Centers Laboratory 2025年数据泄露事件

Centers 在其公开通知中表示，未经授权的行为者获得了对其系统内数据的有限访问权限，并复制了数据。第三方取证专家确定，访问发生在8月9日至14日期间。这一表述说明，数据被获取和外传已得到该机构确认，而不只是信息可能被查看。

HHS OCR 将此次事件归类为黑客攻击/IT 事件，信息所在位置列为网络服务器，实体类型列为医疗服务提供者。HIPAA Journal 将官方披露内容与联邦记录进行了比对，佐证了患者文件被复制的情况、涉及的数据类别，以及受影响人数总计为542,377人的信息。这些来源未将此次攻击归因于任何具名的勒索软件或威胁团体。

事件日期以公开来源中能够核实的最早技术活动为依据。未经授权的一方一直留在部分系统中，直至8月14日；Centers 于8月25日发现可疑活动，随后隔离受影响系统，并采取措施阻止进一步访问。发现日期并未被用来替代更早的事件起始日期。

此后，该机构聘请第三方数据审查专家，确定被复制的文件是否包含敏感信息，以及这些信息涉及哪些人。在对审查结果进行全面的内部核验后，该机构邮寄了通知信。HHS 记录中的提交日期为2026年6月18日，HIPAA Journal 则于7月公布了最终确定的影响范围。

文件可能同时包含姓名、出生日期和社会保障号码。披露的可能涉及的身份信息字段还包括驾驶证号码或州身份证件号码，以及护照号码。未经核实的人数、数据字段和威胁行为者的说法，均不纳入此次事件的公开影响范围。

社会保障号码、政府签发的身份证件号码和护照号码都是长期使用的身份标识。这些信息与姓名、出生日期结合后，可能增加欺诈性开户、冒充身份或定向网络钓鱼的风险。来源未披露任何已知的信息滥用事件，但由于数据复制已获确认，未来的风险可能仍然存在。

被复制的数据集中包含医疗信息和医疗保险信息。官方通知未单独列举更细分的字段，例如诊断、检测结果、治疗、保单号码或参保人标识。

实验室和保险数据可能揭示患者的诊疗关系，或与健康有关的敏感背景信息。与身份信息结合后，这些数据可能被用于盗用医疗身份、提交虚假保险索赔，或冒充真实医疗服务提供者实施欺诈。这并不意味着每位受害者的数据都同时包含这两类信息。

官方来源公布的受影响人数或记录数量，代表此次事件所报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。这是 Centers Lab NJ LLC 向联邦主管部门报告的受保护健康信息受影响范围。该数值不会在客户机构之间重新分配，不会针对每个数据类别重复计算，也不会被新闻标题中经过取整的542K表述替代。

此次事件影响了该实验室医疗服务机构客户的患者，但来源并未公布经核实的各客户受影响人数。将其拆分为独立的客户事件，或凭假设分摊人数，都可能造成重复计数。LeakData 的这条记录对应的是同一访问时段和同一份联邦报告所涵盖的单一实验室事件。

Centers 已实施额外的数据安全措施；据 HIPAA Journal 报道，受影响的人可根据其受影响范围，获得12至24个月的免费信用监测和身份盗用防护服务。收到通知的人应按照说明办理服务注册，检查信用报告和账户活动；如果涉及敏感身份标识信息，还应考虑冻结信用档案。

受影响的人还应检查医疗保险理赔说明和医疗记录，留意不熟悉的检测、服务、医疗服务提供者或索赔。收到以 Centers Laboratory 名义提出的、意料之外的付款或信息索取要求时，应通过官方网站或已知的电话号码核实。