Archer Health 2025年数据泄露事件

主要来源是Archer Health在其官方网站上发布的《数据隐私事件通知》。通知说明了9月7日这一日期、第三方服务提供商服务器上的未经授权访问、Archer自身系统未受影响、可能涉及的数据字段、身份信息监测服务、终止与服务提供商的合作关系，以及833-779-5787援助热线。

第二个来源是HHS/OCR的官方记录，日期为11月6日，涉及4,285人。公开的数据泄露信息来源的事件页面也关联了同一份机构通知和HHS公布的总人数。

Archer于9月7日获悉，为其使用的部分系统提供支持的一家IT服务提供商发生了网络安全事件。一名未经授权的人员访问了该服务提供商存储患者数据的服务器。Archer表示，获悉事件后，该机构与网络安全专家一起展开调查，并采取措施控制事件影响、保护患者信息。

该机构未披露涉事人员首次访问的日期、访问持续时间或所用的技术手段。事件日期以公开来源中可核实的最早技术活动为依据。11月6日属于通知阶段，当时开始向患者邮寄通知信，并向HHS提交报告。

官方通知明确表示，此次事件并未涉及Archer Health自身的系统或网络。受影响的环境是第三方IT服务提供商的服务器。这一区别有助于理解这起以Archer名义报告的医疗数据泄露事件在技术上发生于何处。

通知并未声称Archer的网络遭到入侵，也未声称其系统被加密。事件源于供应商，但由于与Archer服务相关的患者数据受到影响，因此由Archer报告。

根据Archer的调查，文件内容因人而异，但可能包括姓名、出生日期、社会安全号码，以及与患者所接受医疗服务有关的有限医疗信息。不应据此认定每个人的所有字段都包含在内，也不应认定所有信息都遭到了滥用。

要确定每位患者涉及哪些数据字段，应以个人收到的通知信为主要依据。对于意外收到的消息，即使其中提到了此次事件，也不应向其提供额外的敏感信息。

4,285是HHS/OCR门户网站公布的受影响人数，并非文件数量、数据行数或服务提供商账户数量。官方来源公布的受影响人数或记录数量代表已报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。

该机构的通知未公布总人数，因此官方总人数来自联邦监管机构的记录。如果同一起服务提供商事件导致其他客户分别发布通知，在没有证据的情况下，不应将这些数字计入Archer的总人数。每个客户涉及的事件都应根据其各自的官方监管报告范围进行评估。

Archer表示，已终止与该第三方服务提供商的合作关系，并加强了供应商安全和监测方面的管控措施。对于社会安全号码可能涉及此次事件的患者，该机构提供了免费的身份信息监测服务。该机构还建议检查医疗账单，查看是否有未接受过的服务所产生的费用。

免费咨询热线为833-779-5787，服务时间为工作日太平洋时间上午6:00至下午6:00。通知接收者应查看自己的通知信，了解身份信息监测服务的登记条款，检查医疗账单，并向医疗机构或保险公司核实不熟悉的服务。不应分享完整的SSN、密码或一次性验证码。如果出现可疑消息或可疑的账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信，应以该信为主要依据，确定本人涉及的数据范围和可获得的保护措施。对日期和数据类别的理解应以公开来源所能支持的范围为限；未披露的细节不应被视为已确认事实。定期检查信用、金融及医疗相关账户，有助于及早发现可能的滥用行为。