خرق بيانات University of Nebraska Medical Center
أثّر خرق بيانات University of Nebraska Medical Center في ما لا يقل عن 26,937 شخصًا، بعد وصول غير مصرّح به إلى تطبيق REDCap للأبحاث التابع لـUNMC خلال الفترة من سبتمبر 2023 إلى فبراير 2026.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
٥ من الأنواع الحساسة11- أرقام السجلات الطبية
- التشخيصات
- معلومات الوصفات الطبية
- معلومات العلاج
- المعلومات الطبية
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
يدعم REDCap الدراسات البحثية ومشاريع تحسين الجودة وأنشطة الصحة العامة. وأفاد UNMC بأن الأنظمة السريرية التي تديرها Nebraska Medicine بصورة مستقلة لم تتأثر بهذه الحادثة.
ماذا حدث في حادثة REDCap لدى UNMC؟
علم UNMC في فبراير 2026 بوجود ثغرة في REDCap قد تتيح الوصول إلى التطبيق عن بُعد. فأوقف إتاحة التطبيق عبر الإنترنت وبدأ تحقيقًا بمساعدة مستشارين خارجيين في الأمن السيبراني.
في 18 فبراير 2026، خلص التحقيق إلى أن الوصول إلى نسخة REDCap التابعة لـUNMC قد تم دون تصريح بين 20 سبتمبر 2023 و3 فبراير 2026. ولم يعثر التحقيق على أي دليل على أن المعلومات الشخصية الموجودة في التطبيق قد جرى الاطلاع عليها بالفعل.
ما المعلومات التي يُحتمل أنها تأثرت؟
وفقًا للإخطار الرسمي الصادر عن UNMC، اختلفت المعلومات بحسب المشروع والشخص، لكنها قد تكون شملت الأسماء وتواريخ الميلاد والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وأرقام السجلات الطبية والمعلومات الصحية المرتبطة بالدراسات البحثية.
وقد تشمل المعلومات الصحية تواريخ الزيارات والتشخيصات والأدوية ونتائج الفحوص المخبرية ومعلومات التصوير الطبي أو الإجراءات الطبية وإجابات الاستبيانات. وقد تكون أرقام الضمان الاجتماعي قد حُفظت أيضًا في عدد محدود من المشاريع؛ ولم تكن جميع الحقول تنطبق على كل شخص.
كم عدد الأشخاص المتأثرين؟
تشير بوابة خروقات البيانات الرسمية التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية إلى تأثر 26,937 شخصًا. ولأن UNMC أفاد بأن مراجعته للمشاريع كانت لا تزال جارية وأن أشخاصًا آخرين قد يتلقون إخطارات، ينبغي اعتبار العدد المنشور حدًا أدنى.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن تلقوا إخطارات الاستناد إلى نطاق البيانات المذكور في الرسائل الموجهة إليهم، ومراجعة كشوف الاستحقاقات والسجلات الطبية بحثًا عن خدمات أو إجراءات أو رسوم غير مألوفة. وينبغي التحقق من أي بيانات غير دقيقة مباشرةً مع الجهة المعنية بتقديم الرعاية الصحية.
عرض UNMC خدمة مجانية لمراقبة الائتمان على الأشخاص الذين تبيّن وجود أرقام الضمان الاجتماعي الخاصة بهم في REDCap. وينبغي التحقق بصورة مستقلة من الرسائل غير المتوقعة التي تستخدم اسم الجامعة أو أحد فرق البحث، دون استخدام الروابط الواردة في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
