Bell Ambulance 2025年数据泄露事件

Bell Ambulance 的官方事件页面列明了事件发现日期、未经授权的网络访问、可能涉及的数据字段以及公司的应对措施。HHS OCR 的记录将该机构列为医疗服务提供商，并将事件归类为涉及网络服务器的黑客攻击/IT 事件。

一封日期为2026年1月、已提交给马萨诸塞州总检察长的消费者通知信，也记录了同一起 Bell Ambulance 事件及其更新后的通知流程。HHS 记录中的237,830人是已公布的事件总影响人数；如果再加上范围较小的各州居民人数，可能会对同一人重复计数。

在发现其计算机网络中存在未经授权的活动后，Bell 聘请第三方取证专家调查事件的性质和影响范围。调查确认，有未经授权的人员访问了网络中的数据。

该公司的公开通知并未披露涉事人员首次或最后一次访问的日期、所用方式或其身份。因此，2月13日应视为 Bell 发现事件的日期，而不是已经确认的首次访问日期。

官方通知称，名字和姓氏可能与出生日期、社会保障号码、驾驶证号码、金融账户信息、医疗信息或医疗保险信息一同出现在相关数据中。

涉及的信息因人而异，因此不应认为上述所有信息类别都适用于全部237,830人。本文未列入密码、电子邮件内容和支付卡数据，因为该通知并未单独确认这些信息类别。

社会保障号码、出生日期或驾驶证号码与姓名结合后，可被用于身份盗用、欺诈性开户以及税务或信贷欺诈。金融账户信息也可能增加未经授权的交易和针对性冒充银行行为的风险。

医疗和医疗保险信息可能被用于虚假的医疗服务理赔申请、保险欺诈，或看似可信的医疗健康主题钓鱼攻击。准确的患者或保险信息并不能证明消息发送者的身份真实合法。

该公司表示，已采取措施保障网络安全、重置密码、保护账户，并开展全面调查。Bell 还向其能够确认身份的相关人员邮寄了通知。

2026年1月的通知信向符合条件的收信人提供了通过 IDX 进行的24个月信用监测服务，报名截止日期为2026年4月15日。由于该日期已经过去，应通过本人直接收到的通知信或 Bell 的官方事件援助热线，确认目前可获得的支持。

收到通知的人应定期查看信用报告、金融账户活动记录和医疗保险理赔说明单，留意是否存在自己不熟悉的账户、交易或服务。如发现可疑活动，应通过已核实的渠道向相关金融机构、医疗保险计划或医疗服务提供商报告。

不要在接到意料之外的电话或消息时提供社会保障号码、账户信息、密码或验证码。免费冻结信用档案或设置欺诈警报可能是合适的措施。如需使用帮助链接，应自行查找官方网站并从中打开，而不是点击消息中的链接。