CardioVascular Health Clinic 数据泄露（501人）

CardioVascular Health Clinic 于2025年3月4日出现网络中断，随后与第三方专家展开调查。调查确认，一名未经授权的人员在2月18日至3月4日期间访问了存储在诊所网络上的部分信息。

诊所将此次访问与一起影响其云服务提供商的安全事件联系起来。公开通知未指明该提供商的身份，未披露所使用的技术手段，也未将事件归因于任何攻击者。

涉及的信息类别因人而异。官方通知列出的信息包括姓名、地址、电话号码、电子邮箱地址、出生日期、社会保障号码、驾驶执照号码或州身份证号码、金融账户信息、治疗和诊断信息、处方信息、医疗服务提供者名称、病历编号或病例编号、Medicare或Medicaid标识符、医疗保险信息以及治疗费用。

并非每个人都涉及上述所有信息类别。诊所表示，正在审查相关数据，以确定哪些人员和信息可能受到影响。

HHS OCR的事件记录报告称，这家位于俄克拉何马州的医疗服务机构有501人受到影响。这条联邦机构记录的提交日期为2025年5月3日。

身份和财务信息可能被用于身份盗用或账户欺诈。诊断、处方、保险详情和病历标识符可能增加医疗欺诈及定向网络钓鱼的风险。消息中包含准确的个人信息，并不意味着该消息一定可信。

CardioVascular Health Clinic 表示，已与第三方专家展开调查、通知执法部门，并审查自身的政策和程序。该机构向收到通知的人士提供了为期24个月的信用监测和身份保护服务。

收到通知的人士可以查看信用报告、银行和保险相关活动记录以及医疗账单，留意是否有不熟悉的交易。如果收到自称来自该诊所或其他医疗机构的意外消息，请使用该机构官方网站上的联系方式，而不要使用消息中提供的链接。