Bradford Health Services 2023年数据泄露事件

主要来源是Bradford Health Services于2025年5月30日在其自有域名网站上发布的《数据安全事件通知》页面。该机构确认了以下事项：于12月8日发现异常、与外部网络安全专家开展调查、文件可能遭到未经授权的访问和获取、于2025年5月15日完成审查，以及所披露的数据类别。

第二个来源是缅因州总检察长的官方申报，其中更新后的美国全国受影响人数为22,465。HHS民权办公室的官方门户网站上有一条较早的记录，日期为2024年2月6日，事件类型为涉及网络服务器的黑客攻击/IT事件，受影响人数为28,543。按时间顺序来看，这些记录反映的是同一事件在早期和后期确定的不同影响范围，而不是两起独立的数据泄露事件。

Bradford Health于12月8日发现其网络内存在异常活动，并与第三方网络安全专家展开调查。调查认定，某些网络文件可能曾被未经授权访问和获取。随后，该机构进行了全面审查，以识别涉及的数据，并确定这些数据对应的个人。

文件审查于2025年5月15日完成，书面通知于5月30日通过美国邮政寄出。该机构表示，没有证据表明可能涉及的信息曾被滥用。

涉及的身份信息因人而异，包括姓名、驾驶证号码、出生日期、护照号码和社会保障号码。此外，金融账户号码、支付卡号码及用于访问账户的信息也可能受到影响。本条目并不假定每位通知接收者的所有上述类别数据均受到影响。

SSN与出生日期、政府签发的身份证件或护照数据结合，可能增加身份冒用和冒名开设新账户的风险。如果个人的金融账户或账户访问信息受到影响，可以通过已知可靠的银行渠道，核查不熟悉的交易，以及收款人、地址或联系方式的变更。这一宽泛的数据类别并不能证明密码也受到影响。

Bradford Health列举的医疗信息示例包括诊断和治疗详情、医生姓名及病历编号。健康保险信息也可能受到影响。在行为健康服务的背景下，这些信息类别具有敏感性，但该机构并未公开披露任何个人的具体病情、治疗情况或保险细分类别。

一条意外收到的消息，如果包含真实的医生姓名、诊断或治疗详情，可能会显得可信。通知接收者可以查看医保理赔说明、病历和患者门户中的活动，并通过医疗机构的官方电话号码核实不熟悉的服务或变更。不要在回复此类消息时发送敏感健康信息，也不要通过未主动索取的链接提交此类信息。

2024年2月6日向HHS报告的28,543人，是事件发现约两个月后提交的早期医疗行业事件通知所列人数。该机构的文件审查持续至2025年5月15日，之后向缅因州提交的申报记录了美国全国22,465名受影响者。审查完成后确定的最新人数取代了初步报告中的人数；这两个数字不能相加。

官方来源公布的受影响人数或记录数，代表该事件报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。最终总数较低并不否定事件本身；审查可以剔除重复、范围之外或无需通知的记录，同时确定实际需要通知的人群。

Bradford Health表示，已采取额外措施来改善网络安全、降低类似事件再次发生的风险，并向执法部门报告了该事件，同时设立了免费呼叫中心，电话号码为1-877-670-4122。其页面称，工作人员在工作日美国中部时间上午7:00至下午7:00提供服务，解答与事件有关的问题。

通知接收者应以本人信件中列出的信息类别为依据：如果涉及SSN或政府签发的身份证件，可考虑设置信用冻结、欺诈警报，并监测是否有人冒名开设新账户；如果涉及财务信息，应核查交易；如果涉及健康信息，应查看医保理赔和患者记录。对于以Bradford名义发来的意外消息，不要透露密码、完整SSN或一次性验证码，也不要按其要求付款。