خرق بيانات United Medical Doctors لعام 2025

المصدر الأساسي هو إشعار بحادثة تتعلق بخصوصية البيانات نشرته United Medical Doctors على نطاقها الإلكتروني في 20 مايو 2026. وينص الإشعار صراحةً على رصد نشاط مشبوه في 31 مارس، ويحدد فترة الوصول من 12 ديسمبر إلى 31 مارس، ويذكر أن المستخدم غير المخوّل وصل إلى ملفات معينة أو ربما حصل عليها، ويؤكد أن مراجعة البيانات كانت لا تزال جارية.

المصدر الرسمي الثاني هو بوابة خروقات البيانات التابعة لمكتب الحقوق المدنية في HHS. ويعرّف السجل United Medical Doctors بأنها جهة مقدّمة للرعاية الصحية في كاليفورنيا، ويصنّف الحالة على أنها حادثة قرصنة/تقنية معلومات تتعلق بخادم شبكة، ويورد عددًا يبلغ 501 شخصًا، ويحدد 29 مايو 2026 تاريخًا لتقديم البلاغ. أما مصدر متاح للعامة بشأن خرق البيانات فهو مصدر ثالث للمقارنة والتحقق، ويضم روابط إلى المصدرين نفسيهما.

رصدت United Medical Doctors في 31 مارس أو نحو ذلك التاريخ نشاطًا مشبوهًا على شبكتها يتسق مع وقوع حادثة أمن سيبراني. وخلص تحقيقها إلى حدوث وصول غير مخوّل إلى الأنظمة في أوقات متفرقة من 12 ديسمبر 2025 إلى 31 مارس 2026. وقالت المؤسسة إن المستخدم غير المخوّل وصل إلى ملفات معينة في بيئتها الرقمية، وربما حصل عليها.

لا تكشف المصادر العامة عن طريقة الدخول الأولي، أو الحساب أو الثغرة المستخدمة، أو هوية الجهة المنفذة، أو برمجيات خبيثة، أو مطالبة بفدية، أو نشر للملفات. وتؤكد عبارة «الوصول إلى الملفات و/أو الحصول عليها» حدوث الوصول واحتمال الحصول على الملفات، لكنها لا تثبت نشرها للعامة. ولا تُدرج أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة التي لم يُتحقق منها ضمن النطاق المعلن للحادثة.

كانت الإجابة المباشرة للمؤسسة في إشعارها الصادر في 20 مايو: «المعلومات التي شملتها هذه الحادثة غير معروفة حاليًا». وكانت مراجعة الملفات مستمرة لتحديد ما إذا كانت تحتوي على معلومات شخصية أو مالية أو طبية حساسة. لذلك تقتصر فئات البيانات على «معلومات شخصية قيد المراجعة» و«معلومات صحية محمية قيد المراجعة».

الأسماء وأرقام الضمان الاجتماعي (SSNs) وتواريخ الميلاد والعناوين ووثائق الهوية الحكومية والبيانات الطبية والمالية المعروضة بوصفها فئات عامة على مصدر متاح للعامة بشأن خرق البيانات ليست حقول بيانات مؤكدة في هذه الحادثة؛ فالصفحة نفسها تذكر أن الأنواع المحددة لم يُفصح عنها بعد. ولا تُنقل هذه التسميات إلى السجل على أنها بيانات تعرّضت للكشف. وينبغي ألا يفترض أي شخص نوع المعلومات التي شملتها الحادثة قبل تلقي إشعار فردي.

نظرًا إلى أن حقول البيانات في الملفات غير معروفة، لا يمكن الجزم بأن شخصًا بعينه يواجه مخاطر ائتمانية أو مصرفية أو مخاطر تتعلق بهويته أو معلوماته الطبية. ومع ذلك، قد تُستغل صلته بمؤسسة للرعاية الصحية في مكالمة موجّهة إليه، أو بوابة مرضى مزيفة، أو فاتورة، أو رسالة بشأن موعد أو نتائج. تحقّق بصورة مستقلة من أي طلب، حتى لو تضمّن معلومة سريرية حقيقية.

توصي المؤسسة بمراجعة التقارير الائتمانية وكشوف الحسابات بحثًا عن نشاط مشبوه، لكن هذه النصيحة لا تعني تأكيد شمول الحادثة لرقم SSN أو حساب مالي. إذا حدد الإشعار الفردي حقلًا معينًا، فيمكن اختيار إجراءات الحماية المناسبة له؛ وفي غياب هذه التفاصيل، يظل الامتناع عن مشاركة كلمة المرور أو رقم SSN كاملًا أو معلومات البطاقة أو رمز يُستخدم لمرة واحدة من الاحتياطات الأساسية.

يمثل عدد الأشخاص البالغ 501 في سجل HHS الحد الأدنى لنطاق الإخطار الذي يمكن التحقق منه عبر البوابة الرسمية. ويعبّر عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي عن النطاق المُبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المفصح عنها انطبقت على كل شخص.

قالت United Medical Doctors إنها أخطرت مباشرةً الأشخاص الذين يُحتمل تأثرهم، وأبلغت الجهات التنظيمية الحكومية المختصة. ونشرت رقم الهاتف (951) 290-5182، المتاح في أيام العمل من 9:00 صباحًا إلى 4:00 مساءً بتوقيت المحيط الهادئ، والعنوان 28078 طريق باكستر، الجناح 530، موريتا، كاليفورنيا. ويقدم الإشعار أيضًا إرشادات بشأن التقارير الائتمانية المجانية، وتنبيهات الاحتيال، وتجميد الائتمان.

ينبغي للأشخاص الذين تربطهم علاقة بالمؤسسة متابعة الإشعارات الواردة عبر البريد العادي والإلكتروني، والتحقق مما إذا كان الإشعار الموجّه إليهم يحدد نوعًا معينًا من البيانات. راجع بوابات المرضى والفواتير الطبية وكشوف شرح المزايا التأمينية وكشوف الحسابات بحثًا عن مقدّم خدمة أو خدمة أو مطالبة أو معاملة غير مألوفة.

إذا تلقيت رسالة غير متوقعة تستخدم اسم United Medical Doctors وتطالب بدفع عاجل أو بكلمة مرور أو وثيقة هوية أو رمز تحقق، فتوقف عن التفاعل معها. افتح الصفحة الرسمية بنفسك، أو اتصل على (951) 290-5182، أو أرسل استفساراتك إلى العنوان المنشور. وينبغي أن يستند قرار تجميد الائتمان إلى حقل البيانات المفصح عنه في الإشعار الفردي وإلى مستوى المخاطر التي يواجهها الشخص.