CareCloud Confirms Data Breach Affecting Over 345,000 Medical Records

اعترفت شركة CareCloud، وهي شركة تكنولوجيا صحية بارزة مقرها نيوجيرسي، رسميًا بحدوث خرق كبير للبيانات يعرض المعلومات الحساسة لمئات الآلاف من المرضى للخطر. وبينما كشفت الشركة لأول مرة عن وقوع هجوم إلكتروني في شهر مارس، فقد أوضحت الإيداعات الأخيرة المقدمة إلى المدعين العامين بالولاية حجم الحادث. تم التأكيد الآن على أن بيانات ما لا يقل عن 345000 فرد في جميع أنحاء الولايات المتحدة قد تم الكشف عنها. نشأ الاختراق من أحد مستودعات بيانات المرضى الداخلية الستة للشركة. وبالنظر إلى أن CareCloud تخدم أكثر من 45000 من مقدمي الرعاية الصحية، بما في ذلك المستشفيات والمكاتب الطبية، فإن احتمال وجود المزيد من الأفراد المتأثرين يظل مرتفعًا مع استمرار معالجة الإفصاحات على مستوى الدولة. حافظت الشركة في البداية على موقف هادئ فيما يتعلق بتفاصيل الاختراق، لكن الإيداعات التنظيمية الجديدة قدمت التقييم الأكثر تفصيلاً للحادث حتى الآن.

وفقًا لإشعارات الانتهاك الرسمية المقدمة إلى السلطات التنظيمية، حافظت الجهات الفاعلة غير المصرح لها على إمكانية الوصول إلى مخزن بيانات سجل صحي إلكتروني محدد لمدة ستة أيام. استمرت فترة الاختراق من 10 مارس 2026 إلى 16 مارس 2026. وأكد المحققون أن البنية التحتية المخترقة تمت استضافتها على Amazon Web Services (AWS). على الرغم من أن الشركة لم توضح علنًا الآلية الدقيقة للدخول غير المصرح به، إلا أنها اعترفت بأن الجناة زعموا أنهم نجحوا في سرقة البيانات من قواعد بياناتهم. ترتبط مثل هذه الادعاءات في كثير من الأحيان بمحاولات الابتزاز الرقمي، حيث يقدم المهاجمون عينات من المعلومات المسروقة للضحايا كدليل على الاختراق الناجح، وغالبًا ما يكون ذلك بمثابة مقدمة لطلب فدية تهدف إلى منع الكشف العلني عن الملفات المسروقة. على الرغم من هذه المؤشرات، لم تؤكد CareCloud تورط مجموعة معينة من برامج الفدية أو الابتزاز، ولم تعلن أي مجموعة معروفة مسؤوليتها علنًا عن الهجوم في هذا الوقت.

إن اتساع نطاق المعلومات المسروقة يعرض الأفراد المتضررين لخطر كبير لسرقة الهوية والاحتيال المالي. تشير الإيداعات التنظيمية إلى أن السجلات المسربة تحتوي على مجموعة شاملة من المعرفات الشخصية. وبعيدًا عن تفاصيل الاتصال القياسية مثل الأسماء والعناوين البريدية، تمكن المتسللون من الوصول إلى معلومات حساسة للغاية، بما في ذلك أرقام الضمان الاجتماعي وبطاقات الهوية الصادرة عن الحكومة، مثل جوازات السفر ورخص القيادة. علاوة على ذلك، أدى الاختراق إلى تهديد الأمن المالي، حيث كانت تفاصيل الحساب المصرفي وأرقام بطاقات الدفع من بين الملفات التي وصل إليها المتسللون. ولعل الأمر الأكثر إثارة للقلق بالنسبة للمرضى هو الكشف عن السجلات الطبية والمتعلقة بالصحة، والتي تحتوي على معلومات يمكن الاستفادة منها لسرقة الهوية الطبية. تقوم الشركة حاليًا بإخطار هؤلاء الأفراد، على الرغم من أن عدم وجود تعليق عام من الرئيس التنفيذي لشركة CareCloud ستيفن سنايدر قد ترك العديد من الأسئلة المتعلقة باستراتيجيات المعالجة طويلة المدى للشركة دون إجابة.

تعد حادثة CareCloud جزءًا من اتجاه مثير للقلق ومستمر للهجمات الإلكترونية التي تستهدف قطاع تكنولوجيا الرعاية الصحية في عام 2026. وقد أصبحت هذه الصناعة هدفًا رئيسيًا للجهات الفاعلة الخبيثة بسبب القيمة العالية للمعلومات الصحية الشخصية في السوق السوداء. يعكس حجم اختراق CareCloud الإخفاقات الأمنية الكبرى الأخرى التي حدثت مؤخرًا في هذا المجال. على سبيل المثال، تعرضت شركة TriZetto لإيرادات الرعاية الصحية مؤخرًا لاختراق أثر على 3.4 مليون شخص. وبالمثل، تعاملت مستشفيات NYC Health + Hospitals مع اختراق لمدة شهر أدى إلى سرقة بيانات صحية تخص 1.8 مليون مريض، فضلاً عن فقدان سجلات بصمات أصابع الموظفين. تسلط هذه الأحداث، بالإضافة إلى سرقة بيانات كبيرة منفصلة تم تأكيدها الأسبوع الماضي من قبل شركة Craneware التي تتخذ من المملكة المتحدة مقراً لها، الضوء على ثغرة نظامية في البنية التحتية للمحاسبة والفوترة الرقمية التي تدعم مقدمي الخدمات الطبية في الولايات المتحدة، مما يضع خصوصية المريض في طليعة مخاوف الأمن السيبراني.