Allegheny Health Network 数据泄露(292,773 人受影响)
2024 年 Allegheny Health Network Home Care 数据泄露事件源于 IntraSystems 托管的系统遭到未经授权的访问。这些系统用于支持 AHN 的居家医疗设备和居家输液服务。AHN 表示,入侵者获取了这些系统中存储的部分患者信息。
暴露的数据类型
4 种敏感数据9- 医疗保险信息
- 医疗信息
- 处方信息
- Medical device information
- 姓名
- 出生日期
- 实际地址
- 社会保障号码
- 金融账户信息
关于此次数据泄露
Allegheny Health Network 在宾夕法尼亚州西部运营医院和门诊机构。此次事件具体涉及由供应商托管、为 AHN 旗下 Home Medical Equipment 和 Home Infusion 子公司提供支持的系统。
数据泄露何时发生?
根据 AHN 的官方公告,未经授权的访问始于 2024年10月11日。AHN 于 2024年11月19日获悉此事,并于 2025年1月17日发布通知。
哪些信息可能受到影响?
具体因人而异,可能涉及的信息包括姓名、出生日期、地址、社会安全号码、金融账户号码(不含访问码)、医疗保险识别号码及其他保险信息。此外,还可能涉及诊断信息、医疗服务提供者信息、治疗和医疗操作信息、医疗服务日期、处方信息以及医疗设备序列号。并非每个人都涉及上述所有类别的信息。
有多少人受到影响?
美国卫生与公众服务部的数据泄露门户网站列出了 292,773 名受影响者。AHN 的公告没有提供确切总人数,而独立报道则将人数取整后表述为约 293,000 人。本条目采用监管机构公布的确切人数。
该机构采取了哪些措施?
AHN 表示,已终止未经授权的访问,将受影响的系统下线,断开这些系统与其他系统的连接,并通知了执法部门。AHN 还向受影响者提供了免费的身份保护和信用监测服务。
受影响者应采取哪些措施?
收到通知的人应检查信用报告、银行账户交易记录、医疗保险结算说明和医疗账单,留意是否存在不明交易或记录。社会安全号码受到影响的人也可考虑申请信用冻结或设置欺诈警示。