Beverly Hills Oncology Medical Group 2025年数据泄露事件

主要来源是通过该机构自有资源域名发布的《数据泄露通知》PDF。通知说明了2月7日至11日的访问时间段、与外部专业人员共同开展的调查、10月13日确定的影响范围、可能涉及的数据字段、10月31日前后开始发送的书面通知、免费信用监测服务，以及855-291-2692援助热线。

第二个来源是日期为10月31日的HHS/OCR官方记录，列明受影响人数为57,655人。公开的数据泄露信息来源的事件页面关联了同一份PDF、联邦层面公布的总人数，以及加利福尼亚州和其他州的披露信息，可用于独立交叉核对。

该机构表示，其发现网络曾在约2月7日至2月11日期间遭到未经授权的访问。随后，机构与经常分析此类情况的外部网络安全专业人员共同开展调查，以确定网络上的信息可能受到影响的程度。公开通知并未说明行为者、漏洞或最初的入侵方式。

全面调查和文件审查于10月13日结束。调查发现，少量个人信息可能在此次事件中被从网络中移出。对于可能受影响且留有最后已知家庭住址的人员，机构于10月31日前后开始发送书面通知。这些日期分别对应网络访问、影响范围确定和消费者通知三个阶段。

官方通知称，完整姓名可能与以下一项或多项信息一同出现：社会保障号码、驾驶执照号码或其他政府签发的身份证件号码、金融账户信息、信用卡或借记卡信息，以及医疗保险保单信息。

治疗、诊断、处方及其他临床信息也在可能涉及的范围内。每个人涉及的数据类型不同，不应假定每个人都涉及所有字段，也不应假定所有文件都已被移出。未经核实的人数、数据字段和威胁行为者的说法，不纳入此次事件公开披露的影响范围。

57,655是HHS/OCR门户公布的此次事件受影响人数，并非文档数、文件数或泄露数据行数。官方来源公布的受影响人数或记录数量代表此次事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。

各州总检察长记录中的本州居民人数，是全国总人数57,655人的一部分，不应再与总数相加，否则会重复计算同一批人。10月31日的HHS报告及通知日期与2月的网络访问时间段不同。区分这些日期，才能准确保留事件的实际时间顺序，以及各个数字所代表的统计口径。

姓名与社会保障号码（SSN）或政府签发的身份证件号码结合，可能增加身份冒用和欺诈性开户的风险。金融账户和银行卡信息可能被用于支付欺诈，而治疗、诊断、处方和保险数据可能被用于医疗身份盗用和有针对性的网络钓鱼。该机构表示，在发布通知时，尚未获悉任何关于此次事件直接导致身份欺诈或信息不当使用的报告。

通知收件人除查看信用报告和金融交易活动外，还应核查医疗保险的费用结算说明文件。如发现不熟悉的治疗、处方、理赔或付款，应直接向相关服务提供方核实。如果有人在您未预期的情况下联系您，并声称代表该机构，不应向对方提供完整的SSN、身份证件号码或银行卡号、密码或一次性验证码。

Beverly Hills Oncology Medical Group表示，其已与外部专业人员共同开展调查，持续评估安全和隐私管控措施，并为受影响人员提供免费信用监测服务。书面通知包含了信用报告核查、欺诈警报、信用冻结、金融账户保护以及防范医疗身份盗用等措施。

保密免费应答热线855-291-2692的服务时间为工作日美国东部时间上午9:00至晚上9:00。通知收件人应以本人收到的信函为准，了解个人涉及的数据范围及服务登记说明；如发现金融或医疗活动异常，应及时向相关机构报告，并在适当情况下考虑申请免费信用冻结。