全部数据泄露事件
Brown Health 数据泄露事件(至少29万人受影响)
2025年 Brown Health Medical Group 数据泄露事件已获证实,依据是 Hawthorn Medical Associates 发布的通知和马萨诸塞州监管机构的官方记录。申报记录称,至少290,357名马萨诸塞州居民受到影响。
至少 290,357
受影响人数
12
数据类型
至少为高
严重程度
2026年10月9日
最后更新
此分类基于已审核的数量下限;实际影响和严重程度可能更高。
暴露的数据类型
2 种敏感数据12- 医疗保险信息
- 医疗信息
- 姓名
- 出生日期
- 联系信息
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
- 信用卡
- 金融账户信息
- 就业详情
- 执照信息
关于此次数据泄露
事件波及 Hawthorn 所在地的一台旧有的文件服务器,该地点由 Lifespan Physician Group of Massachusetts, Inc. 以 Brown Health Medical Group-MA 的名义运营。该机构表示,其电子健康记录系统未受影响。
泄露是如何发生的?
未经授权的访问发生在2025年12月15日至16日期间,并于12月16日被发现。服务器已被隔离;最初的访问方式以及是否有数据被转出,均未公开披露。
哪些信息受到影响?
可能受到影响的信息包括姓名、出生日期和联系方式;社会保障号码、驾驶执照或其他政府签发的身份证明信息;金融账户和银行卡信息;以及健康保险、医疗、账单、理赔和付款信息。部分人员的人事、薪资、执业执照和残疾相关记录也可能涉及其中。涉及的信息因人而异。
公布了哪些应对措施?
该机构表示,已对员工重新开展培训、实施额外的技术防护措施,并通知执法部门。受影响者可获得为期两年的身份恢复和欺诈检测服务。
受影响者应采取哪些措施?
收到通知的人应以各自通知信中列出的受影响数据范围为准,并监测金融账户、信用报告和健康保险对账单,留意不明活动。社会保障号码或政府签发的身份证明信息受到影响的人,可考虑申请免费的欺诈警示或信用冻结。
