# CareCloud تبدأ إخطار أكثر من 345 ألف شخص بسرقة سجلاتهم الطبية بعد اختراق وقع في مارس

> **المغزى:** الفترة التي يكون فيها المتضرر أقدر على التصرف هي نفسها الفترة التي لا يعلم فيها بالاختراق، وبياناته غالبًا لدى طرف ثالث لم يتعاقد معه أصلًا.

- المصدر: المغزى (https://almaghza.com/a/2026-08-02-carecloud-medical-records-breach/)
- التاريخ: 19 صفر - 2 أغسطس 2026 (2026-08-02)
- القسم: أمن سيبراني
- الوسوم: تسريب البيانات، الخصوصية، AWS، الأمن السيبراني

بدأت شركة CareCloud الأمريكية، في أواخر يوليو 2026، إخطار أكثر من 345 ألف شخص بسرقة بياناتهم، فيما قدّرت SecurityWeek عدد المتأثرين بأكثر من 350 ألفًا. وتشغّل الشركة أنظمة السجلات الطبية الإلكترونية لأكثر من 45 ألف مقدم خدمة صحية في الولايات المتحدة.

ووقع الوصول غير المصرح به إلى قاعدة سجلات مستضافة على AWS بين 10 و16 مارس 2026. وشملت البيانات المسروقة الأسماء والعناوين وأرقام الضمان الاجتماعي وتواريخ الميلاد وأرقام الرخص، إضافة إلى أرقام حسابات وبطاقات، وبيانات طبية وبيانات تأمين صحي.

لكن الجانب الأبرز في الحادثة هو الفجوة الزمنية. فالاختراق وقع في مارس، والإخطار بدأ في أواخر يوليو، أي بعد أكثر من أربعة أشهر.

ولا تعني هذه الفجوة بالضرورة إهمالًا. فدورة الإخطار تمر عادة بمراحل: احتواء الاختراق، ثم تحقيق جنائي رقمي، ثم تحديد الملفات المتأثرة بدقة، ثم مراجعة قانونية، وبعدها تُرسل الخطابات. ولكل مرحلة مبرر حقيقي. غير أن المحصلة أن الفترة التي يكون فيها المتضرر أقدر على التصرف، بتغيير كلمات المرور ومراقبة حساباته، هي نفسها الفترة التي لا يعلم فيها بما حدث.

وتكشف الحادثة أيضًا طبيعة سلسلة البيانات. فالعيادة التي يتعامل معها المريض ليست من تعرض للاختراق، بل الشركة التي تشغّل نظامها. فالمريض متعاقد مع العيادة، والعيادة متعاقدة مع مزوّد، والبيانات لدى هذا الطرف الثالث.

ويصبح هذا النمط مألوفًا لكل منتج SaaS يحتفظ ببيانات عملاء عملائه. فخطة الإخطار في هذه الحالة ليست تفصيلًا إجرائيًا، بل جزء من المسؤولية تجاه أشخاص لا يعرفون اسم الشركة أصلًا.

## المصادر

- [تقرير TechCrunch عن بدء الإخطار](https://techcrunch.com/2026/07/30/carecloud-begins-to-notify-hundreds-of-thousands-after-hackers-stole-medical-records/)
- [تقرير SecurityWeek عن حجم الاختراق](https://www.securityweek.com/carecloud-data-breach-impacts-over-350000/)
- [تفاصيل بيئة السجلات الطبية (HIPAA Journal)](https://www.hipaajournal.com/carecloud-data-breach/)