اختراق CareCloud يكشف بيانات 345 ألف مريض

بدأت شركة CareCloud للتكنولوجيا الصحية ومقرها نيوجيرسي، والتي تخزن سجلات المرضى لأكثر من 45 ألف مقدم رعاية، في إخطار ما لا يقل عن 345 ألف شخص بأن سجلاتهم الطبية وأرقام الضمان الاجتماعي سُرقت في هجوم إلكتروني وقع في مارس 2026. تمكن المخترقون من الوصول إلى أحد مخازن بيانات السجلات الصحية الإلكترونية على أمازون ويب سيرفيسز لمدة ستة أيام، من 10 إلى 16 مارس 2026، وسرقوا الأسماء والعناوين والهويات الحكومية وتفاصيل الحسابات المصرفية وأرقام بطاقات الدفع ومعلومات صحية مفصلة.

كشفت CareCloud عن الاختراق للجهات التنظيمية في 27 مارس 2026، لكنها لم تقدم تفاصيل كثيرة حتى كشف إيداع لدى النائب العام لولاية كاليفورنيا في 28 يوليو 2026 عن نطاقه.

وذكر الإيداع أن أحد المخترقين "ادعى أنه استخرج بيانات من قواعد البيانات"، لكن CareCloud لم تشرح كيف تلقت الادعاء.

تشير الإفصاحات الحكومية المقدمة إلى النواب العامين في نيوهامبشير وماساتشوستس وتكساس ومين وكاليفورنيا إلى أن العدد الإجمالي للأفراد المتضررين مرشح للارتفاع مع تقديم المزيد من الإخطارات. لم يرد ستيفن سنايدر، الرئيس التنفيذي لشركة CareCloud، على طلب للتعليق.

تنضم هذه الحادثة إلى موجة من اختراقات الرعاية الصحية في 2026. فقد تعرضت بيانات 3.4 مليون شخص للخطر في TriZetto؛ وكشف اختراق استمر شهرًا في NYC Health + Hospitals عن بيانات صحية لـ 1.8 مليون مريض وبصمات أصابع آلاف الموظفين؛ وأكدت شركة Craneware البريطانية أن المخترقين سرقوا "كمية كبيرة" من بيانات العملاء من خوادمها.