خرق بيانات Wakefield & Associates (تأثر 371,577 شخصًا)

بحسب المعلومات المنقولة عن الوثيقة المقدمة في ولاية مين، بدأ الوصول غير المصرح به في 14 يناير 2025. ورصدت Wakefield نشاطًا مريبًا في أنظمتها نحو 17 يناير، وتبين لها أن بعض الملفات أُخرجت من الأنظمة في ذلك التاريخ أو قبله.

بعد مراجعة موسعة، خلصت الشركة في 24 سبتمبر 2025 إلى أن الملفات المتأثرة تضمنت معلومات صحية محمية قدمها عملاؤها من جهات الرعاية الصحية. ويتوافق تاريخ الاكتشاف الوارد في سجل تكساس مع تاريخ هذه النتيجة، ولا يُعرض بوصفه تاريخ الرصد الأولي للنشاط في الأنظمة.

أكد تحقيق Wakefield حدوث وصول غير مصرح به إلى ملفات في أنظمتها الحاسوبية وتسريب بيانات إلى خارجها. ولم تفصح الشركة في إشعارها الرسمي عن الوسيلة التقنية المستخدمة للوصول، ولم تصف الحادث بأنه هجوم ببرمجيات الفدية.

تربط HIPAA Journal الحادث بنشاط لبرمجيات الفدية نفذته مجموعة Akira. ولأن Wakefield لم تؤكد نسبة الحادث إلى هذه المجموعة، فإن المعلومات المتعلقة بالجهة المسؤولة تظل مقتصرة على تقييم مستقل.

تذكر المصادر الأسماء والعناوين وتواريخ الميلاد ومعلومات حسابات التحصيل وأرقام الضمان الاجتماعي ومعلومات الحسابات المالية وأرقام رخص القيادة أو وثائق الهوية الصادرة عن الولايات، إضافة إلى المعلومات الصحية.

اختلفت البيانات المتأثرة من شخص إلى آخر. وأفادت Wakefield بأن البيانات التي انكشفت لدى معظم الأشخاص اقتصرت على الاسم ومعلومات حساب التحصيل، بينما كانت الحقول الأكثر حساسية تخص بعض الأشخاص فقط.

يفيد المدعي العام لولاية تكساس بأن الحادث شمل 371,577 شخصًا على مستوى البلاد، من بينهم 2,286 من سكان تكساس. أما الأعداد الواردة في التقارير السابقة، وهي 26,624 من سكان مونتانا و41 من سكان مين، فهي أعداد تخص ولايات بعينها ضمن الحادث نفسه، ولم تُضف إلى الإجمالي على مستوى البلاد.

يمكن استخدام أرقام الضمان الاجتماعي ووثائق الهوية الحكومية ومعلومات الحسابات المالية في سرقة الهوية، أو تقديم طلبات احتيالية لفتح حسابات، أو الاحتيال في المدفوعات. وقد تجعل تفاصيل التحصيل والمعلومات الصحية الرسائل الموجهة إلى أشخاص بعينهم تبدو وكأنها تشير إلى دين أو فاتورة أو علاقة علاجية حقيقية.

إذا تلقيت رسالة غير متوقعة تدعي أنها من Wakefield أو من جهة رعاية صحية أو وكالة تحصيل أو بنك، فاستخدم قناة الاتصال الرسمية للجهة بدلًا من فتح الرابط المرفق. فصحة تفاصيل الدين أو المعلومات الصحية لا تثبت أن المرسل مخول بالتواصل معك.

قالت الشركة إنها أخطرت جهات إنفاذ القانون، وراجعت سياساتها وإجراءاتها الأمنية، وطبقت تدابير حماية إضافية. كما عرضت على الأشخاص المؤهلين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية.

يمكن لمن تلقوا الإشعار التسجيل في الخدمة المعروضة خلال المدة المحددة في رسالتهم، ومراجعة تقارير الائتمان والحسابات المالية وسجلات التحصيل وكشوف توضيحات التأمين الصحي بحثًا عن أي نشاط لا يعرفونه.

إذا ظهر دين أو معاملة أو حساب جديد أو خدمة رعاية صحية لا تعرفها، فتواصل مباشرة مع الجهة المعنية. ولا تشارك كلمة مرور أو رمز تحقق أو معلومات دفع استجابةً لمكالمة أو رسالة غير متوقعة.