Ascension 2024年合作伙伴数据泄露（43.7万人受影响）

Ascension的监管通报称，患者信息被无意中披露给一家前业务合作伙伴，并很可能因该合作伙伴使用的第三方软件存在漏洞而遭到窃取。调查于2025年1月21日得出了这一结论。

HHS OCR的记录将Ascension Health、共437,329名受影响者以及2025年4月28日的报告日期归为同一起事件。独立的医疗行业安全报道佐证了事件时间线、涉及的信息字段，以及Ascension自身系统未受影响这一事实。

Ascension确认，其曾无意中向该前业务合作伙伴披露了部分患者信息。一名未经授权的人员利用了该合作伙伴所用第三方软件中的漏洞，很可能获取了这些数据。

公开通知并未披露该前合作伙伴的身份、存在漏洞的产品名称、未经授权的访问何时开始，或责任方的身份。Ascension明确表示，其自身网络和系统在此次事件中未遭入侵。

因人而异，可能涉及的信息包括姓名、地址、电话号码、电子邮件地址、出生日期、种族、性别和社会保障号码。已披露的信息类别不一定适用于每一位受影响者。

医疗信息字段可能包括就诊地点、医生姓名、入院和出院日期、诊断及计费代码、病历编号和保险公司名称。由于官方通知未提及密码、支付卡或银行账户信息，此处未将这些信息列入。

社会保障号码与联系方式、出生信息相结合，可能增加身份盗用、欺诈性开户申请和定向诈骗的风险。由于其中许多信息不会改变，可能有必要进行更长期的监测。

如果有人掌握真实的医院就诊、医生、诊断或保险信息，就可能编造出令人信服的消息，声称自己代表Ascension、诊所或保险公司。医疗信息准确，并不能证明发送者已获授权。

获悉事件后，Ascension启动了调查，审查了其信息共享流程，并表示正在落实额外的防护措施。已向受影响者发送书面通知。

该机构向符合条件的通知接收者提供了为期两年的信用监测、欺诈咨询和身份盗用后的恢复服务。公开通知并未表示已明确发现与此次事件有关的信息滥用行为。

收到通知的人应定期查看信用报告、新账户申请查询记录、医疗保险理赔说明和医疗账单，检查是否存在自己无法识别的服务或活动记录。发现可疑记录后，应及时向相关机构报告。

如果意外收到自称来自Ascension、医生或保险公司的消息，不要应其要求提供社会保障号码、密码、支付信息或验证码。应通过自行查找的官方渠道核实请求，而不是使用消息中的链接或电话号码。