Alpine Agency 数据泄露事件（500人）

Alpine 于2025年11月发现一个电子邮件账户存在异常活动。调查确定，未经授权的访问始于10月28日前后，第三方可能访问了该账户中的邮件和附件，或下载了其副本。

公开通知并未披露该账户如何遭到入侵、未经授权访问的确切结束时间，也未说明威胁行为者是谁。

涉及的信息类别因人而异。根据公司通知，这些信息可能包括名字和姓氏、出生日期、地址以及医疗保险信息。在部分情况下，社会保障号码也可能受到影响。

此次事件涉及一个电子邮件账户，但通知并未将受影响个人的电子邮件地址列为受影响的数据类别。因此，本目录未将电子邮件地址纳入此次事件的数据类别。

HHS OCR 报告称，这家位于南卡罗来纳州的公司的电子邮件事件影响了500人。该联邦记录于2026年7月13日提交。

医疗保险和身份信息可能使冒充保险公司或雇主的定向消息显得更可信。社会保障号码受到影响的人面临更高的身份盗用风险。

Alpine 表示，公司已更改密码、终止仍然有效的登录会话、阻止进一步的未经授权访问，并与独立网络安全专家合作开展调查。公司还审查了文件，并与客户合作，确定受影响人员及相关信息。

收到通知的人可以留意医疗保险对账单、金融账户和信用报告中是否出现陌生的记录或活动。如果意外收到自称来自 Alpine、保险公司或雇主的消息，应通过该机构的官方联系渠道核实，而不要使用消息中提供的链接。