خرق بيانات Weiser Memorial Hospital في عام 2024

يربط الإشعار الرسمي الصادر عن Weiser Memorial Hospital بين اكتشاف الواقعة والتاريخ المحتمل للحصول على البيانات في 4 سبتمبر 2024، واكتمال مراجعة الملفات في 21 أبريل 2025، وأنواع المعلومات التي أُعلن عنها، باعتبارها عناصر لواقعة واحدة. ويؤكد سجل HHS OCR هوية المؤسسة بوصفها مقدّم رعاية صحية في أيداهو، والعدد الإجمالي الحالي البالغ 59,990 شخصًا.

وتتناول تقارير مستقلة متخصصة في أمن الرعاية الصحية أيضًا واقعة 4 سبتمبر، وتسريب البيانات إلى خارج الشبكة، وتاريخ اكتمال المراجعة في 21 أبريل، ونطاق التأثير البالغ 59,990 شخصًا. وكان العدد الإجمالي المنشور سابقًا، وهو 34,249، قد ارتفع إلى 59,990 في التحديث اللاحق لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS)؛ ولم يُجمع الرقمان معًا.

رصد المستشفى نشاطًا غير معتاد على شبكته في 4 سبتمبر، وأمّن أنظمته، واستعان بمتخصصين في الأمن السيبراني لتحديد طبيعة الواقعة ونطاقها. وأكد التحقيق أن جهة غير مخوّلة وصلت إلى ملفات الشبكة، وربما حصلت عليها.

ينسب ملخص مستقل للواقعة الهجوم إلى مجموعة برمجيات الفدية EMBARGO، وينقل ادعاء المجموعة بأنها استولت على 200 GB من البيانات. ويؤكد البيان الرسمي للمستشفى احتمال الحصول على بيانات دون تصريح، لكنه لا يسمّي الجهة المسؤولة، ولا يتحقق من الادعاء المتعلق بحجم البيانات، ولا يكشف طريقة الوصول الأولي، ولا يحدد ثغرة تقنية.

بحسب الشخص، شملت المعلومات التي يُحتمل أنها تأثرت الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، أو غيرها من أرقام وثائق الهوية الحكومية. وشملت فئات المعلومات الصحية التي أُعلن عنها التشخيصات، ومعلومات العلاج أو الإجراءات الطبية، ومعلومات Medicare أو Medicaid أو التأمين الصحي.

يقول المستشفى إن فئات البيانات المتأثرة لم تكن متطابقة لدى جميع الأشخاص. ولا يشمل هذا السجل عناوين البريد الإلكتروني، أو كلمات المرور، أو بطاقات الدفع، أو الحسابات المصرفية، لأن الإشعار الرسمي لا يؤكد تأثر هذه الفئات.

قد يؤدي انكشاف أرقام الهوية مع معلومات التشخيص والعلاج والتأمين إلى زيادة مخاطر سرقة الهوية، والمطالبات الاحتيالية المتعلقة بالرعاية الصحية، وعمليات الاحتيال الموجّهة. ويصعب تغيير أرقام الضمان الاجتماعي وأرقام وثائق الهوية الحكومية، لذا قد تكون المتابعة الدقيقة ضرورية على المدى الطويل.

قد يتمكن من يعرف تشخيصًا فعليًا أو إجراءً طبيًا أو تفاصيل تأمين من صياغة رسالة أكثر إقناعًا. لكن امتلاك هذه التفاصيل لا يثبت أن المرسل يمثّل Weiser Memorial Hospital أو طبيبًا أو شركة تأمين، وينبغي التحقق من الطلبات غير المتوقعة عبر قناة مستقلة.

أمّن Weiser Memorial Hospital أنظمته، وأجرى تحقيقًا بمساعدة متخصصين خارجيين في الأمن السيبراني، ونفّذ مراجعة شاملة لتحديد الملفات والأشخاص المتأثرين. واكتملت المراجعة في 21 أبريل 2025، وأُرسلت إشعارات إلى الأشخاص الذين توفرت عناوينهم البريدية.

قال المستشفى إنه اتخذ تدابير إضافية لتعزيز أمن الشبكة وأنشأ مركز اتصال. وعُرضت على الأشخاص المؤهلين خدمات مراقبة الائتمان، وتقرير ائتماني، وخدمات خاصة بالدرجة الائتمانية؛ ولا تدّعي المصادر العامة أن هذه التدابير كشفت السبب التقني الأولي.

ينبغي لمن تلقوا إشعارًا مراجعة تقاريرهم الائتمانية وحساباتهم المالية والبيانات التوضيحية للتأمين الصحي بانتظام، بحثًا عن حسابات أو معاملات أو خدمات أو مطالبات غير مألوفة. ويجب إبلاغ المؤسسة المالية المعنية وشركة التأمين الصحي بأي بنود مثيرة للريبة، وإبلاغ السلطات المختصة عند الضرورة.

ينبغي عدم مشاركة أرقام الضمان الاجتماعي، أو المعلومات الصحية، أو كلمات المرور، أو رموز التحقق المستخدمة لمرة واحدة عبر رسائل بريد إلكتروني أو رسائل أخرى أو مكالمات غير متوقعة. ويجب التحقق من أي طلب يزعم أنه صادر عن المستشفى باستخدام معلومات الاتصال المنشورة على الموقع الرسمي لـ Weiser Memorial Hospital، لا باستخدام رابط أو رقم هاتف وارد في الرسالة.