[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1v9xjxhm9bpax":3,"$fvyv3eey3f48e":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a67638fce7a4eb6c1808711","ArcherHealth2025","Archer Health 2025年数据泄露事件","archer-health-2025","archerhealthinc.com","2025-09-07T00:00:00.000Z","2026-07-27T13:56:31.394Z","2026-10-09T23:29:51.931Z","Archer Health official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Farcherhealthinc.com\u002Fnotice-of-data-privacy-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",4285,"known",null,"people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49],"Names","Dates of birth","Social Security numbers","Limited medical information","\u003Cp>\u003Cstrong>Archer Health 2025年数据泄露事件\u003C\u002Fstrong>发生在一家第三方IT服务提供商的服务器上，该服务提供商为这家医疗机构使用的部分系统提供支持。Archer于2025年9月7日获悉此事。一名未经授权的人员访问了存储在该服务提供商服务器上的患者数据；该机构特别指出，此次事件并未涉及其自身的系统和网络。\u003C\u002Fp>\n\u003Cp>官方来源公布的受影响人数或记录数量代表已报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Ch2>Archer Health事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是Archer Health在其官方网站上发布的《数据隐私事件通知》。通知说明了9月7日这一日期、第三方服务提供商服务器上的未经授权访问、Archer自身系统未受影响、可能涉及的数据字段、身份信息监测服务、终止与服务提供商的合作关系，以及833-779-5787援助热线。\u003C\u002Fp>\n\u003Cp>第二个来源是HHS\u002FOCR的官方记录，日期为11月6日，涉及4,285人。公开的数据泄露信息来源的事件页面也关联了同一份机构通知和HHS公布的总人数。\u003C\u002Fp>\n\u003Ch2>第三方服务提供商发生了什么？\u003C\u002Fh2>\n\u003Cp>Archer于9月7日获悉，为其使用的部分系统提供支持的一家IT服务提供商发生了网络安全事件。一名未经授权的人员访问了该服务提供商存储患者数据的服务器。Archer表示，获悉事件后，该机构与网络安全专家一起展开调查，并采取措施控制事件影响、保护患者信息。\u003C\u002Fp>\n\u003Cp>该机构未披露涉事人员首次访问的日期、访问持续时间或所用的技术手段。事件日期以公开来源中可核实的最早技术活动为依据。11月6日属于通知阶段，当时开始向患者邮寄通知信，并向HHS提交报告。\u003C\u002Fp>\n\u003Ch2>Archer自身的系统是否受到影响？\u003C\u002Fh2>\n\u003Cp>官方通知明确表示，此次事件并未涉及Archer Health自身的系统或网络。受影响的环境是第三方IT服务提供商的服务器。这一区别有助于理解这起以Archer名义报告的医疗数据泄露事件在技术上发生于何处。\u003C\u002Fp>\n\u003Cp>通知并未声称Archer的网络遭到入侵，也未声称其系统被加密。事件源于供应商，但由于与Archer服务相关的患者数据受到影响，因此由Archer报告。\u003C\u002Fp>\n\u003Ch2>可能涉及哪些信息？\u003C\u002Fh2>\n\u003Cp>根据Archer的调查，文件内容因人而异，但可能包括姓名、出生日期、社会安全号码，以及与患者所接受医疗服务有关的有限医疗信息。不应据此认定每个人的所有字段都包含在内，也不应认定所有信息都遭到了滥用。\u003C\u002Fp>\n\u003Cp>要确定每位患者涉及哪些数据字段，应以个人收到的通知信为主要依据。对于意外收到的消息，即使其中提到了此次事件，也不应向其提供额外的敏感信息。\u003C\u002Fp>\n\u003Ch2>应如何理解受影响人数？\u003C\u002Fh2>\n\u003Cp>4,285是HHS\u002FOCR门户网站公布的受影响人数，并非文件数量、数据行数或服务提供商账户数量。官方来源公布的受影响人数或记录数量代表已报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Cp>该机构的通知未公布总人数，因此官方总人数来自联邦监管机构的记录。如果同一起服务提供商事件导致其他客户分别发布通知，在没有证据的情况下，不应将这些数字计入Archer的总人数。每个客户涉及的事件都应根据其各自的官方监管报告范围进行评估。\u003C\u002Fp>\n\u003Ch2>该机构采取了哪些措施，通知接收者可以做什么？\u003C\u002Fh2>\n\u003Cp>Archer表示，已终止与该第三方服务提供商的合作关系，并加强了供应商安全和监测方面的管控措施。对于社会安全号码可能涉及此次事件的患者，该机构提供了免费的身份信息监测服务。该机构还建议检查医疗账单，查看是否有未接受过的服务所产生的费用。\u003C\u002Fp>\n\u003Cp>免费咨询热线为833-779-5787，服务时间为工作日太平洋时间上午6:00至下午6:00。通知接收者应查看自己的通知信，了解身份信息监测服务的登记条款，检查医疗账单，并向医疗机构或保险公司核实不熟悉的服务。不应分享完整的SSN、密码或一次性验证码。如果出现可疑消息或可疑的账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信，应以该信为主要依据，确定本人涉及的数据范围和可获得的保护措施。对日期和数据类别的理解应以公开来源所能支持的范围为限；未披露的细节不应被视为已确认事实。定期检查信用、金融及医疗相关账户，有助于及早发现可能的滥用行为。\u003C\u002Fp>","Archer Health 2025年数据泄露事件 (4.3 千 受影响人数)","Archer Health 2025年数据泄露事件. 据报告，涉及4.3 千人。 已报告的数据：姓名, 出生日期, 社会保障号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Farcherhealthinc_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Archer Health Inc.","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]