Cary Pediatric Center 2025年数据泄露事件

主要来源是该机构官网上的《数据安全事件通知》PDF 文件。文件说明了9月19日发现事件、遏制网络入侵、开展专业取证审查、影响范围仅限于通话录音、电子病历未受影响、可能涉及的数据字段、提供12个月的保护服务，以及855-522-4713援助热线等情况。

第二个来源是 HHS/OCR 官方记录中日期为11月17日、涉及25,784人的条目。该机构当前的官网首页确认了机构身份及域名，并在“数据事件通知”栏目下直接链接至官方事件通知 PDF。通过这两份一手记录，可以交叉核对事件、受影响总人数及机构身份。

Cary Pediatric 于9月19日前后发现自己遭遇了网络安全事件。在一名未经授权的第三方试图侵入网络环境后，该机构采取措施保护网络，并聘请专业的取证与事件响应公司，确定可能存在的未经授权访问的范围。公开文件未披露最初的入侵方式或行为者身份。

调查发现，部分个人信息可能已遭到泄露。文件明确表示，所涉及的敏感数据仅限于患者与诊所之间的通话录音，电子病历未受影响。因此，本条目不据此推断一般患者档案或整个 EMR 数据库遭到暴露。

PDF 页眉写的是“2025年2月19日”，但事件正文称发现日期为2025年9月19日。由于页眉日期早于事件发生日期，两者无法构成一致的时间线。

本条目采用该机构所述的2025年9月19日作为事件发生及发现日期，并采用 HHS/OCR 中日期为2025年11月17日的记录条目作为官方人数及监管报告阶段的依据。这一处理方式使用了可核实的日期，同时没有掩盖文件中明显存在的不一致。在没有证据的情况下，不引入其他日期，也不将年份改为2026年。

官方通知列出的可能暴露字段包括姓名、出生日期和受保护的健康信息。通知表示，涉及的信息类型因人而异，并非每个人的所有列明信息都遭到暴露。通知未将 PHI 进一步细分为诊断、用药、医疗操作、保险或支付等字段，因此本条目不对这些细节作推测。

受影响的载体是电话录音。通话中可能提及的信息，并不等同于电子患者档案中存储的全部信息。因此，数据类别仅限于官方表述中的姓名、出生日期和 PHI，本条目不将电子病历列为受影响的数据。

25,784是 HHS/OCR 门户公布的受影响人数，并非录音、通话或文件的数量。官方来源公布的受影响人数或记录数代表该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。

HHS 中的11月17日是向监管机构报告的日期，而非事件发生日期。该机构未另行公布邮寄通知的收件人数或通话录音数量。

Cary Pediatric 表示，已采取措施保护网络，与 IT 专家共同开展调查，审查并加强技术防护措施，并为所有可能受影响的个人安排了12个月的免费信用监测和身份盗用保护服务。在发布通知时，该机构表示尚未收到任何信息被滥用或发生相关身份盗用的报告。

855-522-4713援助热线的服务时间为工作日东部时间上午8:00至晚上8:00。收件人应以自己收到的通知为准，了解个人受影响范围及服务登记说明，不应在意料之外的来电或消息中提供出生日期、健康信息、密码、支付信息或一次性验证码。对可疑的健康记录，应直接向诊所核实。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。