[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fnyfowwbpaqr6":3,"$fh6ovniyjsvcb":72},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":22,"affectedCount":22,"affectedCountStatus":23,"affectedCountLowerBound":24,"affectedCountUnit":25,"hasEnglishDescription":4,"contentLocale":26,"availableLocales":27,"translations":37,"severity":48,"dataClasses":49,"description":62,"seoTitle":63,"seoDescription":64,"logoUrl":65,"isVerified":4,"isSensitive":4,"isSpamList":66,"isMalware":66,"company":67},"6a4f84f4ac03e900dcce5f47","Veradigm 2024","Veradigm 2024 خرق بيانات","veradigm-2024","veradigm.com","2024-12-15T00:00:00.000Z","2026-07-09T11:24:36.621Z","2026-10-10T10:09:23.176Z","Healthcare media notice and regulatory records","https:\u002F\u002Fuoflhealth.org\u002Fwp-content\u002Fuploads\u002F2025\u002F11\u002F2025.09.23-Veradigm-HIPAA-Media-Notice.pdf",[15,17,18,19,20,21],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fveradigm-data-breach\u002F","https:\u002F\u002Fwww.bankinfosecurity.com\u002Fvendors-veradigm-apollomd-report-health-data-hacks-a-29542","https:\u002F\u002Fveradigm.com\u002F","https:\u002F\u002Fveradigm.com\u002Fimg\u002Flogo.svg",2672036,"known",null,"unknown","ar",[28,29,30,31,32,26,33,34,35,36],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":38,"tr":39,"zh":40,"hi":41,"es":42,"ar":43,"fr":44,"bn":45,"pt":46,"ru":47},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[50,51,52,53,54,55,56,57,58,59,60,61],"Names","Contact information","Dates of birth","Social security numbers","Driver's license numbers","Medical records","Diagnoses","Prescription information","Lab test results","Treatment information","Health insurance information","Payment information","\u003Cp>يُعدّ خرق بيانات Veradigm 2024 حادثًا عالي الخطورة أكدته Veradigm، وهي شركة تقدم حلولًا لتكنولوجيا الرعاية الصحية، عندما أعلنت عن وصول غير مصرح به إلى حساب تخزين واحد يحتوي على بعض بيانات العملاء. وتشير الإفصاحات العلنية إلى أن الشركة علمت في 1 يوليو 2025 بأن جهة غير مصرح لها وصلت إلى بيانات تخص بعض العملاء، وكشف التحقيق أن الوصول تم باستخدام بيانات اعتماد جرى الحصول عليها من حادث أمني منفصل لدى أحد العملاء. وذُكر أن الجهة غير المصرح لها وصلت إلى حساب التخزين لدى Veradigm نحو 15 ديسمبر 2024، وأن البيانات المتأثرة شملت معلومات صحية محمية، وأن الحادث اقتصر على حساب التخزين هذا وحده. وتشير سجلات خروق البيانات الصحية إلى أن عدد الأفراد المتأثرين يبلغ 2,672,036. ولذلك، ينبغي ألا يُنظر إلى هذا السجل باعتباره مجرد حادث وصول تقني، بل بوصفه خرقًا لبيانات حساسة قد يمس هوية المرضى وسجلاتهم الصحية ومعلومات التأمين والدفع ضمن النطاق نفسه.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\n\u003Cp>تختلف أنواع المعلومات المتأثرة في حادث Veradigm من شخص إلى آخر. وتشمل الفئات المذكورة اسم المريض، ومعلومات الاتصال، وتاريخ الميلاد، وبيانات السجل الصحي، والتشخيصات، ومعلومات الأدوية، ونتائج الفحوص، ومعلومات العلاج، ومعلومات التأمين الصحي، وتفاصيل الدفع، وبعض المعرّفات المحدودة. وفي إطار هذه المعرّفات المحدودة، ربما تأثر رقم الضمان الاجتماعي أو رقم رخصة القيادة لدى بعض الأفراد. ولا تتوافر جميع حقول البيانات لكل شخص؛ وهذا التفاوت لا يقلل من خطورة الحادث، لكنه يعني أن تقييم المستخدم ينبغي أن يستند إلى الحقول المذكورة في الإشعار.\u003C\u002Fp>\n\u003Cp>يشكل هذا المزيج من البيانات خطرًا مرتفعًا على نحو خاص في قطاع الرعاية الصحية. فالأسماء وتواريخ الميلاد ومعلومات الاتصال تجعل رسائل الاحتيال الموجّهة أكثر إقناعًا. ولدى الأفراد الذين تتضمن بياناتهم أرقام الضمان الاجتماعي أو رخص القيادة، تزداد مخاطر سرقة الهوية، وتقديم طلبات ائتمان، والاحتيال بذريعة التحقق من الحساب، وانتحال الهوية في المعاملات الرسمية. ويمكن استخدام السجلات الصحية والتشخيصات والأدوية ونتائج الفحوص ومعلومات العلاج في محاولات إكراه تستهدف الشخص بناءً على معلوماته، وانتحال الهوية عبر بوابات المرضى، وفواتير خدمات صحية مزيفة، والاحتيال على التأمين. وعندما تُضاف تفاصيل الدفع، يصبح خطر الاحتيال المالي جزءًا من السيناريو نفسه.\u003C\u002Fp>\n\u003Cp>اللافت في هذا الحادث أن الوصول كان إلى حساب تخزين واحد، باستخدام بيانات اعتماد جرى الحصول عليها في حادث أمني وقع لدى أحد العملاء، وليس عبر شبكة المنتجات الواسعة الخاصة بمزوّد تكنولوجيا الرعاية الصحية نفسه. ولا يلغي ذلك الخطر على المستخدم، لأن السجلات الموجودة في حساب التخزين تتضمن معلومات حساسة ناتجة عن العلاقة بين المريض ومقدّم الرعاية. ويمكن للمهاجمين استخدام هذه المعلومات مباشرة بذريعة تقديم خدمات صحية، أو الموافقة على التأمين، أو تحديث بيانات الدفع، أو إبلاغ نتائج المختبر.\u003C\u002Fp>\n\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\n\u003Cp>يُظهر التسلسل الزمني القابل للتحقق أن الوصول غير المصرح به وقع نحو 15 ديسمبر 2024، وأن Veradigm علمت بالحادث في 1 يوليو 2025. وتشير نصوص الإشعارات إلى أن الحادث بدأ ببيانات اعتماد جرى الحصول عليها عقب حادث أمني منفصل استهدف أحد عملاء Veradigm، وأن هذه البيانات استُخدمت للوصول إلى حساب تخزين لدى Veradigm، وأن البيانات التي جرى الوصول إليها تضمنت معلومات صحية محمية. وأوضحت الشركة أن النطاق المتأثر اقتصر على حساب تخزين واحد، وأنه لم تتأثر أي أنظمة أو بيئات أخرى.\u003C\u002Fp>\n\u003Cp>يستند هذا السجل حصريًا إلى عدد الأفراد المتحقق منه وفئات البيانات المتحقق منها. وقد أُبقي السجل على مستوى الأفراد لأن سجلات خروق البيانات الصحية تذكر أن عدد المتأثرين يبلغ 2,672,036؛ ولم يُضخّم هذا العدد استنادًا إلى صفوف البيانات أو حجم الملفات أو ادعاءات أطراف ثالثة. كما اختيرت فئات البيانات من بين الفئات المبلّغ عنها. ولم يُدّعَ أن رقم الضمان الاجتماعي أو رقم رخصة القيادة أو تفاصيل الدفع تأثرت لدى الجميع؛ بل جرى الحرص على الإبقاء، في الوصف وفئات البيانات، على التنبيه إلى أن هذه الحقول قد تختلف من شخص إلى آخر.\u003C\u002Fp>\n\u003Cp>من الحدود المهمة لنطاق الحادث أنه لم يُؤكَّد بوصفه اختراقًا شاملًا لجميع أنظمة Veradigm. فالإفصاح العلني يشير إلى حساب تخزين واحد. ولذلك، لم يُعرض السجل كما لو أن جميع منتجات Veradigm أو جميع بيئات العملاء قد تأثرت. ومع ذلك، فإن أثر الحادث واسع وحساس، لأن المعلومات الصحية ومعلومات الهوية الموجودة في حساب التخزين تخص ملايين الأفراد. ويحتاج المستخدمون إلى مراعاة محدودية النطاق التقني وشدة حساسية البيانات معًا عند تقييم المخاطر.\u003C\u002Fp>\n\u003Ch2>فئات المستخدمين المعرّضة للخطر\u003C\u002Fh2>\n\u003Cp>الفئة الرئيسية المعرّضة للخطر هي المرضى الذين تُعالج بياناتهم عبر مؤسسات الرعاية الصحية أو عيادات الأطباء أو مقدّمي الخدمات الذين يتعاملون مع Veradigm بصفتهم عملاء لها. ولأن Veradigm تقدم خدمات في مجالات السجلات الصحية الإلكترونية، والتواصل مع المرضى، والفوترة، والتأمين، ومعالجة البيانات الصحية، فقد يتأثر بهذا الحادث أيضًا أفراد لا يدركون أنهم يستخدمون خدمات Veradigm مباشرة. وحتى إذا كان تعامل المريض مقتصرًا على طبيبه أو مؤسسته الصحية، فقد يكون سجله موجودًا في حساب التخزين هذا بسبب الخدمة التقنية المستخدمة في الخلفية.\u003C\u002Fp>\n\u003Cp>قد تعرّض معلومات التشخيص أو الأدوية أو نتائج الفحوص أو العلاج الأفراد المتأثرين لمحاولات احتيال أكثر تخصيصًا. فعلى سبيل المثال، تصبح الرسالة المزيفة بشأن موعد، أو موافقة تأمينية، أو تجديد وصفة طبية، أو تحصيل دين، أو تحديث بوابة المرضى أكثر إقناعًا إذا استندت إلى معلومات حقيقية. وعند الجمع بين معلومات الاتصال والتفاصيل الصحية، يستطيع المهاجم تقديم تفاصيل توحي بأن المستخدم مرتبط بالفعل بمنظومة الرعاية الصحية.\u003C\u002Fp>\n\u003Cp>بالنسبة إلى الأفراد المتأثرين، تكون المخاطر المرتبطة برقم الضمان الاجتماعي أو رقم رخصة القيادة أطول أمدًا وأكثر اتصالًا بالهوية. فهذه المعلومات تتكون من معرّفات لا يمكن تغييرها أو يصعب تغييرها. وينبغي أيضًا للأفراد الذين تأثرت تفاصيل الدفع لديهم مراقبة نشاط الحسابات المالية، وطلبات الفواتير الاحتيالية، ومحاولات التحقق من بطاقة أو حساب مصرفي. وعلى هذه الفئات توخي الحذر ليس فقط مباشرة بعد الحادث، بل أيضًا خلال الأشهر والسنوات التالية.\u003C\u002Fp>\n\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\n\u003Cp>ينبغي للمستخدمين الذين تطابق بياناتهم هذا السجل أن يراجعوا أولًا خطاب الإشعار الفردي الذي تلقوه أو إعلان المؤسسة الصحية. وإذا حدد الإشعار حقول البيانات المتأثرة لديهم، فينبغي ترتيب الأولويات وفقًا لذلك. وإذا شملت هذه الحقول رقم الضمان الاجتماعي أو رقم رخصة القيادة، فينبغي النظر في تجميد الائتمان، وتفعيل تنبيهات الاحتيال، ومراجعة التقارير الائتمانية. وإذا تأثرت معلومات التأمين الصحي، فينبغي مراجعة الكشوف التوضيحية والتواصل مع شركة التأمين بشأن أي خدمات لم يتلقوها أو مطالبات لا يتعرفون عليها.\u003C\u002Fp>\n\u003Cp>إذا تأثرت السجلات الصحية أو معلومات التشخيص أو الأدوية أو نتائج الفحوص أو العلاج، فعلى الأفراد المعنيين تعزيز أمان حساباتهم في بوابة المرضى والبريد الإلكتروني. وينبغي أن تكون كلمات المرور فريدة، وأن تُغيّر كلمات المرور المعاد استخدامها. وإذا كانت المصادقة متعددة العوامل مدعومة، فينبغي تفعيلها. ولا ينبغي التسرع في التعامل مع رسائل تتضمن روابط وترد باسم مؤسسة صحية؛ بل يجب التحقق عبر عنوان موقع المؤسسة المعروف أو رقم هاتفها الرسمي بدلًا من النقر على الرابط.\u003C\u002Fp>\n\u003Cp>ينبغي للأفراد الذين تأثرت تفاصيل الدفع لديهم مراقبة نشاط حساباتهم المالية، ومعاملات البطاقات، وإشعارات تحصيل الديون بانتظام. ويجب التحقق بعناية من طلبات المعلومات التي ترد بذريعة مكالمات تحصيل مزيفة، أو طلبات تحديث بيانات الدفع، أو ديون التأمين. وإذا تلقى شخص عرضًا لخدمات مجانية لحماية الهوية مرتبطة بالحادث، فعليه تقديم الطلب عبر القنوات الموثوقة المذكورة في الإشعار فقط، وألا يثق بروابط منفصلة تصله عبر البريد الإلكتروني أو الرسائل.\u003C\u002Fp>\n\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\n\u003Cp>ينطوي سجل خرق Veradigm 2024 على مخاطر طويلة الأمد، لأن المعلومات الصحية ومعلومات الهوية لا تفقد صلاحيتها سريعًا. ولا يمكن استرداد البيانات الصحية مثل التشخيصات والعلاجات والأدوية ونتائج الفحوص؛ إذ يمكن استخدام هذه المعلومات بعد سنوات في الهندسة الاجتماعية، أو الاحتيال على التأمين، أو محاولات الابتزاز الشخصي. ولذلك، ينبغي ألا يكتفي المستخدمون بالمراقبة لبضعة أسابيع فقط. ويجب مراجعة التقارير الائتمانية، وكشوف التأمين، وعمليات تسجيل الدخول إلى بوابة المرضى، وأمان البريد الإلكتروني على فترات منتظمة.\u003C\u002Fp>\n\u003Cp>ويوضح ذلك الدور الحاسم لمعلومات الهوية المتعلقة بالحدث والمورّد والعميل في الوصول إلى حسابات التخزين لدى مؤسسات الرعاية الصحية. فقد يؤدي اختراق هوية واحدة لدى العميل إلى تأثير واسع على التخزين لدى مقدّم الخدمة. ولذلك، ينبغي للمؤسسات تبديل مفاتيح الوصول دوريًا، والاحتفاظ بسجلات وصول مفصلة في حسابات التخزين، وإعداد تنبيهات للكشف المبكر عن الوصول غير المعتاد إلى البيانات، وتقييد صلاحيات المؤسسات العميلة وفق مبدأ الحد الأدنى من الامتيازات.\u003C\u002Fp>\n\u003Cp>من منظور المستخدمين الأفراد، يتمثل النهج المستدام في حماية الحسابات الصحية بالجدية نفسها التي تُحمى بها الحسابات المالية. فإذا اختُرق حساب البريد الإلكتروني، فقد تتعرض بوابة المرضى وحساب التأمين وإشعارات الدفع للخطر أيضًا. ولذلك، من المهم استخدام مدير كلمات مرور قوي، والمصادقة متعددة العوامل، وإجراء فحوص أمنية دورية، والاعتياد على التحقق من الرسائل المشبوهة عبر قناة ثانية. فتسريبات البيانات الصحية ليست مجرد مسألة خصوصية، بل هي أيضًا مسألة تتعلق بأمان الهوية والأمان المالي.\u003C\u002Fp>\n\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\n\u003Cp>يساعد البحث في LeakData على التحقق مما إذا كانت معلومات المستخدم تطابق سجل خرق بيانات Veradigm 2024. وإذا ظهرت مطابقة، فعلى المستخدم أن يدرك أن هذا الحادث خرق لبيانات شديدة الحساسية يشمل معلومات صحية محمية لدى مزوّد تكنولوجيا الرعاية الصحية. ولا يعني عدم ظهور مطابقة بالضرورة أن المستخدم لم يتأثر؛ فقد تكون السجلات محدودة بنطاق الإشعار، وعدد الأفراد المتحقق منه، ومصادر البيانات التي جرت معالجتها.\u003C\u002Fp>\n\u003Cp>ينبغي تقسيم خطة العمل العملية للمستخدم الذي تظهر مطابقة لبياناته إلى ثلاثة أجزاء: معلومات الهوية، والسجلات الصحية، ومخاطر الدفع. ففيما يتعلق بمعلومات الهوية، ينبغي مراقبة النشاط الائتماني والطلبات الرسمية؛ وبالنسبة إلى السجلات الصحية، ينبغي مراجعة كشوف التأمين وإشعارات بوابة المرضى؛ أما فيما يتعلق بمخاطر الدفع، فيجب فحص إشعارات البطاقات والبنوك والتحصيل بعناية. وينبغي البدء بهذه الخطوات في اليوم نفسه ومواصلتها بانتظام خلال الأشهر التالية.\u003C\u002Fp>\n\u003Cp>جرى الحرص في هذا السجل على الحفاظ على الحدود المتحقق منها للحادث: حساب تخزين واحد، ووصول وقع نحو 15 ديسمبر 2024، وتاريخ اكتشاف في 1 يوليو 2025، و2,672,036 فردًا متأثرًا، وحقول بيانات صحية وبيانات هوية وتأمين ودفع تختلف من شخص إلى آخر. والهدف هو توضيح الخطر الحقيقي دون تضليل المستخدم بادعاءات غير متحقق منها. وينبغي متابعة سجل خرق Veradigm 2024 بأولوية حرجة نظرًا إلى اجتماع البيانات الصحية ومعلومات التحقق من الهوية.\u003C\u002Fp>","Veradigm 2024 خرق بيانات (٢٫٧ مليون السجلات المبلّغ عنها)","Veradigm 2024 خرق بيانات. أُبلغ عن ٢٫٧ مليون سجلات. البيانات المبلّغ عنها: الأسماء, معلومات الاتصال, تواريخ الميلاد. راجع النطاق والمخاطر وخطوات الحماية.","\u002Fuploads\u002Flogo\u002Fveradigm-2024.svg",false,{"name":68,"sector":69,"country":70,"website":10,"websiteArchiveUrl":71,"websiteStatus":71,"websiteCheckedAt":24},"Veradigm LLC","Healthcare technology","United States","",{"success":4,"breaches":73},[74,81,88,95],{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":23},"medtronic-2026","خرق بيانات Medtronic في 2026","Medtronic Inc.","\u002Fuploads\u002Flogo\u002Fmedtronic-2026.svg","2026-04-13T00:00:00.000Z",3834294,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":23},"episource-2025","خرق بيانات Episource لعام 2025","Episource, LLC","\u002Fuploads\u002Flogo\u002Fepisource-2025.svg","2025-01-27T00:00:00.000Z",6725572,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":23},"trizetto-provider-solutions-2024","TriZetto Provider Solutions 2024 خرق بيانات","TriZetto Provider Solutions","\u002Fuploads\u002Flogo\u002Ftrizetto-provider-solutions-2024.png","2024-11-01T00:00:00.000Z",3433965,{"slug":96,"title":97,"companyName":98,"logoUrl":99,"breachDate":100,"affectedCount":24,"affectedCountStatus":25},"healthec-2023","HealthEC 2023 خرق بيانات","HealthEC, LLC","\u002Fuploads\u002Flogo\u002Fhealthec-2023.png","2023-07-14T00:00:00.000Z"]