خرق بيانات Visiting Nurse Association of Texas لعام 2025

المصدر الأساسي لأعداد المتضررين هو سجل خرق أمن البيانات BR-0005191 لدى مكتب المدعي العام في تكساس. ويحدد السجل اسم Visiting Nurse Association of Texas وعنوانها في دالاس، وينشر حقولًا منفصلة لتاريخَي بدء الحادث وانتهائه، وتاريخ اكتشافه، وإجمالي المتضررين على مستوى البلاد، وعدد المتضررين في تكساس، وفئات المعلومات، ووسائل الإخطار.

صدرت رسالة المستهلكين رقم 2026-148، المحفوظة في الأرشيف الرسمي لولاية ماساتشوستس، نيابةً عن Visiting Nurse Association في 30 يناير 2026. وتؤكد الرسالة احتمال تأثر معلومات صحية ومعلومات هوية، وتذكر عدم وجود أدلة على إساءة استخدامها، وتوضح الحماية المقدمة عبر Cyberscout. ويربط مصدر متاح للعامة بشأن خرق البيانات سجلَي تكساس وماساتشوستس بالحادث نفسه.

يفيد السجل التنظيمي في تكساس بأن الحادث بدأ في 27 يناير 2025 وانتهى في 18 يوليو، وأنه اكتُشف في 17 يوليو. وقد يعكس امتداد فترة الحادث ليوم واحد بعد اكتشافه إنهاء الوصول أثناء الاستجابة، لكن المصادر العامة لا توضح السبب التقني لهذا التسلسل الزمني.

لا تكشف الإخطارات كيف دخلت الجهة المنفذة إلى البيئة التقنية، أو الخوادم أو التطبيقات التي شملها الحادث، أو ما إذا استُخدمت برمجيات خبيثة، أو طُلبت فدية، أو هوية الجهة المنفذة. لذلك يعتمد هذا السجل على الفترة الزمنية الرسمية وفئات البيانات المؤكدة فقط، ولا ينسب الحادث إلى جهة تهديد أو أسلوب بعينه.

يدرج مكتب المدعي العام في تكساس الأسماء، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، وأرقام وثائق الهوية الصادرة عن جهات حكومية، مثل جوازات السفر أو بطاقات هوية الولايات، وتواريخ الميلاد ضمن الفئات الرئيسية المتأثرة. وقد اختلف نطاق التأثر من شخص إلى آخر، لذا لا ينبغي افتراض تأثر هذه المجموعة كاملةً لدى كل شخص.

وتذكر رسالة المستهلكين في ماساتشوستس، بصورة منفصلة، أن اسم متلقي الرسالة قد يكون معرضًا للخطر إلى جانب تاريخ ميلاده ورقم ضمانه الاجتماعي. ويزيد اجتماع هذه البيانات من مخاطر الاحتيال بفتح حسابات جديدة، وإساءة استخدام الهوية لأغراض ضريبية، والهندسة الاجتماعية الموجهة. وتوفر الحقول الخاصة بكل شخص والواردة في إخطاره أدق وصف للبيانات التي تعرضت للخطر لديه.

تؤكد المصادر الرسمية تأثر الفئتين العامتين للمعلومات الطبية ومعلومات التأمين الصحي. وتدرج رسالة ماساتشوستس رقم السجل الطبي، والحالة النفسية أو الجسدية، والتشخيص، ورمز التشخيص، ومكان العلاج، واسم مقدم الرعاية، وتاريخ الدخول، ومعلومات الوصفات الطبية، ورقم عضوية المشترك، ورقم تعريف العميل ضمن الحقول التي يُحتمل تأثرها.

قد تتيح هذه الحقول الصحية تقديم مطالبات احتيالية للرعاية الصحية، وإساءة استخدام الهوية الطبية، وتنفيذ عمليات احتيال موجهة تستند إلى تفاصيل فعلية عن الرعاية. ولا تفيد المصادر بأن الحقول الصحية نفسها تأثرت لدى الجميع. ولم تُدرج بطاقات الدفع، أو الحسابات المصرفية، أو كلمات المرور، أو محتويات البريد الإلكتروني ضمن الفئات المؤكد تأثرها في هذا الحادث.

ينشر سجل مكتب المدعي العام في تكساس BR-0005191 إجماليًا دقيقًا يبلغ 28,467 شخصًا على مستوى البلاد، من بينهم 14,798 في تكساس. وعدد المتضررين في تكساس مشمول في الإجمالي الوطني، ولم يُضف إليه مرة أخرى. كذلك يشير العدد البالغ 14,798 شخصًا في عنوان مصدر متاح للعامة بشأن خرق البيانات إلى سكان تكساس، وليس إلى إجمالي المتضررين في الولايات المتحدة.

وفقًا لسجل تكساس، أُخطر المستهلكون عبر البريد الأمريكي، والنشر في وسائل الإعلام المطبوعة، ونشر إعلان على موقع الشركة أو موقع مخصص. وتحمل رسالة ماساتشوستس تاريخ 30 يناير 2026. أما تاريخ النشر اللاحق الظاهر في بوابة تكساس، فيعكس تحديثًا للسجل التنظيمي أو نشره للعامة، ولا يشير إلى حادث ثانٍ.

تذكر رسالة ماساتشوستس أن المتضررين عُرضت عليهم مراقبة ائتمانية لدى مكتب استعلام ائتماني واحد لمدة 24 شهرًا، وتقرير ائتماني، ودرجة ائتمانية، عبر Cyberscout، وهي شركة تابعة لـ TransUnion. وينبغي لمتلقي الرسالة التسجيل باستخدام الرمز الوارد في رسالتهم الأصلية فقط، ومراجعة التقارير الائتمانية، وحركة الحسابات المصرفية، وكشوف توضيح مزايا التأمين، وسجلات الخدمات الطبية بحثًا عن معاملات أو خدمات لا يعرفونها.

إذا كان رقم الضمان الاجتماعي من البيانات المتأثرة، فقد يكون من المناسب تجميد الملف الائتماني، وتفعيل تنبيه احتيال، والحصول على رمز PIN لحماية الهوية من IRS. ويجب عدم مشاركة أرقام وثائق الهوية، أو كلمات المرور، أو المدفوعات، أو رموز التحقق عبر رسائل غير متوقعة تدّعي أنها صادرة عن VNA أو Cyberscout أو جهة تأمين صحي أو مقدم رعاية. ورقم خط المساعدة بشأن الحادث الوارد في الرسالة الرسمية هو 1-844-784-5324.