全部数据泄露事件
CareOregon 2025年10月数据泄露事件
在2025年10月CareOregon数据泄露事件中,一名或多名人员未经授权查看了部分会员信息。该机构表示,部分信息可能被用于伪造保险理赔申请,但尚未证实每位受影响者的信息都曾被用于此类用途。
7 千
受影响人数
4
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
1 种敏感数据4- 医疗保险信息
- 姓名
- 出生日期
- 政府颁发的身份证件
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事记录为一起涉及网络服务器的未经授权访问或披露事件,并报告受影响人数为6,988人。
已核实的事件时间线
CareOregon和Health Share of Oregon于2025年10月27日左右获悉,会员信息曾被未经授权查看。CareOregon在2025年12月26日发布的通知中列明了受影响的数据类型,以及会员应核查的医疗服务记录。
哪些信息可能受到影响?
通知列出的信息包括名字和姓氏、出生日期、医疗保险计划信息、Medicaid ID号码、Medicare ID号码(如适用),以及初级保健服务提供者的诊所信息。CareOregon表示,此次事件中社会保障号码和财务信息未被查看。
该机构如何应对
CareOregon表示,已开展调查并修复问题,调整了信息的查看方式,重新培训员工,并通知了执法部门。
受影响者应如何应对?
收到通知的人应核查CareOregon提供的医疗服务清单和保险记录,如发现列有自己未接受过的服务,应予以报告。在回复与该事件有关的电话、电子邮件或信件之前,应通过CareOregon的官方渠道核实其中的联系方式。
