خرق بيانات Unlimited Technology Systems لعام 2025

الدليل الأساسي هو رسالة Unlimited Technology Systems الموجهة للمستهلكين، والمنشورة ضمن ملف لدى مكتب المدعي العام في ولاية آيوا. وتوضح الرسالة مباشرةً، نيابةً عن الشركة، كيفية اكتشاف الواقعة، والفترة التي ربما جرى فيها الحصول على نسخ من البيانات بين 5–10 أكتوبر، واستجابة سلطات إنفاذ القانون وخبراء التحليل الجنائي الرقمي، وفئات المعلومات التي تأكد شمولها، والبيانات المستبعدة صراحةً، وخدمات Kroll لمدة عامين، وخط المساعدة.

ويوفر سجل لدى مكتب المدعي العام في كاليفورنيا مسارًا رسميًا منفصلًا للإخطار. ويورد سجل مكتب المدعي العام في تكساس، الذي يحمل المعرّف BR-0005193، عددًا يبلغ 3,836,316 شخصًا متأثرًا على مستوى الولايات المتحدة، من بينهم 277,364 من سكان تكساس. أما الأعداد المبلغ عنها في كارولينا الجنوبية، وهي 148,342 شخصًا، وفي ماساتشوستس، وهي 2,223 شخصًا، فهي أعداد تخص هاتين الولايتين وتندرج ضمن ذلك الإجمالي الوطني.

اكتشفت Unlimited نشاطًا غير مصرح به في مركز بياناتها التجاري في 19 أكتوبر. واستعانت الشركة بشركة رائدة في التحليل الجنائي الرقمي للأمن السيبراني، وأبلغت سلطات إنفاذ القانون، وراجعت البيانات المعنية. وخلص التحقيق إلى أن جهة غير مصرح لها ربما حصلت على نسخة من بعض المعلومات الشخصية في الفترة من 5 إلى 10 أكتوبر.

لا تحدد الرسالة المنشورة وسيلة الوصول الأولي أو هوية الجهة أو البرمجيات الخبيثة، ولا تذكر طلب فدية أو نشر البيانات. وعبارة «ربما حصلت على نسخة» تؤكد احتمال استخراج البيانات، لكنها لا تثبت نسخ كل حقل من بيانات كل شخص. ولأن Unlimited تعالج المعلومات لصالح مقدمي الرعاية الصحية، فقد يتأثر بعض الأفراد حتى إن لم تكن لهم علاقة مباشرة بالشركة.

قد تشمل البيانات، بحسب الفرد، الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وعناوين البريد الإلكتروني والعناوين الفعلية وأرقام الهاتف وغيرها من المعلومات الديموغرافية. وقد تشمل الوثائق الممسوحة ضوئيًا رخص القيادة أو وثائق الهوية الحكومية الأخرى وبطاقات التأمين واستمارات استقبال المرضى. ولا ينبغي افتراض أن بيانات كل فرد تضمنت جميع هذه الحقول؛ فالرسائل الفردية تحدد النطاق الخاص بكل شخص.

إن اجتماع رقم الضمان الاجتماعي (SSN) وتاريخ الميلاد وبيانات الاتصال وصور وثائق الهوية يعرّض الأفراد لمخاطر مستمرة تشمل الاحتيال الائتماني وإساءة استخدام الهوية لأغراض ضريبية وانتحال الهوية باستخدام الوثائق والهندسة الاجتماعية المستهدفة. وينبغي لمتلقي الإشعارات النظر في تجميد الائتمان ووضع تنبيه احتيال والحصول على رقم التعريف الشخصي لحماية الهوية (PIN) من IRS، وألا يقدموا صور وثائق الهوية أو كلمات المرور أو رموز التحقق عبر رسائل تزعم أنها صادرة عن مقدم رعاية صحية أو عن Unlimited.

قد تشمل معلومات التأمين الصحي وأرصدة المرضى أرقام وثائق التأمين ومعلومات المطالبات أو المزايا التأمينية وأرصدة المرضى. وشملت المعلومات الطبية أرقام السجلات الطبية وتواريخ تقديم الخدمات والتشخيصات. كما وردت بطاقات التأمين واستمارات استقبال المرضى ضمن الوثائق الممسوحة ضوئيًا. وقد تتيح هذه الحقول إساءة استخدام الهوية الطبية أو تقديم مطالبات احتيالية أو تنفيذ عمليات احتيال تستند إلى معلومات حقيقية عن الرعاية المقدمة.

ينبغي للأفراد مراجعة بيانات شرح المزايا التأمينية وبوابات المرضى وحساباتهم لدى مقدمي الرعاية، بحثًا عن خدمات أو تشخيصات أو مطالبات أو أرصدة أو تغييرات في بيانات الاتصال لا يعرفونها. وينبغي التحقق من القيود المشبوهة مباشرةً مع مقدم الرعاية وشركة التأمين. ولأن Unlimited تقدم خدماتها لعدة جهات في قطاع الرعاية الصحية، فعلى متلقي الإشعار الذي لا يعرف هذه الشركة الموردة التحقق، عبر قناة رسمية، من العلاقة المذكورة في الإشعار مع مقدم الرعاية.

تنص الرسالة الرسمية الموجهة للمستهلكين صراحةً على أن بيانات الحادثة لم تشمل السجلات الطبية الكاملة للمرضى أو صور التصوير الطبي. كما تستبعد المعلومات المالية، مثل معلومات بطاقات الائتمان والحسابات المصرفية. ولا يتعارض وجود معلومات أرصدة المرضى مع هذا الاستبعاد: فقد تتوافر معلومات عن دين أو رصيد، بينما تغيب تفاصيل البطاقات والحسابات المصرفية.

الإرشادات العامة بمراقبة كشوف الحسابات المصرفية والبطاقات لا تثبت انكشاف هذه الحقول. ومن شأن الإضافة الخاطئة لبيانات استبعدها المصدر أن تشوّه تقييم المستخدم للمخاطر ودقة نتائج البحث معًا.

ينشر سجل مكتب المدعي العام في تكساس، الذي يحمل المعرّف BR-0005193، إجماليًا دقيقًا على مستوى الولايات المتحدة يبلغ 3,836,316 شخصًا متأثرًا، من بينهم 277,364 من سكان تكساس. ويُعدّ الأشخاص البالغ عددهم 148,342 في كارولينا الجنوبية و2,223 في ماساتشوستس جزءًا من هذا الإجمالي، ولم تُضف أعدادهم إليه مرة أخرى.

عززت Unlimited إجراءاتها الأمنية، وأجرت تحقيقًا بمشاركة متخصصين في التحليل الجنائي الرقمي، وأبلغت سلطات إنفاذ القانون، وعرضت على الأشخاص المؤهلين خدمات Kroll لمراقبة الهوية لمدة عامين. وتشمل الحزمة مراقبة الائتمان لدى مؤسسة واحدة للتقارير الائتمانية، واستشارات بشأن الاحتيال، واستعادة الهوية بعد سرقتها. ويمكن توجيه الأسئلة إلى الرقم 844-576-3063 في أيام العمل، من 9 صباحًا إلى 6:30 مساءً بتوقيت ET.