بياناتك الطبية سُرقت؟ احذر الاتصال

تخيّل أنّ هاتفك يرنّ، والصوت على الطرف الآخر يقول إنه من المستشفى الذي عُولجت فيه فعلاً. يذكر اسمك، نوع علاجك، وربما تاريخ زيارتك. ثم يطلب منك دفع فاتورة "متأخرة" عبر رابط، أو تأكيد بياناتك البنكية حتى لا يُحوّل ملفك إلى محكمة. كل ما يقوله صحيح، لذلك تصدّقه. وهنا تكمن المشكلة.

في منتصف نيسان/أبريل 2026 اخترق مجهولون أنظمة شركة Unimed، وهي شركة متخصصة في فوترة المستشفيات في ألمانيا، وسرقوا بيانات أكثر من 100,000 مريض بحسب تقارير عدة (heise، golem، drweb)، مع إشارة بعض المصادر إلى أرقام تتجاوز 120,000، من بينهم نحو 54,000 مريض من مستشفى فرايبورغ الجامعي (Universitätsklinikum Freiburg) وحده. هذا الرقم بحسب الشركة وما نقلته وسائل الإعلام، وهو رقم مبدئي قد يرتفع: تقارير عدة أشارت إلى أنّ الحجم الحقيقي للتسريب كان لا يزال قيد التحديد حتى أيار/مايو. أُبلغت هيئة حماية البيانات والمكتب الاتحادي لأمن تقنية المعلومات (BSI) في 16 نيسان/أبريل 2026. (تقرير tagesschau)

الاختراق نفسه انتهى. لكن الموجة الثانية، وهي الأخطر عليك كقارئ، تبدأ الآن. فمن يملك بياناتك الطبية يستطيع أن يصوغ رسالة احتيال تبدو حقيقية تماماً، لأنها تعرف ما لا يعرفه المحتالون عادةً.

أولاً: هل أنت أصلاً ضمن المتأثرين؟

قبل أي قلق، تحقّق إن كان الأمر يخصّك من الأساس. بحسب Unimed، البيانات المسروقة تخصّ فئتين فقط: المرضى الخاصين (Privatpatienten) ومن يدفعون تكاليف علاجهم بأنفسهم (Selbstzahler). وأوضحت وزيرة العلوم أولشوفسكي أنّ المتأثرين هم حصراً المرضى الخاصون (Privatpatienten) ومن يدفعون من جيبهم (Selbstzahler)، وليس المؤمَّنين ضمن التأمين الحكومي (gesetzlich Versicherte) حتى لو كان لديهم تأمين تكميلي (Zusatzversicherung).

هذا يعني أنّ غالبية القراء، أي من لديهم تأمين حكومي عادي دون تأمين تكميلي، الأرجح أنهم خارج دائرة هذا التسريب تحديداً. لكن انتبه: هذه معلومات صادرة عن الشركة المعنية نفسها، وليست ضماناً مستقلاً، والتحقيق لا يزال جارياً ونطاق التسريب قد يتغيّر. وفوق ذلك، المحتال لا يسأل عن نوع تأمينك قبل أن يرسل لك رسالته. لذلك الحيطة من الرسائل المشبوهة تنفع الجميع، سواء كنت ضمن المتأثرين أم لا.

وليست Unimed وحدها. مستشفى UKE في هامبورغ تحدّث عن أكثر من 5,000 متأثر، ومستشفى UKSH في كيل أبلغ بدوره عن بيانات مرضى جرى الاستيلاء عليها. أي إن كنت قد عُولجت في أحد هذه المراكز، يستحسن أن تكون أكثر يقظة.

شكل الاحتيال الذي حذّر منه BSI بالضبط

المكتب الاتحادي لأمن تقنية المعلومات (BSI) حذّر من أنّ هذه البيانات تتيح صياغة رسائل تصيّد (Phishing) أو محاولات ابتزاز مفصّلة على المريض شخصياً، ونصح بفحص كل إيميل ومكالمة وأي تواصل بعين ناقدة. الفكرة بسيطة وخطيرة: بدل رسالة عامة ركيكة، تصلك رسالة تذكر علاجاً حقيقياً خضعت له، أو فاتورة باسم عيادة تعرفها.

أوضح البروفيسور شينتسل من جامعة FH Münster أنّ مثل هذه البيانات تُباع غالباً في الـ Darknet. بمعنى أنّ من يتصل بك قد لا يكون من نفّذ الاختراق أصلاً، بل اشترى قائمة بأسماء ومعلومات علاجية ليبني عليها عملية نصب.

القاعدة الذهبية: إذا اتصلت بك "عيادة" أو "شركة تأمين" تعرف تفاصيل علاجك الحقيقية وطلبت دفعاً فورياً أو ضغطاً على رابط، فهذا بالضبط هو سبب الريبة، لا سبب الثقة.

ماذا تفعل عند أي تواصل مفاجئ

لا تضغط على أي رابط داخل إيميل أو رسالة نصية تطلب "دفع فاتورة" أو "تأكيد بيانات". لا تدفع شيئاً بناءً على مكالمة أو رسالة وصلتك دون أن تطلبها أنت. أغلق المكالمة بهدوء، ولا تكشف رقم حسابك أو رقم تأمينك أو أي بيانات إضافية.

للتحقق، اتصل بنفسك بالعيادة أو شركة التأمين عبر الرقم الرسمي الموجود على بطاقتك أو على موقعها الرسمي، لا الرقم أو الرابط الوارد في الرسالة المشبوهة. اسألهم مباشرة إن كانت هناك فاتورة فعلية. هذه الخطوة وحدها تكشف معظم عمليات الاحتيال. مركز حماية المستهلك (Verbraucherzentrale) ينصح أيضاً بتغيير كلمات المرور إذا كنت تستخدم الإيميل نفسه في حسابات حساسة، والانتباه لأي حركة غير معتادة على حسابك البنكي. (دليل Verbraucherzentrale)

إذا وصلتك رسالة مشبوهة، أبلغ عنها. يمكنك إرسال إيميلات التصيّد إلى مركز حماية المستهلك، وللحالات الخطيرة كالابتزاز يمكنك التوجه إلى الشرطة. كيفية تمييز رسائل الاحتيال موضّحة بالتفصيل على صفحة BSI المخصصة لذلك. (BSI: التصيّد والرسائل الاحتيالية)

حقّك بموجب قانون حماية البيانات (DSGVO)

لديك حقوق واضحة هنا. قانون حماية البيانات الأوروبي (DSGVO) يلزم الجهة المسؤولة عن بياناتك، أي المستشفى أو شركة الفوترة، بإبلاغ المتأثرين عند وقوع خرق للبيانات (Datenpanne) إذا كان يحمل خطراً عالياً عليهم. ولك أيضاً حق الاستعلام (Auskunftsrecht): يمكنك مخاطبة الجهة المسؤولة وسؤالها أيّ بياناتك تحديداً تأثرت. (BfDI: حقوق المتأثرين)

هذا التوضيح لحقوقك العامة بموجب DSGVO، وليس استشارة قانونية لحالتك الخاصة. لكن معرفته تقلب المعادلة: بدل أن تنتظر مكالمة مخيفة، تستطيع أنت أن تبادر وتسأل الجهة الرسمية مباشرة. الاختراق غادر بالبيانات بالفعل، لكن ما تفعله الآن هو ما يقرّر إن كانت ستُستخدم ضدّك أم لا.