أبرز النقاط
- هجوم تصيّد إلكتروني يخترق شبكة Xolis ويكشف بيانات شخصية وطبية حساسة لـ 1.4 مليون شخص
- المهاجمون وصلوا إلى أرقام الضمان الاجتماعي ومعلومات التأمين الصحي والعلاجات الطبية
- الشركة تقدم خدمة مراقبة هوية مجانية لمدة 12 شهراً للمتضررين عبر Kroll
كشفت شركة Xolis الأمريكية للتقنيات الصحية أن هجوم تصيّد إلكتروني موجّه أدى إلى اختراق بياناتها وتعريض معلومات شخصية وطبية حساسة لنحو 1.4 مليون شخص للخطر. الحادثة التي وقعت في يناير 2026 تُعيد تسليط الضوء على هشاشة القطاع الصحي أمام الهجمات السيبرانية، رغم استثماراته الضخمة في الذكاء الاصطناعي.
ماذا حدث وكيف اكتشفت الشركة الاختراق؟
في 22 يناير 2026، رصدت Xolis نشاطاً غير مصرّح به على شبكتها، لتكتشف أن الاختراق بدأ فعلياً قبل يومين في 20 يناير عبر هجوم تصيّد إلكتروني استهدف موظفيها. أشارت الشركة إلى أنها احتوت النشاط المشبوه فوراً وأطلقت تحقيقاً بالتعاون مع خبراء أمن سيبراني خارجيين.
Xolis ليست شركة هامشية في القطاع الصحي الأمريكي. تخدم منصتها الرئيسية Dragonfly أكثر من 600 مستشفى وشركة تأمين صحي، حيث تستخدم الذكاء الاصطناعي لتحليل البيانات السريرية آنياً واتخاذ قرارات بشأن الضرورة الطبية وتخطيط خروج المرضى وقرارات التعويضات.
ما البيانات التي تعرّضت للاختراق؟
أظهر التحقيق أن المهاجمين وصلوا إلى ملفات تحتوي معلومات حساسة للغاية تشمل:
- الأسماء الكاملة والعناوين
- تواريخ الميلاد
- أرقام الضمان الاجتماعي (SSN)
- معلومات التأمين الصحي
- بيانات العلاجات الطبية
هذا المزيج من البيانات الشخصية والطبية يُعدّ كنزاً للمجرمين الإلكترونيين. أرقام الضمان الاجتماعي وحدها تُباع بمئات الدولارات في الأسواق السوداء، فما بالك حين تُقرن بملفات طبية كاملة تتيح انتحال هويات طبية أو ابتزاز المرضى.
كيف استجابت Xolis للحادثة؟
اتخذت الشركة سلسلة إجراءات فورية ومتوسطة المدى:
- إعادة تعيين كلمات المرور لجميع المستخدمين والحسابات الرئيسية
- تعزيز مراقبة الأنظمة على مدار الساعة
- تسريع برنامج التدريب الأمني للموظفين
- تقوية آليات إدارة بيانات الاعتماد
- إبلاغ الجهات الأمنية المختصة
- إخطار المتضررين بالبريد مع تعليمات التسجيل في خدمة مراقبة الهوية
تقدم الشركة للمتضررين خدمة مراقبة هوية مجانية لمدة 12 شهراً عبر شركة Kroll المتخصصة، تشمل استعادة الهوية في حال إساءة استخدامها. وإذا كان المتضرر قاصراً، يُرسل الإشعار إلى والديه أو أولياء أمره.
لماذا القطاع الصحي هدف دائم للمهاجمين؟
ليست حادثة Xolis استثناءً. القطاع الصحي يتصدر قائمة القطاعات الأكثر تعرضاً للاختراقات منذ أكثر من 13 عاماً متتالياً. وفق بيانات IBM Security، يبلغ متوسط تكلفة الاختراق الواحد في هذا القطاع 10.93 مليون دولار، وهو الأعلى بين جميع القطاعات.
الأسباب واضحة: البيانات الطبية لا تنتهي صلاحيتها كبطاقات الائتمان. يمكن استخدامها لسنوات في عمليات احتيال تأميني وانتحال هوية طبية وابتزاز. كما أن المستشفيات تعمل تحت ضغط تشغيلي هائل يجعلها أكثر ميلاً لدفع الفدية بدلاً من تعطيل خدمات المرضى.
ما الذي يجب أن يفعله المتضررون الآن؟
إذا تلقيت إشعاراً من Xolis، أو تتعامل مع مستشفى أو شركة تأمين تستخدم خدماتها، اتخذ هذه الخطوات فوراً:
- سجّل في خدمة مراقبة الهوية المجانية المرفقة بالإشعار
- جمّد ملفك الائتماني لدى مكاتب الائتمان الثلاثة الكبرى (Equifax, Experian, TransUnion)
- راقب كشوف التأمين الصحي بحثاً عن علاجات لم تتلقها
- كن حذراً من رسائل البريد والمكالمات المشبوهة - المهاجمون قد يستخدمون بياناتك الطبية لتصيّد أكثر إقناعاً
- راجع تقرير الائتمان المجاني السنوي بحثاً عن حسابات غير معروفة
رأي Logicity
هذا الاختراق يكشف مفارقة مقلقة: شركة تبيع الذكاء الاصطناعي لتحسين قرارات المستشفيات، سقطت ضحية هجوم تصيّد تقليدي. التقنية المتقدمة لا تحمي من الحلقة الأضعف - العنصر البشري. المؤسسات الصحية في المنطقة العربية التي تتسابق نحو تبني منصات AI يجب أن تتذكر: ميزانية الذكاء الاصطناعي بلا ميزانية موازية للتدريب الأمني والمحاكاة هي استثمار ناقص.
الأسئلة الشائعة
هل تأثر مستخدمون خارج الولايات المتحدة باختراق Xolis؟
الشركة تخدم مستشفيات وشركات تأمين أمريكية، والإشعارات الرسمية تُرسل للمقيمين في الولايات المتحدة. لم يُعلن عن تأثر بيانات خارجها.
ما الفرق بين سرقة البيانات الطبية وسرقة بيانات البطاقات الائتمانية؟
البيانات الطبية أخطر لأنها دائمة - لا يمكنك تغيير تاريخك الطبي كما تغير رقم بطاقتك. تُستخدم في احتيال تأميني طويل الأمد وانتحال هوية طبية قد يؤثر على علاجاتك المستقبلية.
كيف يمكن للمستشفيات حماية نفسها من هجمات التصيّد المشابهة؟
التدريب المستمر للموظفين، محاكاة هجمات التصيّد الدورية، المصادقة متعددة العوامل (MFA) على جميع الحسابات، وتقسيم الشبكة لمنع انتشار الاختراق.
ما خدمة Kroll لمراقبة الهوية التي تقدمها Xolis؟
Kroll شركة متخصصة في إدارة المخاطر توفر مراقبة آنية للنشاط الائتماني والتنبيه عند محاولات استخدام هويتك، مع خدمات استعادة الهوية إذا تعرضت للسرقة.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تبني منظومة أمن سيبراني لمؤسستك الصحية أو تحتاج تقييماً لجاهزيتك أمام هجمات التصيّد، تواصل مع فريق Logicity للحصول على توصيات مخصصة من خبرائنا.
فاطمة الزهراء
كاتبة تقنية متخصصة في الذكاء الاصطناعي
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
