خرق بيانات Wayne Memorial Hospital لعام 2024

المصدر الأساسي هو إشعار حادثة أمن البيانات بصيغة PDF المنشور على نطاق المستشفى نفسه. ويؤكد مباشرةً اكتشاف برمجيات الفدية، وفترة الوصول من 30 مايو إلى 3 يونيو، وفصل الشبكة، واستعادة البيانات من النسخ الاحتياطية، ومراجعة الملفات، وخطابات الإخطار المؤرخة في 27 أغسطس 2025، وحقول بيانات الهوية والبيانات المالية والصحية التي أُفصح عنها.

المصدر الثاني هو الإخطار الرسمي المقدّم إلى المدعي العام لولاية مين، الذي يورد إجماليًا على مستوى البلاد يبلغ 163,440 شخصًا بعد اكتمال المراجعة. ويمثّل قيد حادثة اختراق/تقنية معلومات لخادم الشبكة، الذي يشمل 2,500 شخص في بوابة مكتب الحقوق المدنية التابع لـ HHS، مرحلة سابقة. ويُظهر تطابق التواريخ وهوية الجهة أن هذه نطاقات متغيّرة لحادثة واحدة، وليست خروقات منفصلة.

اكتشف Wayne Memorial Hospital في 3 يونيو أن طرفًا ثالثًا غير مصرّح له بالدخول دخل الشبكة، وشفّر بعض البيانات، وترك رسالة لطلب فدية. وقطع المستشفى الوصول إلى الشبكة، وأوقف اتصال بعض الأنظمة، وبدأ استعادة العمليات بأمان من النسخ الاحتياطية، واستعان بمستشارين قانونيين ومتخصصين في الأمن السيبراني.

وجد التحقيق في الأدلة الجنائية الرقمية أدلة على أن الجهة المنفّذة وصلت إلى عدد محدود من أنظمة WMH من 30 مايو حتى 3 يونيو. ونشر مقدّم الرعاية إشعارًا عامًا على موقعه الإلكتروني وفي صحيفة Press Sentinel في مدينة جيسوب بولاية جورجيا في 2 أغسطس 2024. وبعد إكمال مراجعة الملفات لتحديد البيانات المتعلقة بكل شخص، أرسل الإخطارات بالبريد في 27 أغسطس 2025.

شملت حقول بيانات الهوية، التي اختلفت من شخص إلى آخر، الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام رخص القيادة وأرقام بطاقات الهوية الصادرة عن الولايات. ومن المحتمل أيضًا أن تكون الحادثة قد شملت معرّفات المستخدمين وكلمات المرور وأرقام الحسابات المالية وأرقام بطاقات الائتمان أو الخصم وتواريخ انتهاء صلاحية البطاقات ورموز CVV. ولا يفترض هذا السجل أن جميع هذه الحقول تأثرت لدى كل متلقٍ للإخطار.

ينبغي لمن كانت كلمة مروره ضمن البيانات المعنية أن يستبدل بكلمات المرور المطابقة أو المشابهة لها في حساباته الأخرى كلمات مرور فريدة، وأن يفعّل المصادقة متعددة العوامل حيثما كانت متاحة. ويمكن لمن شملت البيانات المعنية حقول بطاقاته أو حساباته التحقق من المعاملات غير المألوفة والتغييرات في بيانات الاتصال عبر قناة معروفة للتواصل مع البنك، وينبغي له ألا يسجّل الدخول عبر رابط غير متوقع.

شملت الحقول الصحية أرقام Medicare أو Medicaid، وأرقام عضوية التأمين الصحي، وأرقام مقدّمي الرعاية الصحية، والتشخيصات، والسجلات المرضية، ومعلومات العلاج، ومعلومات الوصفات الطبية، ونتائج الفحوصات المخبرية أو الصور. وقد تكشف هذه البيانات معلومات عن ظروف المرضى ومقدّمي الرعاية، وتجعل عمليات الاحتيال بانتحال الهوية الطبية أكثر إقناعًا.

يمكن لمتلقّي الإخطارات مراجعة كشوف المزايا التأمينية، وجلسات الدخول إلى بوابة المرضى، والعلاجات والوصفات غير المألوفة، والتغييرات في بيانات عضوية التأمين، والرسائل التي تستخدم نتائج المختبر كطُعم. وحتى الرسالة التي تتضمن تشخيصًا أو نتيجة حقيقية لا تُعدّ مشروعة تلقائيًا؛ ينبغي استخدام رقم معروف للمستشفى أو فتح البوابة مباشرةً.

يعكس عدد الأشخاص البالغ 2,500، الذي أُبلغت به HHS في 2 أغسطس 2024، نطاقًا أوليًا في قطاع الرعاية الصحية بعد الهجوم بوقت قصير. وواصل المستشفى مراجعة الملفات التي جرى الوصول إليها لتحديد البيانات المتعلقة بكل شخص، ورفعت إخطاراته الصادرة في أغسطس 2025 العدد على مستوى البلاد إلى 163,440. ويحلّ الإخطار الحالي المقدّم إلى الجهة التنظيمية محل النطاق الأولي؛ ولا يجوز جمع الرقمين.

يمثّل عدد الأشخاص المتأثرين أو السجلات المنشور في المصدر الرسمي النطاق المبلّغ عنه للحادثة. ولا يعني ذلك أن كل فئة من فئات البيانات المُفصح عنها كانت تخص كل شخص. وأعداد المقيمين المبلّغ عنها لكل ولاية هي أجزاء من العدد الإجمالي على مستوى البلاد، ولا تُضاف مرة ثانية، تجنبًا للاحتساب المكرر.

قال WMH إنه أمّن أنظمته، وأضاف أدوات جديدة لكشف التسلل والاستجابة له، وأعاد تعيين جميع كلمات المرور، وأجرى تحسينات إضافية على أمن الشبكة. كما عرض على الأشخاص المتأثرين خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. وتورد وثيقة PDF الرسمية الرقم المجاني 1-833-426-4616 للاستفسارات.

ينبغي لمتلقّي الإخطار الاعتماد على الحقول المذكورة في خطابه، والنظر في تجميد الائتمان وإضافة تنبيه احتيال إذا شملت البيانات رقم SSN أو رقم هوية، وإجراء تغييرات على الحسابات إذا شملت كلمة مرور، ومراقبة المعاملات إذا شملت حقولًا مالية، ومراجعة المزايا التأمينية وسجلات المرضى إذا شملت حقولًا صحية. لا تشارك كلمة مرور أو رقم SSN كاملًا، ولا تُجرِ أي دفعة أو تشارك رمزًا يُستخدم لمرة واحدة، استجابةً لرسالة تستخدم اسم Wayne Memorial.