الأمن التقني

تسريب بيانات يمس 970 ألف مستفيد من برنامج ميدي-كال في كاليفورنيا

أعلنت شركة Paradigm Healthcare Services عن تسريب بيانات واسع النطاق أثر على أكثر من 970,000 مستفيد من برنامج ميدي-كال، بعد أن تأخرت الشركة في إبلاغ المتضررين بأكثر من 11 شهراً منذ اكتشاف الاختراق.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 20 أكتوبر 2026 · آخر تحديث: 20 أكتوبر 2026 · 4 دقائق قراءة

تسريب بيانات يمس 970 ألف مستفيد من برنامج ميدي-كال في كاليفورنيا — الصورة: SecurityWeek

تفاصيل الاختراق وتأخر الإشعارات

أبلغت شركة Paradigm Healthcare Services، التي تتخذ من سان فرانسيسكو مقراً لها، وزارة الصحة والخدمات الإنسانية الأمريكية (HHS) عن تسريب بيانات واسع النطاق أثر على أكثر من 970,000 شخص. تعمل الشركة على معالجة فواتير برنامج ميدي-كال، وهو برنامج Medicaid في ولاية كاليفورنيا، بموجب اتفاقية استخدام بيانات مع إدارة خدمات الرعاية الصحية في كاليفورنيا (DHCS). كما تحتفظ الشركة بأرقام تعريف أعضاء ميدي-كال نيابة عن الإدارة. كشفت الشركة أنها أدركت وجود وصول غير مصرح به إلى شبكتها المحلية في 13 أكتوبر 2025. وفي 18 أغسطس 2026، أكدت الشركة أن ملفات تحتوي على معلومات صحية محمية لأفراد محددين قد تكون قد عُرضت لوصول غير مصرح به بين 8 و15 أكتوبر 2025. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تضمنت الملفات المتسربة أسماء المتضررين، وتواريخ ميلادهم، وجنسهم، وأرقام تعريفهم في برنامج ميدي-كال. وأكدت الشركة أن منصتها الإلكترونية لتوثيق الخدمات والفوترة، المعروفة باسم Student Health Network (SHN)، لم تتأثر بالاختراق. ومع ذلك، فإن رسائل الإشعار التي أرسلتها الشركة للمتعثرين تحمل تاريخ 14 سبتمبر 2026، أي بعد حوالي 11 شهراً من اكتشاف الاختراق. وصرحت الشركة بأنه لا توجد أدلة على أن أي من المعلومات المسربة قد استُخدمت لارتكاب عمليات احتيال أو سرقة هوية نتيجة لهذا الحادث.

غياب المعلومات عن المهاجمين

لم يحدد إشعار الشركة هوية الفاعل التهديدي، ولم يوضح كيف تمكن المهاجمون من الوصول إلى البيانات، أو ما إذا كانت البيانات قد سُرقت فعلياً. وذكرت الشركة أنها اتخذت إجراءات فورية شملت إخراج بعض الأنظمة من الخدمة، وإبلاغ أجهزة إنفاذ القانون، واستقدام خبراء استجابة للحوادث من جهات خارجية. ولم تتبنَّ أي مجموعة إلكترونية معروفة مسؤوليتها عن الهجوم على Paradigm، مما يترك طبيعة التهديد غير مؤكدة في الوقت الراهن.

تسريبات أخرى في قطاع الرعاية الصحية

تم تحديث متتبع تسريبات بيانات الرعاية الصحية لدى وزارة الصحة والخدمات الإنسانية الأمريكية (HHS) ليظهر أن عدداً كبيراً من الأفراد تأثروا بحوادث منفصلة كشفت عنها مؤخراً شركة المحاماة Tarter Krinsky & Drogin (TKD) وشركة الصيدليات Ridgeway Pharmacy Ltd. بدأت شركة TKD، التي تقدم خدماتها لمقدمي الرعاية الصحية، بإشعار الأفراد في أوائل سبتمبر 2026 بأنها رصدت نشاطاً مشبوهاً على شبكتها في سبتمبر 2025. وبعد عام كامل من التحقيق، حددت الشركة أن المهاجمين حصلوا على وصول إلى خوادم معينة بين 9 يوليو و9 سبتمبر 2025. وأبلغت TKD وزارة الصحة بأن الحادث أثر على أكثر من 196,000 شخص.

من جانبها، بدأت شركة Ridgeway Pharmacy بإرسال إشعارات تسريب البيانات في 21 سبتمبر 2026، بعد أن اكتشفت في 21 أغسطس 2026 وصولاً غير مصرح به إلى معلومات شخصية. كشفت الشركة أن موقعها الإلكتروني تعرض للاختراق، وقد يكون المهاجم حصل على معلومات مثل الاسم، والعنوان، وتاريخ الميلاد، ومعلومات الصحة والتأمين، ومعلومات الوصفات الطبية، ومعلومات بطاقات الدفع. وأبلغت Ridgeway Pharmacy وزارة الصحة بأن أكثر من 258,000 شخص تأثروا بهذا الحادث.

سياق أوسع لتسريبات الرعاية الصحية

تأتي هذه الحوادث في سياق متزايد من تسريبات بيانات الرعاية الصحية التي أثرت على ملايين المستخدمين. مؤخراً، أثرت تسريبات بيانات iRhythm على ما لا يقل عن 360,000 شخص، بينما ارتفع عدد المتضررين من تسريب بيانات Oracle Health إلى ما يقرب من 20 مليون شخص. تشير هذه الأرقام إلى التحديات المستمرة التي تواجهها المؤسسات الصحية في حماية البيانات الحساسة، خاصة مع تأخر بعض الشركات في الإبلاغ عن الحوادث وإشعار المتضررين في الوقت المناسب.