American Addiction Centers数据泄露（422,424人受影响）

公司于9月26日前后得知发生了网络安全事件，随后聘请外部专家并通知了执法部门。截至10月3日，调查已确定，未经授权的一方在9月23日至26日期间从公司系统中获取了部分数据。

American Addiction Centers没有披露最初的入侵方式，也没有说明是否有漏洞遭到利用。勒索软件团伙Rhysida声称对此负责，但公司通知并未确认攻击者的身份。因此，本目录将此次事件记录为已确认的未经授权访问和数据获取事件，而责任方归属仍未经核实。

发给个人的通知列出了姓名、地址、电话号码、出生日期、病历编号或其他标识信息、社会保障号码以及医疗保险信息。涉及的信息类别因人而异。

最初的通知称，此次事件不涉及治疗信息和支付卡数据。后来一份经法院批准的和解通知，则将治疗信息纳入了涉案私人信息的定义范围。通知接收者应以各自收到的通知中列出的信息类别为准。

最初提交给美国卫生与公众服务部的报告列出了410,747名患者。公司后来于2024年12月23日向缅因州总检察长提交的文件报告称，422,424人受到影响。这些数字并不代表不同的事件，也不应相加；本目录采用的是同一事件后来报告的受影响人数。

社会保障号码与出生日期、地址相结合，可能被用于身份盗用或以他人身份欺诈开户。医疗保险信息和医疗标识信息也可能被用于虚假理赔、冒用他人身份就医，以及针对特定个人、具有较强迷惑性的诈骗。

与成瘾治疗有关的健康信息还会带来额外且严重的隐私风险。不要回复提及此类信息的威胁或勒索消息；如需就此次事件寻求支持，应仅通过经独立核实的机构官方渠道联系。

该机构表示，已遏制攻击，与执法部门及外部网络安全专家合作，并采取了额外的防护措施。受影响者可获得为期12个月、覆盖一家信用报告机构的信用监测服务，以及一份信用报告、信用评分和主动提供的欺诈应对协助。

通知接收者可以按照信函中经核实的指引启用免费监测服务，查看信用报告，并考虑设置信用冻结或欺诈警示。发现不明金融活动时，应直接向相关机构报告。

应检查医疗保险理赔说明、患者门户网站和医疗账单，确认是否存在未实际接受的服务。对于声称来自American Addiction Centers、关联治疗中心或监测服务提供方的意外链接，在通过独立联系渠道核实发送者身份之前，不要点击。