خرق بيانات WIRX Pharmacy لعام 2025

المصدر الأساسي هو «إشعار بشأن واقعة تتعلق بالبيانات» نشرته WIRX Pharmacy على نطاقها الإلكتروني الخاص. وتصف المؤسسة مباشرةً اكتشاف النشاط المشبوه، وفترة الوصول خلال 6–7 ديسمبر، والنتيجة التي توصلت إليها مراجعة الملفات في 23 يناير 2026، وفئات المعلومات، وإبلاغ جهات إنفاذ القانون الفيدرالية، وخط المساعدة المتاح للأفراد.

تدرج بوابة خروقات البيانات التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية الواقعة بوصفها إشعارًا متعلقًا ببيانات الرعاية الصحية. ويربط Claim Depot بين الإشعارات المقدمة إلى HHS ومكاتب المدعين العامين في الولايات، ويورد إجمالي المتأثرين على المستوى الوطني، البالغ 20,047 شخصًا، وبدء إرسال الإشعارات. ويؤيد إشعار المؤسسة وقوع الحادث وفئات البيانات المعنية، بينما تؤيد السجلات التنظيمية عدد المتأثرين وتسلسل الإشعارات.

رصدت WIRX نشاطًا مشبوهًا في بيئة شبكتها نحو 7 ديسمبر وأمّنت أنظمتها. ثم حققت في طبيعة النشاط ونطاقه. ووجدت المراجعة التقنية أن بعض البيانات الموجودة على أنظمة WIRX جرى الوصول إليها أو الحصول عليها دون تصريح من 6 ديسمبر إلى 7 ديسمبر. وأجرت المؤسسة مراجعة شاملة للبيانات لتحديد الأشخاص الذين وردت بياناتهم في الملفات المتأثرة.

وخلصت هذه المراجعة في 23 يناير 2026 إلى وجود معلومات شخصية أو معلومات صحية محمية في الملفات. ولا يحدد الإشعار العام وسيلة الوصول الأولي، أو الجهة المنفذة، أو البرمجيات الخبيثة، أو أي طلب فدية، أو نشر للبيانات عبر الإنترنت. وتؤكد عبارة «جرى الوصول إليها أو الحصول عليها» احتمال الحصول على البيانات، لكنها لا تثبت أن كل حقل من حقول بيانات كل فرد قد نُسخ.

يسرد الإشعار الرسمي الأسماء، وأرقام الضمان الاجتماعي، والعناوين البريدية، وتواريخ الميلاد، وفئة «معرّف آخر». وتختلف مجموعة البيانات بحسب الشخص والملف؛ فلا ينبغي افتراض أن جميع الحقول كانت موجودة لكل شخص من الأشخاص البالغ عددهم 20,047. ولأن WIRX لا توضح المقصود بالمعرّف الآخر، لا تعتبره LeakData إشارة إلى وثيقة أو معرّف محدد، مثل رخصة قيادة أو جواز سفر أو رقم مريض.

قد يؤدي اجتماع الاسم والعنوان وتاريخ الميلاد ورقم الضمان الاجتماعي SSN إلى مخاطر مستمرة تشمل طلبات الائتمان الاحتيالية، وإساءة استخدام الهوية لأغراض ضريبية، ومحاولات الاستيلاء على الحسابات، والتصيد الاحتيالي الموجّه. وينبغي لمتلقي الإشعارات مراجعة تقاريرهم الائتمانية، والتحقق من أي حسابات جديدة أو استعلامات ائتمانية غير متوقعة، وعدم تقديم رقم SSN أو كلمة مرور أو رمز يُستخدم لمرة واحدة مطلقًا عبر رسائل تزعم أنها من WIRX أو من جهة حكومية.

ذكرت WIRX صراحةً أن الملفات المتأثرة قد تتضمن تشخيصات أو حالات صحية، وأدوية، ومعلومات أخرى عن العلاج. وتندرج هذه ضمن فئات المعلومات الصحية المحمية، وقد تربط الشخص بمرض معين أو وصفة طبية أو علاقة مع مقدم رعاية. ولأن الصيدلية تخدم العمال المصابين، فقد يجعل السياق المكشوف الرسائل الاحتيالية المتعلقة بإصابة في العمل أو بمسار العلاج أكثر إقناعًا.

لا يؤكد المصدر على نحو منفصل وجود نتائج مختبرية، أو أسماء أطباء، أو تواريخ تقديم الخدمات، أو أرقام وصفات طبية، أو جرعات، أو أرقام سجلات طبية، أو أرقام وثائق تأمين. وينبغي للأفراد مراجعة بواباتهم الصحية وكشوف شرح المزايا التأمينية بحثًا عن خدمات أو مطالبات لا يعرفونها.

يقول الإشعار إن الملفات قد تحتوي على «معلومات الحسابات المالية أو المطالبات». ويشمل ذلك معلومات عن حساب مالي أو عن مطالبة تتعلق بالرعاية الصحية أو التأمين أو وصفة طبية، لكن النص المنشور للعامة لا يؤكد على نحو منفصل صيغة أرقام الحسابات، أو أسماء البنوك، أو الأرصدة، أو سجل المعاملات، أو أرقام بطاقات الدفع، أو تواريخ انتهاء صلاحيتها، أو رموز CVV، أو كلمات مرور الخدمات المصرفية عبر الإنترنت.

ينبغي لمتلقي الإشعارات إبلاغ المؤسسة المعنية مباشرةً بأي معاملات أو مطالبات لا يعرفونها في السجلات المصرفية والتأمينية. ويجب عدم تقديم بيانات بطاقات الدفع أو بيانات الدخول إلى الحسابات أو رموز التحقق مطلقًا عبر مكالمات غير مطلوبة بشأن مدفوعات الرعاية الصحية أو الصيدلية.

يشير السجل التنظيمي المرتبط بالمصدر إلى تأثر 20,047 شخصًا على المستوى الوطني. ويشمل هذا العدد 693 مقيمًا في تكساس، وثمانية مقيمين في ماساتشوستس، وأربعة مقيمين في مين، ومقيمًا واحدًا في نيوهامبشير؛ وهذه مجموعات فرعية من الإجمالي الوطني ولا تُضاف إليه مرة أخرى. وبدأت الإشعارات تصل إلى جهات الولايات وإلى HHS نحو 12 فبراير 2026.

قيّمت WIRX أمن أنظمتها، وراجعت السياسات والإجراءات، وأخطرت الأشخاص الذين يُحتمل تأثرهم، وأبلغت جهات إنفاذ القانون الفيدرالية. وتوصي الشركة بمراقبة كشوف الحسابات، وكشوف شرح المزايا التأمينية، والتقارير الائتمانية المجانية. ويمكن توجيه الأسئلة إلى الرقم 833-918-1152 في أيام العمل من 8 صباحًا إلى 8 مساءً بتوقيت CST، مع استخدام الرقم المرجعي B159052.