Anchorage Neighborhood Health Center 2025年数据泄露事件

主要来源是 ANHC 在其自有域名上发布的《数据事件通知》。该 PDF 直接说明了这起犯罪分子实施的网络攻击、10月10日对影响范围的判定、可能涉及的数据类型、提供至少12个月 Experian 信用监测服务的安排、网络安全改进措施，以及援助热线 1-844-976-2439。

第二个来源是 HHS/OCR 的官方条目，日期为11月19日，涉及70,555人。公开的数据泄露信息来源 的事件页面通过链接至该机构的通知、联邦公布的总人数及多个州的披露材料，对同一事件进行了独立交叉核对。未经核实的人数、数据字段和威胁行为者相关说法，不被纳入本事件公开记录的影响范围。

ANHC 的官方文本没有披露首次访问发生的确切日期。文本称，在全面调查期间，该机构于10月10日前后确定，事件可能影响了某些人员的 PHI 或 PII。

HHS 条目中的11月19日是向联邦门户报告的日期，并非事件开始的日期。公开的数据泄露信息来源 页面上较晚的发布日期和更新日期属于其内容工作流程。该机构的通知未说明访问发生的时间范围、最初的入侵方式、行为者身份或任何数据获取行为发生的确切时间，本文也不对此作推测。

官方通知称，事件可能影响姓名、出生日期、社会安全号码、驾驶执照号码或州身份证件号码、医疗诊疗信息及健康保险信息。通知使用“和/或”的表述，意味着不同人员涉及的信息范围可能不同；不应假定每位记录持有人都涉及所有字段。

该文件没有将诊疗或保险信息进一步细分为诊断、用药、医疗操作、保单或理赔编号等字段。已确认的是，信息可能遭到未经授权的访问或获取，但该记录并未声称所有字段都被查看或滥用。

70,555是 HHS/OCR 门户公布的受影响人数，不是文件数、文档数，也不是攻击者列出的数据行数。官方来源公布的受影响人数或记录数代表事件报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。

各州总检察长披露的本州居民人数，是全国总人数的子集。这些人数不应再加到70,555上，否则会重复计算同一批人员。

姓名与出生日期、SSN 及政府签发的身份证件号码结合，可能增加身份冒用、欺诈性信贷申请和针对个人定制的网络钓鱼风险。诊疗和健康保险信息可能被用于虚假的医疗服务、理赔或账单欺诈尝试。信息可能暴露并不证明已经发生滥用，但可能有必要进行长期监测。

用户应查看健康保险的保险给付说明（Explanation of Benefits），同时检查信用报告和金融账户。对于不熟悉的诊疗、服务提供方或付款，应直接向保险公司和医疗机构核实。如果有人在您未预期的情况下联系您并声称代表 ANHC，不应向对方提供完整的 SSN、身份证件号码、密码、付款信息或一次性验证码。

ANHC 表示，其已与第三方专家合作保护系统，审查事件的影响范围，并在事件发生后实施了一系列网络安全改进措施。ANHC 向可能受影响的人员提供了至少12个月的免费 Experian 信用监测及相关服务。每个人都应以自己收到的通知为准，了解服务登记条款及本人涉及的数据范围。

如有疑问，或想确认自己是否可能受到影响，可在工作日太平洋时间上午6:00至下午6:00致电 1-844-976-2439。通知收件人可以启用信用监测，在适当情况下考虑设置欺诈警报或办理免费信用冻结，并及时向相关机构报告可疑的金融或医疗活动。如果收到可疑消息或发现可疑的账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知函，应以该函为主要来源，确认本人涉及的数据范围及所提供的保护措施。