Alabama Ophthalmology Associates 2025年数据泄露事件

Alabama Ophthalmology Associates 的官方事件通知说明了未经授权访问发生的时间段、事件发现日期、被访问的数据类别及通知流程。该机构表示，其于2025年1月30日检测到异常网络活动，并与独立数字取证专家展开调查。

HHS OCR 的记录将同一机构列为医疗服务提供者，记载受影响人数为131,576人，并将事件归类为涉及台式计算机和网络服务器的黑客攻击/IT事件。这一人数并不意味着每个人的数据都包含所有字段。

在1月30日检测到异常网络活动后，AOA 采取措施保护其网络，并开始审查事件的性质和范围。调查发现，一名身份不明的行为者在1月22日至1月30日期间，未经授权访问并获取了部分信息。

该机构进行了全面审查，以确定受影响的信息和人员。审查工作于2025年3月19日完成，并于2025年4月7日开始向地址信息可确定的人员发送通知。

官方通知表示，涉及的字段因人而异，可能包括姓名、出生日期、社会保障号码、医疗保险信息、治疗信息、医疗记录编号及病史信息。

不应认为全部131,576人的数据都涉及上述所有类别。本记录未将电子邮件地址、密码、驾驶证号码、银行账户及支付卡信息列入，因为官方通知并未确认涉及这些字段。

姓名、出生日期和社会保障号码结合使用，可能被用于身份盗用、欺诈性开户、申请信贷或税务欺诈。这些信息也可能让突如其来的身份验证请求显得可信。

医疗保险、治疗、医疗记录编号及病史信息可能被用于虚假医疗账单、保险欺诈，或冒充医疗服务提供者发送消息。发送者知道真实的医疗细节，并不能证明其身份可信。

AOA 表示，其已对网络采取安全保护措施，与独立数字取证和事件响应专家合作，并审查受影响的数据以确定涉及范围。该机构还设立了免费电话咨询中心，解答相关问题。

官方通知未说明行为者的身份、最初的访问方式或技术漏洞，也未将事件定性为勒索软件事件。因此，本记录未纳入未经核实的行为者身份或攻击方式相关说法。

收到通知的人员应定期查看信用报告和金融账户活动，检查是否存在不认识的账户或交易，并视情况考虑申请免费的信用冻结或欺诈警示。如发现可疑活动，应向相关金融机构及主管部门报告。

如医疗记录、保险赔付说明或保险索赔记录中出现意料之外的条目，应直接向医疗服务提供者或保险机构核实。不要因突如其来的来电或消息而提供社会保障号码、密码或验证码。