AllerVie Health 2025年数据泄露

主要来源是 AllerVie Health 于2025年12月22日发出的消费者通知信。该信确认了11月2日发现异常、10月24日至11月3日的访问时段、11月24日的数据审查结果、密码重置及向执法部门报案等情况，还说明提供24个月的 Cyberscout 服务，并列出援助热线833-877-1419。

第二个来源是 HHS/OCR 于2025年12月23日公布的官方条目，其中记录了80,521名受影响人员。马萨诸塞州和新罕布什尔州总检察长的记录也分别佐证了这份消费者通知，以及涉及姓名、社会保障号码、驾驶执照号码或州身份证件号码的情况。本文未纳入二手来源提及的行为者名称，因为该医疗服务机构的通知并未确认这一信息。

AllerVie 于11月2日发现网络活动异常，并立即展开调查。审查确定，10月24日至11月3日期间，有限数量的信息遭到未经授权的访问。该机构检查了相关内容，以确定涉及的信息类型及相关人员，并于11月24日完成这项工作。

这封公开信并未说明最初进入网络的方式、所使用的账户或漏洞、是否已确认有信息被转移出去，也未说明行为者是谁。因此，本条目以已确认的未经授权的网络访问为依据，不会将二手页面中关于勒索软件或行为者的说法作为该机构的官方调查结论。

州级备案文件列出的数据字段包括姓名、社会保障号码、驾驶执照号码或州身份证件号码，具体涉及哪些字段因人而异。公开的通知信样本中，针对具体收件人的数据字段已被遮盖。

姓名与社会保障号码（SSN）、政府签发的身份证件号码相结合，可能增加身份冒用、冒名开立新账户以及更具迷惑性的网络钓鱼风险。收到通知的人可以考虑监测信用报告、设置欺诈警示或信用冻结，并检查地址变更或新账户开立情况。本记录并不假定每个人都涉及上述所有字段。

此次事件涉及医疗服务机构的网络，向 HHS 提交的报告称其涉及受保护的健康信息。但公开的通知信样本并未指明具体的健康信息类别，例如诊断、治疗、用药、保险相关字段或病历编号。因此，在没有证据的情况下，本文不会将这些数据类别列入其中。

如果有人知道某人与 AllerVie 诊所有就诊关系，就可能编造预约、检查结果、账单或治疗相关消息。收到通知的人应使用已知的诊所电话号码或患者门户，核实意料之外的医疗相关联系。消息中出现真实的诊所名称或人名，并不代表它就是可信的。

80,521是向 HHS/OCR 报告的受影响人数，本文将其作为当前官方公布的全美总人数。该官方总数代表此次事件通报的影响范围，并不意味着每个人都涉及所披露的每一类数据。具体到个人的影响范围，应以各收件人收到的通知为准。

马萨诸塞州、新罕布什尔州、罗得岛州或其他州披露的居民人数，均属于这一全美受影响人群的一部分，不应重复相加。信中提到的 Springdale、Kenwood、West Chester、Clifton 和 Anderson 诊所均属于同一次 AllerVie 事件，不会被拆分为重复的数据泄露条目。

AllerVie 表示，已重置密码、通知执法部门、开展全面调查，并审查数据保护政策和程序。该机构安排通过 Cyberscout 提供24个月的免费信用监测和身份保护服务；通知信样本说明，收件人须在信件日期起90天内登记使用这些服务。

收件人应以自己收到的信件中列出的数据字段为准。如果涉及 SSN 或政府签发的身份证件信息，可以考虑采取信用冻结、欺诈警示及新账户监测等措施。通知列出的官方热线为833-877-1419，服务时间为工作日东部时间上午8:00至晚上8:00。收到意料之外的消息时，不要提供密码、完整的 SSN 或一次性验证码，也不要按消息要求付款。