خرق بيانات TrueRCM لعام 2025
كان خرق بيانات TrueRCM لعام 2025 حادثًا سيبرانيًا شمل وصولًا غير مصرّح به إلى بيئة شبكة شركة تقدم خدمات الفوترة الطبية لمؤسسات الرعاية الصحية. ويذكر الإشعار الرسمي أن الطرف غير المصرّح له حصل على بعض المعلومات الشخصية في 21 نوفمبر 2025.
أنواع البيانات المنكشفة
3 من الأنواع الحساسة9- المعلومات الطبية
- التشخيصات
- أسماء مقدمي الرعاية
- الأسماء
- العناوين الفعلية
- تواريخ الميلاد
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
حول خرق البيانات هذا
سجّل مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها حادث اختراق لتكنولوجيا المعلومات، وكانت TrueRCM طرفًا فيه بصفتها شريك أعمال، وأفاد بتأثر 1,247 شخصًا.
التسلسل الزمني المؤكد للحادث
رصدت TrueRCM حادث أمن الشبكة في 24 نوفمبر 2025 أو في تاريخ قريب منه، وبدأت تحقيقًا بمساعدة خبراء خارجيين في الأدلة الجنائية الرقمية. ووفقًا لنموذج الخطاب الرسمي المرسل نيابةً عن Comprehensive Rehab Consultants، حصل الطرف غير المصرّح له على بعض المعلومات في 21 نوفمبر. وكان التحقيق لا يزال جاريًا عند نشر الخطاب في 13 مارس 2026.
ما المعلومات التي ربما تأثرت؟
قد يختلف نطاق المعلومات المتأثرة من شخص لآخر. ويسرد نموذج الخطاب الرسمي الأسماء الأولى وأسماء العائلة، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، وتواريخ الدخول إلى مرافق الرعاية، ومعلومات التشخيص، ومقدّمي الرعاية، ومرافق العلاج. ويذكر الخطاب نفسه أن بيانات المطالبات وبطاقات الدفع وغيرها من المعلومات المالية لم تتعرض للكشف.
كيف استجابت المؤسسة؟
تقول TrueRCM إنها أجرت تحقيقًا بمساعدة خبراء خارجيين، وأمّنت بيئة شبكتها، ومسحت محتويات الأنظمة المتأثرة وأعادت بناءها، وعزّزت أمن الشبكة. كما راجعت الشركة السياسات والإجراءات والبرامج الأمنية، وأخطرت FBI. ويذكر الإشعار أنه لم تكن هناك أدلة في ذلك الوقت على إساءة استخدام هذه المعلومات تحديدًا.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمتلقي الإشعار مراقبة تقاريرهم الائتمانية وسجلاتهم الصحية لرصد أي معاملة أو خدمة غير مألوفة. ويمكن لمن تأثرت معلومات الضمان الاجتماعي أو رخص القيادة أو بطاقات الهوية الصادرة عن الولايات الخاصة بهم النظر في طلب تنبيه مجاني بشأن الاحتيال أو تجميد الائتمان، بحسب ظروفهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
