[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mtt8li7n2tts":3,"$fb2nrishwomgt":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a6754ebda367b1d0e1a5250","BrevardSkinAndCancerCenter2025","Brevard Skin and Cancer Center 2025年数据泄露事件","brevard-skin-and-cancer-center-2025","brevardskin.com","2025-09-28T00:00:00.000Z","2026-07-27T12:54:03.356Z","2026-10-10T01:56:56.716Z","Brevard public notice, HHS\u002FOCR report, and Massachusetts Attorney General consumer letter","https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F6939a34ba97341f468b02680_w5UqLFZeRoYe-i6AwwPk4d_9gdhRcJaxJWuhx-be0bU.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-2133-brevard-skin-and-cancer-center\u002Fdownload",54570,"known",null,"people","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55],"Full names","Dates of birth","Home addresses","Social Security numbers","Phone numbers","Diagnosis and clinical information","Email addresses","Billing and claims information","Health conditions in FMLA forms","\u003Cp>\u003Cstrong>Brevard Skin and Cancer Center 2025年数据泄露事件\u003C\u002Fstrong>是指这家佛罗里达州皮肤科医疗机构于2025年10月14日发现的、涉及受保护健康信息和个人信息的事件。调查发现，未经授权的第三方曾在9月28日前后访问部分数据系统，并将部分数据传出。\u003C\u002Fp>\n\u003Ch2>Brevard Skin and Cancer Center的数据泄露是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>本事件的主要资料来源是Brevard发布的公开安全通知。虽然查阅时公司的原始页面返回404，但一份留存的PDF确认了10月14日发现事件、约9月28日发生访问、涉及的数据类别、向FBI报告以及IDX援助热线等信息。通知明确说明，部分数据已被从系统中传出。\u003C\u002Fp>\n\u003Cp>第二个来源是HHS\u002FOCR的官方记录，其中列出的受影响人数为54,570人。马萨诸塞州总检察长公布的一封日期为12月26日的消费者通知函，也独立佐证了患者数据类型、事件日期以及为期24个月的IDX服务。官方文本并未确认攻击者的名称，也未确认1.8 TB的数据量，因此此处不纳入这些来自二手来源的说法。\u003C\u002Fp>\n\u003Ch2>2025年9月28日前后至10月14日期间发生了什么？\u003C\u002Fh2>\n\u003Cp>在10月14日发现事件后，Brevard聘请了网络安全专家，采取措施控制事件，并开始对其电子系统环境进行修复。调查确定，未经授权的第三方曾在9月28日前后访问部分数据系统。该公司表示，仍在继续分析相关资料，以确定受影响人员以及被访问的信息类型。\u003C\u002Fp>\n\u003Cp>公开文本未披露未经授权访问的确切结束时间、最初的访问方式或未经授权方的身份。不过，文本确实确认了部分数据被传出，因此这起事件不同于仅被描述为可能发生访问的事件。通知还表示，事件没有导致服务中断，也不会影响患者诊疗。\u003C\u002Fp>\n\u003Ch2>涉及患者和员工的哪些信息？\u003C\u002Fh2>\n\u003Cp>对于目前或曾在该机构就诊的患者，可能涉及的信息字段包括全名、出生日期、家庭住址、社会保障号码、电话号码、诊断及临床信息、电子邮箱地址，以及账单和理赔信息。马萨诸塞州的消费者通知函列出了相同的患者信息类别。不应假定每个人的信息都包含上述所有字段。\u003C\u002Fp>\n\u003Cp>对于在职或离职员工，可能涉及的范围包括全名、出生日期、家庭住址、SSN、电话号码、FMLA表格中的健康状况以及电子邮箱地址。Brevard另行表示，据信这些信息不包含金融账户号码、银行信息或信用卡及借记卡详情；因此，此处不将这些被排除的字段列为已泄露数据。\u003C\u002Fp>\n\u003Ch2>为什么采用54,570而不是53,255？\u003C\u002Fh2>\n\u003Cp>54,570是HHS\u002FOCR门户于2025年12月12日公布的当前官方受影响总人数。53,255这一数字出现在一个于12月10日首次发布的二手事件页面上，比HHS条目早两天。官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Cp>这两个数字不会相加，也不构成两条独立的数据泄露记录；它们是在不同时间点对同一事件影响范围的统计。此处采用HHS当前公布的官方总人数54,570人。\u003C\u002Fp>\n\u003Ch2>身份和健康信息可能带来哪些风险？\u003C\u002Fh2>\n\u003Cp>姓名、出生日期、地址和SSN的组合可能增加身份冒用、冒名开立账户、税务欺诈或福利欺诈的风险。诊断、临床、账单和理赔详情可能被用于编造具有迷惑性的虚假医疗信息。通知接收者应留意信用报告、保险给付说明文件以及意料之外的医疗账单。\u003C\u002Fp>\n\u003Cp>即使一条消息提到了真实的诊断或账单详情，也不能仅因其看似来自Brevard或熟悉的诊所员工就认定其真实可信。应使用已知的医疗机构网站或电话号码，而不是消息中的链接；不要透露密码、完整的SSN或一次性验证码，也不要支付款项。如果出现不熟悉的信用活动，可以考虑设置欺诈警报或申请免费的信用冻结。\u003C\u002Fp>\n\u003Ch2>Brevard如何应对，通知接收者可以采取哪些措施？\u003C\u002Fh2>\n\u003Cp>Brevard表示，已控制事件并保护其系统环境，与IT和网络安全团队合作审查受影响系统，评估数据完整性，并加强了安全防护。公司已向FBI及相关监管机构报告此事。此外，公司还审查了隐私与安全政策及流程，并考虑采取进一步的网络防护措施。\u003C\u002Fp>\n\u003Cp>受影响者可通过IDX获得为期24个月的保护服务，包括涵盖三家征信机构的信用监测、CyberScan、身份恢复及其他保护。一般通知列出的登记截止日期为2月13日，而随后发给马萨诸塞州个人的通知函列出的截止日期为2026年3月26日，因此接收者应以自己的通知函为准。援助热线1-833-779-4803的服务时间为工作日美国东部时间上午9:00至晚上9:00。\u003C\u002Fp>","Brevard Skin and Cancer Center 2025年数据泄露事件 (54.6 千 受影响人数)","Brevard Skin and Cancer Center 2025年数据泄露事件. 据报告，涉及54.6 千人。 已报告的数据：完整姓名, 出生日期, 家庭住址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fbrevardskin_com.gif",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":21},"Brevard Skin and Cancer Center","Healthcare","United States","",{"success":4,"breaches":67},[68,75,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":21,"affectedCountStatus":89},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":21,"affectedCountStatus":89},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]