وافقت DaVita، وهي من أكبر مزودي خدمات رعاية الكلى وغسيل الكلى في الولايات المتحدة، على دفع 15 مليون دولار لتسوية دعوى جماعية مقترحة نشأت عن اختراق بيانات أثر في نحو 2.7 مليون شخص. ووقّعت الشركة اتفاق التسوية الذي أقرّه قاضٍ في ولاية كولورادو الأسبوع الماضي، لكن الاتفاق لا يزال في مرحلة الموافقة الأولية.
تتعلق القضية بهجوم فدية نفذته مجموعة Interlock في أبريل 2025، واستهدف أنظمة DaVita التي تدير أكثر من 2,600 مركز غسيل كلى خارجي في الولايات المتحدة. وقالت الشركة، بعد اكتشاف الهجوم، إنها اضطرت إلى العودة إلى إجراءات يدوية والاعتماد على أنظمة النسخ الاحتياطي أثناء استجابتها للحادث.
ما البيانات التي تعرضت للخطر؟
تشير المعلومات الواردة في الدعوى واتفاق التسوية إلى أن الاختراق ربما كشف أسماء المرضى وعناوينهم وأرقام الضمان الاجتماعي ومعلومات التأمين الصحي ونتائج فحوصات مختبرية مرتبطة بغسيل الكلى، إضافة إلى صور شيكات محررة لمصلحة الشركة.
وبعد فشل المهاجمين في الحصول على فدية، نشرت Interlock المعلومات الشخصية للضحايا على شبكة الإنترنت المظلمة، وفق ما ورد في إحدى الشكاوى القانونية الأولية. وتستخدم المجموعة، بحسب مركز Health Information Sharing and Analysis Center، أسلوب الابتزاز المزدوج الذي يجمع بين سرقة البيانات وتشفير الأنظمة والتهديد بتسريب المعلومات.
التكلفة تتجاوز قيمة التسوية
تقول المادة إن الهجوم كلف DaVita نحو 25 مليون دولار خلال عام 2025، كما أدى إلى رفع ما لا يقل عن عشر دعاوى قضائية. وجُمعت هذه الدعاوى لاحقاً في شكوى واحدة يجري الآن تسويتها. أما المدعون، فيقول اتفاق التسوية إنهم تعرضوا لأضرار متعددة، من بينها استمرار خطر الاحتيال وسرقة الهوية نتيجة طبيعة البيانات المسربة.
ووصفت DaVita الهجوم بأنه واقعة تعاملت معها بسرعة، وقال متحدث باسمها إن الشركة تدرك أهمية حماية المعلومات الشخصية وتواصل تعزيز دفاعاتها السيبرانية. ولا يقدم المصدر تفاصيل تقنية عن هذه الدفاعات أو عن التغييرات التشغيلية التي نفذتها الشركة بعد الحادث.
لماذا يهم هذا الخبر؟
تكشف القضية أن أثر هجوم الفدية على مؤسسة صحية لا يقتصر على توقف الأنظمة أو كلفة التعافي المباشر. فالعودة إلى الإجراءات اليدوية قد تؤثر في سير العمل، بينما يضيف تسريب بيانات المرضى طبقة قانونية وخصوصية طويلة الأمد، خصوصاً عندما تشمل أرقام الضمان الاجتماعي ونتائج الفحوصات ومعلومات التأمين.
كما أن ارتباط الهجوم بمجموعة تُعرف باستهداف قطاع الرعاية الصحية يوضح أهمية حماية النسخ الاحتياطية والقدرة على مواصلة الخدمة عند عزل الأنظمة، من دون افتراض أن عدم دفع الفدية ينهي المخاطر. ومع ذلك، لا تثبت المعلومات المتاحة وحدها سبب الاختراق أو مدى نجاح إجراءات DaVita الأمنية الجديدة، كما لا تحسم بعد المسؤولية القانونية النهائية.
لم تُحدد المحكمة بعد موعد جلسة الموافقة النهائية، على أن تعقد في العام المقبل وفق المادة. لذلك فإن مبلغ 15 مليون دولار يمثل تسوية مقترحة، وليس حكماً نهائياً أو صرفاً مؤكداً للمطالبات في هذه المرحلة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.