خرق بيانات Vida Y Salud-Health Systems لعام 2025

المصدر الأساسي هو إشعار أمن البيانات المنشور عبر رابط «إشعار الأمان» الرسمي للمؤسسة. ويوثّق ملف PDF الدخول إلى الشبكة في 7–8 أكتوبر، واكتشافه في 8 أكتوبر، ونسخ الملفات، وفئات البيانات، وإبلاغ جهات إنفاذ القانون والجهات التنظيمية، وخدمات حماية الهوية، وخط المساعدة 833-792-0594. ويتيح الموقع الإلكتروني الحالي للمؤسسة رابطًا مباشرًا إلى المستند نفسه.

المصدر الثاني هو السجل الرسمي لدى HHS/OCR المؤرخ في 8 ديسمبر، والذي يورد عددًا قدره 35,236 شخصًا. وتؤيد صفحة الحادثة على مصدر متاح للعامة بشأن خرق البيانات، التي تتضمن رابطًا إلى سجل النائب العام في تكساس، عدد سكان تكساس البالغ 34,504 الوارد في مستند قُدّم في 5 يناير 2026، كما تؤيد التسلسل الزمني نفسه للحادثة.

عندما رصدت Vida Y Salud نشاطًا مشبوهًا على الشبكة في 8 أكتوبر، تحركت فورًا لتأمين الشبكة وضمان عدم تعطّل رعاية المرضى. وخلص تحقيق أُجري بمساعدة متخصصين في الأمن السيبراني إلى أن جهة مجهولة دخلت إلى الشبكة خلال الفترة من 7 أكتوبر إلى 8 أكتوبر.

خلال تلك الفترة، نُسخت الملفات المرتبطة بالواقعة، وربما جرى الاطلاع عليها. وأجرت المؤسسة بعد ذلك مراجعة مفصلة استغرقت وقتًا طويلًا لتحديد محتويات الملفات والأشخاص الذين تخصّهم المعلومات؛ ويذكر الإشعار العام أن هذا العمل قد اكتمل. ولم يُفصح عن هوية الجهة التي دخلت إلى الشبكة أو طريقة دخولها الأولي.

الحقول التي يُحتمل أن تكون قد شملتها الحادثة، وفقًا للإشعار الرسمي، هي الاسم، ورقم الضمان الاجتماعي، ورقم رخصة القيادة، والمعلومات الطبية، والعنوان، وتاريخ الميلاد، ورقم الحساب، ورقم المطالبة. وقد تختلف أنواع البيانات من شخص إلى آخر، ولا ينبغي افتراض أن جميع الحقول كانت موجودة أو جرى الاطلاع عليها لكل مريض.

لأن المستند العام لا يحدد نوعًا بعينه لـ«رقم الحساب»، فلا يُفسَّر هذا الحقل على أنه رقم حساب مصرفي أو حساب مريض أو أي نوع محدد آخر من الحسابات. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المنفذة للهجمات التي لم يُتحقق منها جزءًا من نطاق الحادثة المعلن للجمهور.

يمثل عدد الأشخاص المتضررين أو السجلات، كما نشره المصدر الرسمي، النطاق المبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المعلن عنها تخصّ كل شخص. ويمثل 34,504 عدد سكان تكساس الوارد في المستند المقدم إلى النائب العام في تكساس. ولا يُضاف عدد سكان الولاية إلى الإجمالي العام، تجنبًا لاحتساب الأشخاص أنفسهم مرتين.

يمثل العدد 35,236 الوارد لدى HHS الإجمالي الحالي للأشخاص المتضررين على مستوى البلاد. وعدد سكان تكساس جزء من هذا الإجمالي، ولا يُضاف إليه مرة أخرى.

قد يؤدي الجمع بين الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي SSN ورقم رخصة القيادة إلى زيادة مخاطر انتحال الهوية، أو الاحتيال بفتح حسابات جديدة، أو الاحتيال الضريبي، أو الاحتيال المتعلق بالمزايا. وقد تُستخدم المعلومات الطبية، إلى جانب أرقام المطالبات والحسابات، في مطالبات تأمين أو فواتير احتيالية، أو رسائل رعاية صحية مصممة لاستهداف أشخاص بعينهم. ولا ينبغي اعتبار إساءة الاستخدام مؤكدة لمجرد احتمال انكشاف البيانات.

ينبغي للمتلقين مراجعة مستندات شرح المنافع الخاصة بالتأمين الصحي، إلى جانب الكشوف المالية والتقارير الائتمانية. استخدم قناة تواصل موثوقة تابعة للمؤسسة بدلًا من رابط في رسالة غير متوقعة تدّعي أنها من Vida Y Salud أو من أحد العاملين في الرعاية الصحية، ولا تفصح عن رقم SSN كامل، أو رخصة قيادة، أو كلمة مرور، أو بيانات دفع، أو رمز يُستخدم لمرة واحدة.

قالت Vida Y Salud إنها أمّنت الشبكة، ومنعت تعطّل رعاية المرضى، وأجرت تحقيقًا بمساعدة متخصصين في الأمن السيبراني، وراجعت السياسات والإجراءات القائمة. وأبلغت جهات إنفاذ القانون الفيدرالية والجهات التنظيمية المختصة بالواقعة، بما فيها HHS. وأتاحت الرسائل المرسلة إلى الأشخاص الذين ربما شملت الحادثة معلوماتهم الاستفادة من خدمات مراقبة الائتمان وحماية الهوية.

يتاح الخط المخصص 833-792-0594 للإجابة عن الأسئلة في أيام العمل من الساعة 7:00 صباحًا إلى الساعة 7:00 مساءً بالتوقيت المركزي. وينبغي للمتلقين الرجوع إلى رسائلهم الخاصة لمعرفة تعليمات التسجيل وحقول البيانات الشخصية المعنية، والتحقق سريعًا من أي نشاط غير معتاد مع شركة التأمين أو مقدم الرعاية الصحية أو المؤسسة المالية. وقد يكون تفعيل تنبيه بشأن الاحتيال أو تجميد الائتمان مجانًا مناسبًا أيضًا عندما تستدعي الحالة ذلك. وإذا ظهرت رسالة مشبوهة أو واقعة غير معتادة في الحساب، فينبغي التحقق منها عبر قناة التواصل الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة.