Central Ozarks Medical Center 2025年数据泄露事件

主要来源是COMC自有域名下的《数据事件通知》PDF文件。该文件确认了这起犯罪性质的网络攻击、外部专家参与的应对措施、11月10日这一确定影响范围的日期、可能涉及的数据字段、提供IDX信用监测服务的安排、安全改进措施，以及1-833-816-6531援助热线。

第二个来源是HHS/OCR的联邦记录条目，报告日期为2026年1月9日，涉及11,818人。公开的数据泄露信息来源的事件页面关联了该机构的官方PDF、州级和联邦申报材料，以及相同的受影响人数。对于官方文本未提供的攻击者名称、恶意软件或具体访问方式，不会根据该页面对网络攻击的一般性讨论加以臆造。

COMC的官方文本未公布攻击开始的日期，也未说明未经授权的访问持续了多久。文本指出，2025年11月10日前后，在核查影响范围时确定，与某些人有关的PHI或PII可能受到影响。

2026年1月9日是HHS/OCR门户中的报告日期，并非攻击开始的日期。本记录以确定影响范围的年份2025年命名，而2026年向监管机构提交的申报则单独保留在来源备注中。这样区分可避免用户混淆技术事件、数据审查和监管报告这几个阶段。

根据COMC的官方通知，涉及的信息组合因人而异，可能包括姓名、出生日期、社会保障号码、金融账户信息、诊疗信息和健康保险信息。这些类别直接来自该机构的文本；地址、驾驶执照及其他字段未列出，因为它们不在官方清单中。

不能据此认定每个人的所有字段都受到影响，也不能认定这些信息一定遭到了滥用。该机构表示，已审查可能遭到未经授权访问或获取的数据，并出于谨慎发出了通知。要确定某个人涉及哪些字段，应以该收件人收到的个人通知函为主要依据。

11,818是HHS/OCR门户中的官方受影响人数，并非文件数、数据行数或某一个州的居民人数。官方来源公布的受影响人数或记录数，代表所报告的事件影响范围。这并不意味着每个人都涉及所有已披露的数据类别。向州监管机构提交的申报中列出的本州受影响人数，不会再加到全国总人数中，也不会为同一事件另建一条记录。

如果已有官方个人通知，应根据其中列出的数据类别和保护措施，评估个人信息暴露的情况。

社会保障号码和出生日期可能增加他人以欺诈方式开立账户或绕过身份核验的风险。金融账户信息可能受到影响的人，应留意不明交易、收款方和付款变更。对于意外收到的、自称来自COMC、银行或信贷机构的消息，应通过已知的官方渠道核实，而不要使用消息中的链接。

诊疗信息和健康保险信息可能被用于有针对性的医疗诈骗、虚假账单或医疗身份盗用。通知收件人应定期检查保险给付说明、医疗支出，以及自己不熟悉的服务。如果记录中出现了自己未接受过的医疗服务，应直接联系医疗服务提供方和保险公司，不要在回复未经请求的消息时提供更多敏感信息。

COMC表示，已在第三方专家的协助下采取措施保障系统安全，在事件发生后实施了一系列网络安全改进，并计划进一步完善。可能受到影响的个人可获得由IDX提供的至少12个月免费信用监测及相关服务。1-833-816-6531热线的服务时间为工作日东部时间上午9:00至晚上9:00，可咨询资格和注册问题。

用户可以查看免费信用报告、考虑设置欺诈警示或信用冻结，并留意保险账单和金融账户。身份保护服务的注册应仅通过官方通知函或用户已知的COMC官方网站进行。未经核实的人数、数据字段和攻击者相关说法，不会被纳入公开记录的事件影响范围。