خرق بيانات TriWest Healthcare Alliance

رصدت TriWest نشاطًا غير مصرح به على شبكتها في 16 أبريل 2026. ووفقًا لإشعارها، وصل شخص غير مصرح له إلى بعض معلومات TriWest ونزّلها. وأوقفت الشركة أي وصول إضافي، واستعانت بمتخصصين من خارجها، وأبلغت السلطات المختصة بالواقعة.

لا تحدد الوثائق العامة طريقة الوصول الأولي، أو الحساب أو الثغرة التي استُخدمت، أو الجهة المسؤولة عن الهجوم. كما لا تؤكد وجود طلب فدية، أو استخدام عائلة محددة من البرمجيات الخبيثة، أو نشر المعلومات علنًا.

تسرد الرسالة الرسمية الموجّهة إلى المتلقين أنواع البيانات التي يُحتمل أن تكون قد تأثرت، وهي الأسماء، وأرقام مزايا وزارة الدفاع، والرموز البريدية، وأنواع طلبات الموافقة على الرعاية الصحية. وتورد العلاج الطبيعي مثالًا على نوع طلب الموافقة.

قد تكون البيانات قد اختلفت من شخص إلى آخر. ولا تدرج الرسالة أرقام الضمان الاجتماعي، أو تواريخ الميلاد، أو الحسابات المالية، أو بطاقات الدفع، أو كلمات المرور ضمن البيانات المتأثرة. وقالت TriWest إنها لم تكن على علم بأي إساءة استخدام حتى تاريخ الإشعار.

تفيد البوابة الرسمية لخروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية بأن عدد المتأثرين بلغ 11,848 شخصًا. أما الأشخاص البالغ عددهم 2,408 الذين أبلغ عنهم المدعي العام لولاية تكساس، فهم جزء من الإجمالي على مستوى البلاد، ولا يُضافون إليه على نحو منفصل.

ينبغي لمتلقي الإشعارات مراجعة طلبات الموافقة على الرعاية الصحية، وبيانات المزايا، والمراسلات الواردة من مقدمي رعاية غير مألوفين لهم. ويجب التحقق من أي تغيير مشبوه مع TriWest أو البرنامج الصحي الرسمي المعني، دون استخدام الرابط أو رقم الهاتف الوارد في الرسالة المستلمة.

معرفة رقم مستفيد حقيقي أو نوع خدمة لا تثبت أن المتصل جهة موثوقة. لا تفصحوا عن كلمات المرور، أو المعرّفات الكاملة، أو الرموز المخصصة للاستخدام مرة واحدة. وعند التسجيل في أي خدمة معروضة لمراقبة الهوية، استخدموا فقط تفاصيل التسجيل الواردة في الإشعار الخاص بكم.