خرق بيانات ZenPatient لعام 2025

الدليل الأساسي هو إشعار ZenPatient الموجّه إلى المستهلكين والمؤرخ في 17 يوليو 2026، والمنشور ضمن سجل المدعي العام في كاليفورنيا. وتوضح الرسالة، الصادرة نيابةً عن الشركة، مباشرةً اكتشاف النشاط المشبوه، وفترة الوصول غير المصرح به أو النسخ، والمراجعة الشاملة للبيانات، وإجراءات الإخطار، وإبلاغ جهات إنفاذ القانون الفدرالية، وخدمات حماية الهوية التي عُرضت.

ويؤيد إفصاح تنظيمي في تكساس عدد المتأثرين من سكان الولاية البالغ 1,179، وفئات البيانات المشمولة بالحادث. ويربط Claim Depot بين سجلي كاليفورنيا وتكساس، ويقدّم بصورة مستقلة ملخصًا للتواريخ والنطاق الذي يشمل الأسماء والعناوين وتواريخ الميلاد والمعلومات الطبية. وتتفق المصادر بشأن المؤسسة المعنية، وفترة الوصول، ونتيجة المراجعة في 1 يوليو، وبدء الإخطارات في 17 يوليو.

رصدت ZenPatient نشاطًا مشبوهًا في شبكتها في نحو 27 فبراير. وخلص تحقيق أُجري بمساعدة متخصصين خارجيين في الأمن السيبراني وخصوصية البيانات إلى أن جهة غير مخوّلة واحدة أو أكثر وصلت إلى بعض بيانات ZenPatient أو نسختها خلال الفترة من 5 ديسمبر حتى 12 فبراير. وتورد الرسالة الرسمية الاحتمالين، ولا تقول إن جميع البيانات نُسخت بصورة مؤكدة.

لا تكشف المواد المتاحة للعامة عن طريقة الدخول الأولية، أو هوية الجهة المسؤولة، أو وجود برمجيات خبيثة، أو طلب فدية، أو سبب انتهاء الوصول قبل اكتشافه. ولا تُعد أعداد الأشخاص وحقول البيانات والادعاءات المتعلقة بالجهات المسؤولة عن التهديد، التي لم يُتحقق منها، جزءًا من النطاق المعلن للحادث.

يُدرج ملخص الحادث المستند إلى السجلات التنظيمية الأسماء والعناوين وتواريخ الميلاد ضمن حقول البيانات الشخصية المتأثرة. ويعرض نموذج الرسالة الرسمي اسم المستلم بوصفه عنصرًا ثابتًا، بينما ترد الحقول الأخرى في قسم متغير يختلف من شخص إلى آخر. لذلك لا ينبغي افتراض تأثر مجموعة البيانات نفسها لدى كل شخص.

قد تتيح الأسماء والعناوين وتواريخ الميلاد تنفيذ عمليات تصيّد موجّهة، والتحقق من الحسابات بطرق احتيالية، والهندسة الاجتماعية. أما أرقام الضمان الاجتماعي ورخص القيادة وغيرها من الوثائق المذكورة في ملحق الحماية، فهي أمثلة عامة لما قد يلزم لتجميد الائتمان، وليست حقولًا تأكد تأثرها في الحادث.

تأكد أن المعلومات الطبية تندرج ضمن النطاق المحتمل للحادث الذي طال مزوّدًا لخدمات الصحة الرقمية والرعاية الصحية عن بُعد. وقد تكشف البيانات الطبية عن ارتباط الشخص بمقدّم للرعاية الصحية، وتنشئ مخاطر إساءة استخدام الهوية الطبية، أو عمليات احتيال موجّهة، أو استنتاج معلومات حساسة. ولا تفيد المصادر العامة بأن ملف كل شخص كان يحتوي على معلومات طبية.

لا يحدد المصدر على نحو منفصل أي تشخيص، أو علاج، أو وصفة طبية، أو نتيجة مخبرية، أو استشارة طبية عن بُعد، أو رقم سجل طبي، أو معلومات تأمين صحي، أو اسم طبيب، أو تاريخ تقديم خدمة. لذا ينبغي فهم فئة المعلومات الطبية في حدود مستوى التفصيل الذي نشرته المصادر. وينبغي لمتلقي الإشعار مراجعة بواباتهم الصحية والكشوف الصادرة عن مقدمي الرعاية بحثًا عن خدمات أو تغييرات لا يعرفونها.

يفيد سجل المدعي العام في تكساس BR-0005188 بتأثر 15,750 شخصًا على مستوى البلاد، من بينهم 1,179 من سكان تكساس. ويُعد نحو 52 من سكان رود آيلاند، الذين ورد ذكرهم في الرسالة الموجّهة إلى المستهلكين، جزءًا من الإجمالي على مستوى البلاد، ولم يُضافوا إليه مرة أخرى.

قالت ZenPatient إنه، حتى تاريخ الرسالة، لم يكن لديها أي دليل على إساءة استخدام معلومات أي شخص فعليًا أو محاولة إساءة استخدامها نتيجة للحادث. ولا تضمن هذه النتيجة، المحددة بذلك الوقت، عدم حدوث إساءة استخدام مستقبلًا. ونظرًا إلى احتمال نسخ البيانات وشمول النطاق بيانات طبية، ينبغي لمتلقي الإشعار مواصلة مراقبة أي نشاط غير معتاد في حساباتهم المالية والائتمانية وحسابات الرعاية الصحية.

أمّنت الشركة بيئتها التقنية، وأجرت تحقيقًا شاملًا ومراجعة للبيانات بمساعدة متخصصين خارجيين، وأبلغت جهات إنفاذ القانون الفدرالية والجهات التنظيمية المعنية، وراجعت السياسات القائمة، وطبّقت تدابير إضافية للأمن السيبراني. وعُرضت على الأشخاص المؤهلين خدمات Experian IdentityWorks المجانية لمراقبة الائتمان والحماية من سرقة الهوية لمدة 12 شهرًا، على أن يتم التسجيل بحلول 31 أكتوبر 2026.

ينبغي لمتلقي الإشعار التسجيل باستخدام الرمز الوارد في رسالتهم فقط، ومراجعة التقارير الائتمانية ونشاط حسابات الرعاية الصحية بحثًا عن معاملات أو استعلامات أو خدمات لا يعرفونها. ويتوفر خط للمساعدة على الرقم 833-931-4343 من الساعة 8:00 صباحًا إلى الساعة 8:00 مساءً بالتوقيت المركزي خلال أيام العمل. ويجب عدم مشاركة المعلومات الصحية أو كلمات المرور أو رموز التحقق عبر رسائل غير متوقعة تدّعي أنها صادرة عن ZenPatient.