Boston Children's Health Physicians 数据泄露(909,469 人受影响)
2024 年 Boston Children's Health Physicians 数据泄露事件发生在 IT 服务提供商 ATSG 遭遇安全事件之后,导致 BCHP 网络遭到未经授权的访问,文件被外传。BCHP 表示,其服务提供商于2024年9月6日报告了异常活动,而 BCHP 于9月10日在自身网络中发现了未经授权的活动。
暴露的数据类型
3 种敏感数据9- 病历号
- 医疗信息
- 医疗保险信息
- 姓名
- 实际地址
- 出生日期
- 社会保障号码
- 驾驶证
- 账单信息
关于此次数据泄露
Boston Children's Health Physicians 是一家多专科医疗集团,在纽约州和康涅狄格州提供儿科初级诊疗和专科医疗服务。ATSG 后来成为 XTIUM。
泄露发生在何时?
根据 BCHP 公布的时间线,IT 服务提供商于2024年9月6日报告其系统中出现异常活动。9月10日,未经授权的一方利用该服务提供商的访问权限,进入 BCHP 网络的有限部分区域,并将文件外传。向个人发送通知的工作于2024年10月4日前后开始。
哪些信息可能受到影响?
因人而异,相关文件可能包含姓名、社会保障号码、地址、出生日期、驾驶证号码、病历编号、医疗保险信息、账单信息及有限的治疗信息。并非每个人都涉及上述所有类别的信息。BCHP 表示,其电子病历系统未受影响。
有多少人受到影响?
ATSG 向美国卫生与公众服务部提交的报告列明,此次事件涉及 909,469 名患者的受保护健康信息。有关诉讼和和解的报道指出,若将员工数据也计算在内,受影响人数约为 918,000 人;本目录条目采用向监管机构报告的患者人数。
该机构采取了哪些措施?
BCHP 表示,其出于防护目的关闭了系统,开展了数字取证调查,并加强了监控和安全防护措施。对于社会保障号码或驾驶证号码涉及此次事件的人,BCHP 提供了免费的信用监测服务。
受影响的人应如何应对?
收到通知的人应检查信用报告、医疗保险结算说明和医疗账单,留意不明活动。如果社会保障号码或驾驶证信息涉及此次事件,也可考虑申请信用冻结或设置欺诈警报。
