخ الميلاد والمشكلات التي استدعت طلب الرعاية والعلاج المطلوب ومواقع تلقي العلاج وأسماء مقدمي الرعاية. ويُعد اجتماع هذه المعلومات حساسًا لأنه قد يربط هوية الشخص بسياق متعلق بصحته النفسية.

لا يورد الوصف الرسمي لنطاق الحادث أرقام الضمان الاجتماعي أو الحسابات المالية أو بطاقات الدفع أو كلمات المرور أو السجلات الطبية الإلكترونية الكاملة. ولا ينبغي اعتبار الإرشادات العامة بشأن حماية الائتمان الواردة في الإشعار دليلًا على أن هذه البيانات كانت ضمن نطاق الحادث.

يفيد سجل الخرق لدى وزارة الصحة والخدمات الإنسانية الأمريكية، المؤرخ في 8 ديسمبر 2025، بتأثر 2,511 شخصًا، ويصنف الواقعة على أنها حادث اختراق/تقنية معلومات (IT) شمل خادم شبكة.

ينبغي لمتلقي الإشعارات الاستناد إلى نطاق البيانات المحدد في خطاباتهم، ومراجعة نشاط بوابة المرضى وكشوف توضيح المنافع الخاصة بالتأمين الصحي والفواتير الطبية، بحثًا عن خدمات أو مقدمي رعاية أو مطالبات لا يعرفونها.

قد تجعل تفاصيل مثل المشكلة التي استدعت طلب الرعاية أو العلاج المطلوب محاولات الاحتيال الموجّه أكثر إقناعًا. وينبغي التحقق بشكل مستقل من أي تواصل غير متوقع يستخدم اسم TriCity عبر قناة رسمية، من دون استخدام الروابط أو أرقام معاودة الاتصال الواردة في الرسالة.