Brevard Skin and Cancer Center 2025年数据泄露事件

本事件的主要资料来源是Brevard发布的公开安全通知。虽然查阅时公司的原始页面返回404，但一份留存的PDF确认了10月14日发现事件、约9月28日发生访问、涉及的数据类别、向FBI报告以及IDX援助热线等信息。通知明确说明，部分数据已被从系统中传出。

第二个来源是HHS/OCR的官方记录，其中列出的受影响人数为54,570人。马萨诸塞州总检察长公布的一封日期为12月26日的消费者通知函，也独立佐证了患者数据类型、事件日期以及为期24个月的IDX服务。官方文本并未确认攻击者的名称，也未确认1.8 TB的数据量，因此此处不纳入这些来自二手来源的说法。

在10月14日发现事件后，Brevard聘请了网络安全专家，采取措施控制事件，并开始对其电子系统环境进行修复。调查确定，未经授权的第三方曾在9月28日前后访问部分数据系统。该公司表示，仍在继续分析相关资料，以确定受影响人员以及被访问的信息类型。

公开文本未披露未经授权访问的确切结束时间、最初的访问方式或未经授权方的身份。不过，文本确实确认了部分数据被传出，因此这起事件不同于仅被描述为可能发生访问的事件。通知还表示，事件没有导致服务中断，也不会影响患者诊疗。

对于目前或曾在该机构就诊的患者，可能涉及的信息字段包括全名、出生日期、家庭住址、社会保障号码、电话号码、诊断及临床信息、电子邮箱地址，以及账单和理赔信息。马萨诸塞州的消费者通知函列出了相同的患者信息类别。不应假定每个人的信息都包含上述所有字段。

对于在职或离职员工，可能涉及的范围包括全名、出生日期、家庭住址、SSN、电话号码、FMLA表格中的健康状况以及电子邮箱地址。Brevard另行表示，据信这些信息不包含金融账户号码、银行信息或信用卡及借记卡详情；因此，此处不将这些被排除的字段列为已泄露数据。

54,570是HHS/OCR门户于2025年12月12日公布的当前官方受影响总人数。53,255这一数字出现在一个于12月10日首次发布的二手事件页面上，比HHS条目早两天。官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。

这两个数字不会相加，也不构成两条独立的数据泄露记录；它们是在不同时间点对同一事件影响范围的统计。此处采用HHS当前公布的官方总人数54,570人。

姓名、出生日期、地址和SSN的组合可能增加身份冒用、冒名开立账户、税务欺诈或福利欺诈的风险。诊断、临床、账单和理赔详情可能被用于编造具有迷惑性的虚假医疗信息。通知接收者应留意信用报告、保险给付说明文件以及意料之外的医疗账单。

即使一条消息提到了真实的诊断或账单详情，也不能仅因其看似来自Brevard或熟悉的诊所员工就认定其真实可信。应使用已知的医疗机构网站或电话号码，而不是消息中的链接；不要透露密码、完整的SSN或一次性验证码，也不要支付款项。如果出现不熟悉的信用活动，可以考虑设置欺诈警报或申请免费的信用冻结。

Brevard表示，已控制事件并保护其系统环境，与IT和网络安全团队合作审查受影响系统，评估数据完整性，并加强了安全防护。公司已向FBI及相关监管机构报告此事。此外，公司还审查了隐私与安全政策及流程，并考虑采取进一步的网络防护措施。

受影响者可通过IDX获得为期24个月的保护服务，包括涵盖三家征信机构的信用监测、CyberScan、身份恢复及其他保护。一般通知列出的登记截止日期为2月13日，而随后发给马萨诸塞州个人的通知函列出的截止日期为2026年3月26日，因此接收者应以自己的通知函为准。援助热线1-833-779-4803的服务时间为工作日美国东部时间上午9:00至晚上9:00。