Central Kansas Mental Health Center 2025年数据泄露

主要来源是Central Kansas Mental Health Center在其官方域名上发布的《数据安全事件通知》。该通知直接说明了事件发现日期、未经授权的网络访问、包含受保护健康信息的文件、外部网络安全调查、技术措施，以及通知受影响人员的计划。

第二个来源是HHS OCR数据泄露门户，其中确认该机构属于医疗服务提供者，并将事件归类为涉及网络服务器的黑客攻击/IT事件。第三个来源是得克萨斯州总检察长于2026年6月24日公布的记录。这份较新的报告提供了受影响的数据字段、邮寄通知信息，以及最终的37,610名受影响人员总数；印第安纳州总检察长的一份报告也列出了相同的事件发现过程。

9月26日前后，CKMHC在其网络中发现了可疑活动。该机构启动了事件响应程序，将网络下线，并聘请外部网络安全专家调查事件的性质和范围。调查发现，一名未经授权的人员进入了网络，并很可能访问了敏感文件。

2025年11月发布最初的网页通知时，文件审查仍在进行，该机构尚未确定每位受影响人员涉及哪些数据字段。CKMHC表示，将在审查后确认有效地址时寄出信函。这里的事件日期依据的是公开来源中可核实的最早技术活动时间。

得克萨斯州后续公布的监管记录列出了姓名、地址、社会安全号码、驾驶执照信息、护照号码或州身份证号码等政府签发的身份证件信息、金融账户信息或信用卡和借记卡信息、医疗信息、健康保险信息，以及出生日期。这些数据共同构成了高度敏感的个人信息和受保护健康信息。

该报告并未说明所有37,610人的记录都包含每一个字段。官方网页通知确认，相关文件很可能被访问；但并未表示数据已被公开、出售，或被某个具名的勒索软件团伙获取。

HHS OCR中日期为2025年11月25日的记录显示，受影响人数为80,860人；当时仍处于早期阶段，CKMHC表示文件审查尚未完成。得克萨斯州总检察长于2026年6月24日公布的后续消费者通知记录中，“受影响个人总数”为37,610，“受影响的得克萨斯州居民人数”为682。

官方来源公布的受影响人数或记录数，代表所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。采用这一数字并不抹去联邦记录，也不意味着另有一起事件；sourceNotes保留了两项监管数值及其日期。该数值统计的是最终通知范围内的人数，而不是文件、诊疗、保险理赔或数据项的数量。

该机构表示，已将网络下线、更改系统和用户密码、恢复系统，并通知执法部门。该机构还在网络内增设了终端威胁检测工具，并与外部专家合作开展调查和文件审查。

最初通知发布时，尚未发现信息被滥用的证据。地址有效的受影响人员收到了信函，其中包含事件的更多详情、免费的信用监测和身份保护服务，以及可采取的防护措施。目前没有已知的滥用情况，并不保证今后不会发生身份欺诈或医疗欺诈。

收到通知的人应在规定的注册期限内启用所提供的监测和身份保护服务，并检查信用报告、银行和银行卡交易记录，以及健康保险给付说明，留意不熟悉的账户或服务。如发现可疑记录，应通过此前已知的相关机构官方渠道报告。

医疗、财务和身份信息相结合，可能使有针对性的诈骗更具迷惑性。对于意外收到的、自称来自CKMHC、保险公司、银行或政府机构的消息，不应直接打开其中的链接；应通过官方网站或经过核实的电话号码联系相关机构。