ACLA 2025年数据泄露事件（169,626人受影响）

ACLA的官方通知称，调查发现的信息表明，身份不明的人员可能曾未经授权访问网络并下载某些文件。对受影响数据的审查于2026年4月27日结束。

HHS OCR的记录将这家田纳西州医疗服务机构、169,626人的受影响总人数以及2026年6月23日的报告日期归于同一事件。独立的医疗行业安全报道也印证了这一时间线和已披露的信息类型。

ACLA在12月1日发现异常网络活动后，采取了措施保护其系统。调查表明，身份不明的人员可能曾访问网络并下载某些文件。

公开来源并未披露访问何时开始、持续了多久、使用了何种方法或漏洞，也未披露责任人的身份。因此，不能将该事件归因于未经确认的勒索软件团伙或某种具体技术手段。

受影响的信息因人而异，可能包括姓名、出生日期、社会安全号码和纳税人识别号码。官方通知称，并非每个人涉及的信息类别都相同。

与健康有关的信息可能包括医疗服务日期、医疗服务提供者名称、心理或身体状况信息、治疗或医疗操作详情、诊断及临床信息、病史、患者账户号码和病历号码。电子邮箱地址和密码不在已确认的受影响范围内。

社会安全号码或纳税人识别号码与姓名、出生日期相结合，可能增加身份盗用、冒名申请账户和税务欺诈的风险。由于这些身份标识难以更改，长期监测可能是适当的应对措施。

如果有人掌握真实的医疗服务日期、医疗服务提供者、诊断或治疗详情，就可能编造出令人信服的信息，声称自己代表ACLA、医院或保险公司。医疗细节准确，并不能证明发送者获得了授权。

ACLA与外部网络安全专家合作，保护网络并确定事件的影响范围。该机构还表示，已实施额外的防护措施，以降低类似事件再次发生的风险。

通知信于2026年6月23日寄送给可能受影响的个人。符合条件的收件人可免费获得Epiq提供的身份保护服务。官方通知还称，ACLA当时并未发现与该事件有关的信息滥用情况。

收到通知的人应定期检查信用报告、金融账户和新开户查询记录，留意是否有不熟悉的账户活动。发现可疑交易或账户时，应向相关金融机构报告，并在适当情况下向有关部门报告。

还应检查医疗账单和保险理赔说明，留意是否存在不熟悉的服务、医疗服务提供者或理赔申请。如果突然收到声称来自ACLA或其他医疗机构的消息，不要在回复时提供身份识别号码、密码、支付信息或验证码。