[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f30f594sujphiv":3,"$f3gm4ynq0vxzzo":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"6a66e70e05010eb7635240ab","CentralKansasMentalHealthCenter2025","Central Kansas Mental Health Center 2025年数据泄露","central-kansas-mental-health-center-2025","ckmhc.org","2025-09-26T00:00:00.000Z","2026-07-27T05:05:18.655Z","2026-10-09T22:52:47.701Z","Official CKMHC notice and later Texas regulatory filing confirming unauthorized access and affected data","https:\u002F\u002Fwww.ckmhc.org\u002Fwp-content\u002Fuploads\u002F2025\u002F11\u002FWebsite-Posting-CKMHC284741597.2-003-1.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",37610,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57,58],"Personal information","Protected health information","Names","Addresses","Social Security numbers","Driver's license numbers","Government identification numbers","Financial information","Payment card information","Medical information","Health insurance information","Dates of birth","\u003Cp>\u003Cstrong>Central Kansas Mental Health Center 2025年数据泄露\u003C\u002Fstrong>是一起未经授权的网络访问事件。这家位于萨利纳的行为健康服务机构于2025年9月26日在其网络中发现了该事件。CKMHC的官方通知确认，一名未经授权的人员进入了其网络，并很可能访问了包含受保护健康信息的文件。\u003C\u002Fp>\n\u003Cp>在审查仍在进行期间，最初提交给联邦HHS OCR的报告列出了80,860名受影响人员。随后，在文件审查完成、开展个人通知的阶段，向得克萨斯州总检察长提交的报告显示，同一事件涉及37,610人。\u003C\u002Fp>\n\u003Ch2>CKMHC的数据泄露是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是Central Kansas Mental Health Center在其官方域名上发布的《数据安全事件通知》。该通知直接说明了事件发现日期、未经授权的网络访问、包含受保护健康信息的文件、外部网络安全调查、技术措施，以及通知受影响人员的计划。\u003C\u002Fp>\n\u003Cp>第二个来源是HHS OCR数据泄露门户，其中确认该机构属于医疗服务提供者，并将事件归类为涉及网络服务器的黑客攻击\u002FIT事件。第三个来源是得克萨斯州总检察长于2026年6月24日公布的记录。这份较新的报告提供了受影响的数据字段、邮寄通知信息，以及最终的37,610名受影响人员总数；印第安纳州总检察长的一份报告也列出了相同的事件发现过程。\u003C\u002Fp>\n\u003Ch2>2025年9月26日发生了什么？\u003C\u002Fh2>\n\u003Cp>9月26日前后，CKMHC在其网络中发现了可疑活动。该机构启动了事件响应程序，将网络下线，并聘请外部网络安全专家调查事件的性质和范围。调查发现，一名未经授权的人员进入了网络，并很可能访问了敏感文件。\u003C\u002Fp>\n\u003Cp>2025年11月发布最初的网页通知时，文件审查仍在进行，该机构尚未确定每位受影响人员涉及哪些数据字段。CKMHC表示，将在审查后确认有效地址时寄出信函。这里的事件日期依据的是公开来源中可核实的最早技术活动时间。\u003C\u002Fp>\n\u003Ch2>哪些信息受到影响？\u003C\u002Fh2>\n\u003Cp>得克萨斯州后续公布的监管记录列出了姓名、地址、社会安全号码、驾驶执照信息、护照号码或州身份证号码等政府签发的身份证件信息、金融账户信息或信用卡和借记卡信息、医疗信息、健康保险信息，以及出生日期。这些数据共同构成了高度敏感的个人信息和受保护健康信息。\u003C\u002Fp>\n\u003Cp>该报告并未说明所有37,610人的记录都包含每一个字段。官方网页通知确认，相关文件很可能被访问；但并未表示数据已被公开、出售，或被某个具名的勒索软件团伙获取。\u003C\u002Fp>\n\u003Ch2>为什么本条目采用37,610人的数字？\u003C\u002Fh2>\n\u003Cp>HHS OCR中日期为2025年11月25日的记录显示，受影响人数为80,860人；当时仍处于早期阶段，CKMHC表示文件审查尚未完成。得克萨斯州总检察长于2026年6月24日公布的后续消费者通知记录中，“受影响个人总数”为37,610，“受影响的得克萨斯州居民人数”为682。\u003C\u002Fp>\n\u003Cp>官方来源公布的受影响人数或记录数，代表所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。采用这一数字并不抹去联邦记录，也不意味着另有一起事件；sourceNotes保留了两项监管数值及其日期。该数值统计的是最终通知范围内的人数，而不是文件、诊疗、保险理赔或数据项的数量。\u003C\u002Fp>\n\u003Ch2>CKMHC采取了哪些措施？\u003C\u002Fh2>\n\u003Cp>该机构表示，已将网络下线、更改系统和用户密码、恢复系统，并通知执法部门。该机构还在网络内增设了终端威胁检测工具，并与外部专家合作开展调查和文件审查。\u003C\u002Fp>\n\u003Cp>最初通知发布时，尚未发现信息被滥用的证据。地址有效的受影响人员收到了信函，其中包含事件的更多详情、免费的信用监测和身份保护服务，以及可采取的防护措施。目前没有已知的滥用情况，并不保证今后不会发生身份欺诈或医疗欺诈。\u003C\u002Fp>\n\u003Ch2>受影响人员应如何应对？\u003C\u002Fh2>\n\u003Cp>收到通知的人应在规定的注册期限内启用所提供的监测和身份保护服务，并检查信用报告、银行和银行卡交易记录，以及健康保险给付说明，留意不熟悉的账户或服务。如发现可疑记录，应通过此前已知的相关机构官方渠道报告。\u003C\u002Fp>\n\u003Cp>医疗、财务和身份信息相结合，可能使有针对性的诈骗更具迷惑性。对于意外收到的、自称来自CKMHC、保险公司、银行或政府机构的消息，不应直接打开其中的链接；应通过官方网站或经过核实的电话号码联系相关机构。\u003C\u002Fp>","Central Kansas Mental Health Center 2025年数据泄露 (37.6 千 已报告记录数)","Central Kansas Mental Health Center 2025年数据泄露. 据报告，涉及37.6 千条记录。 已报告的数据：个人信息, 受保护的健康信息, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fckmhc_org.png",false,{"name":65,"sector":66,"country":67,"website":10,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":21},"Central Kansas Mental Health Center","Healthcare","United States","",{"success":4,"breaches":70},[71,78,86,93],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":85},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]