اختراق بيانات NYC Health + Hospitals يطال أكثر من مليون مريض

أعلنت مؤسسة نيويورك سيتي للصحة والمستشفيات عن اختراق أمني كبير للبيانات طال أكثر من مليون مريض، مما يجعله واحداً من أضخم الحوادث الأمنية في مجال الرعاية الصحية التي تضرب نظاماً صحياً عاماً في الذاكرة القريبة. ووفقاً للإفصاح الرسمي، جرى الوصول غير المصرح به إلى سجلات المرضى خلال الفترة الممتدة بين نوفمبر 2025 وفبراير 2026، وتم اكتشاف الاختراق في الثاني من فبراير 2026.

تشمل البيانات المكشوفة الأسماء والسجلات الطبية وأرقام الضمان الاجتماعي والمعلومات المالية، وهو مزيج يعتبره خبراء الأمن بالغ الخطورة لأنه يُتيح تنفيذ أشكال متعددة من سرقة الهوية والاحتيال.

ما البيانات التي تعرّضت للكشف ولماذا يهمّ ذلك

ليست جميع اختراقات البيانات متساوية في مستوى الخطر. حين يقتصر الاختراق على عناوين البريد الإلكتروني أو أسماء المستخدمين، تظل إمكانية الضرر محدودة. أما هذا الاختراق فهو مختلف. فالجمع بين أرقام الضمان الاجتماعي والبيانات المالية والسجلات الطبية يمنح المجرمين معلومات كافية لفتح حسابات ائتمانية احتيالية، وتقديم إقرارات ضريبية مزورة، ورفع مطالبات تأمينية كاذبة، وانتحال شخصية المرضى في البيئات الطبية.

يُعدّ سرقة الهوية الطبية من أصعب أنواع السرقة اكتشافاً وتصحيحاً. إذ يمكن أن تستمر الإدخالات الاحتيالية في السجل الطبي للمريض لسنوات، وقد تؤثر في بعض الحالات على جودة الرعاية التي يتلقاها الشخص إذا كان الأطباء يعملون استناداً إلى سجلات غير دقيقة.

كذلك يكتسب الأمر أهمية خاصة كون الاختراق امتدّ لأشهر عدة قبل اكتشافه. فطول فترة الوصول غير المصرح به يرفع احتمالية أن تكون البيانات قد نُسخت أو بيعت أو استُغلت قبل أن تتاح للمؤسسة أي فرصة للاستجابة.

كيف تقع اختراقات البيانات في القطاع الصحي

تُعدّ المؤسسات الصحية هدفاً متكرراً لاختراقات البيانات لسبب واضح: فهي تحتفظ بمعلومات شخصية بالغة القيمة. إذ يمكن أن تكون السجلات الطبية أكثر قيمة بكثير في الأسواق الإجرامية مقارنةً بالبيانات المالية وحدها، لأنها تجمع بيانات الهوية ومعلومات التأمين في سجل واحد.

تنطوي الاختراقات من هذا النوع عادةً على وصول غير مصرح به إلى الأنظمة التي تخزّن البيانات في حالة سكون، أي البيانات الموجودة على خوادم داخل البنية التحتية للمؤسسة ذاتها. وهذا نموذج تهديد مختلف جوهرياً عن اعتراض البيانات أثناء انتقالها عبر الإنترنت. فالثغرة تكمن في شبكات المؤسسة الداخلية وضوابط الوصول وممارساتها الأمنية، لا في جانب المريض الفردي.

هذا التمييز مهم لفهم ما يمكن للأفراد المتضررين التحكم فيه وما لا يمكنهم ذلك. يأتمن المرضى مزودي الرعاية الصحية على أحساس معلوماتهم. وتقع مسؤولية حماية تلك البيانات على عاتق المؤسسة، وحين تُخفق هذه الحماية، تقع التبعات على أشخاص لم يكن أمامهم خيار سوى مشاركة معلوماتهم كي يتلقوا الرعاية.

ما الذي يعنيه هذا بالنسبة لك

إن كنت قد تلقيت رعاية صحية عبر NYC Health and Hospitals وتعتقد أنك قد تكون متضرراً، ثمة خطوات عملية يستحق اتخاذها الآن.

أولاً، ضع تجميداً ائتمانياً لدى مكاتب الائتمان الرئيسية الثلاثة (Equifax وExperian وTransUnion). التجميد الائتماني مجاني ويحول دون فتح حسابات جديدة باسمك دون تفويضك الصريح. وهو من أكثر الأدوات المتاحة فاعلية للحدّ من الضرر الناجم عن كشف رقم الضمان الاجتماعي.

ثانياً، راقب حساباتك المالية القائمة وكشوف تأمينك الصحي بحثاً عن أي نشاط غير معتاد. ابحث عن مطالبات طبية لا تتذكرها، إذ قد تكون علامة مبكرة على سرقة الهوية الطبية.

ثالثاً، فكّر في وضع تنبيه احتيال على ملفك الائتماني إن لم تكن مستعداً للالتزام بالتجميد الكامل. يُلزم تنبيه الاحتيال المقرضين باتخاذ خطوات إضافية للتحقق من هويتك قبل منح أي ائتمان جديد.

أخيراً، ترقّب التواصل الرسمي من NYC Health and Hospitals بشأن الاختراق. المؤسسات التي تُفصح عن اختراقات بهذا الحجم مُلزَمة عادةً بإخطار الأفراد المتضررين، وقد يكون عليها التزام بتوفير خدمات مراقبة الائتمان.

خلاصة إجراءات عملية

  • جمّد رصيدك الائتماني لدى مكاتب الائتمان الثلاثة الكبرى إن كان رقم ضمانك الاجتماعي قد تعرّض للكشف. هذا مجاني ويمكن رفعه مؤقتاً عند الحاجة.
  • راجع كشوف مزايا التفسير الصادرة عن تأمينك الصحي بحثاً عن أي خدمات لم تتلقّها.
  • لا تعتمد على مراقبة الائتمان وحدها كإجراء وقائي. فهي تُنبّهك بعد وقوع الأمر لكنها لا تمنع الاحتيال من الحدوث.
  • كن حذراً من محاولات التصيد الاحتيالي في أعقاب الاختراق. يستغل المجرمون أحياناً البيانات المسروقة لصياغة رسائل بريد إلكتروني أو مكالمات هاتفية مقنعة تبدو صادرة من المؤسسة المتضررة.
  • افهم حدود الإجراء الفردي. السبب الجذري لهذا الاختراق يكمن في أنظمة المؤسسة الداخلية ذاتها. العادات الأمنية الشخصية، رغم قيمتها في سياقات أخرى، لا تمنع الوصول غير المصرح به إلى خوادم المستشفى الداخلية.

تُذكّرنا اختراقات كهذه بأن البيانات الشخصية الحساسة لا تكون آمنة إلا بقدر أمان المؤسسة التي تحتفظ بها. بالنسبة للمرضى، يتمثّل الرد الأجدى في الحدّ من الضرر المحتمل عبر تجميد الائتمان والمراقبة اليقظة، والبقاء على اطلاع دائم مع تطور التحقيق. للاطلاع على نظرة عامة حول كيفية تدفق البيانات الشخصية عبر الأنظمة الرقمية ومواطن سريان الحمايات المختلفة، راجع دليلنا حول فهم الخصوصية على الإنترنت.