Cherry Health 2026年数据泄露事件

主要来源是 Cherry Health 于2026年6月18日在其自有域名上发布的《数据隐私事件通知》PDF。这份官方英语和西班牙语双语文件直接说明了发现日期、网络事件控制措施、未经授权的访问与复制、正在进行的数据审查、可能涉及的信息类别以及可用的防护资源。

第二项确认来源是 HHS OCR 的数据泄露报告。该报告将 Cherry Street Services 列为医疗服务提供机构，将事件归类为涉及网络服务器的黑客攻击/IT 事件，报告涉及501人，并注明提交日期为2026年6月18日。Claim Depot 也独立关联了官方 PDF 和 HHS 记录，报道的事件类型及已披露的信息类别与两者一致。

发现可疑网络活动后，Cherry Health 迅速采取措施保护其网络环境，并与第三方专业人员展开调查，以确定事件的性质和范围。调查发现，一名未经授权的人员访问并复制了存储在该机构网络上的部分信息。

这些来源未披露未经授权访问的起止日期、入侵方式、被复制的数据量或攻击者身份。事件日期依据公开来源中可核实的最早技术活动确定。本条目未加入任何关于已确认勒索软件攻击或数据被公开发布的说法。

该机构表示，正在与第三方专业人员全面审查文件，以准确确定涉及哪些信息字段，以及这些信息属于哪些人。初步通知发布时，这项工作尚未完成；Cherry Health 表示，审查完成后，将向可能受影响的人员寄送书面通知。

截至2026年7月27日，HHS 记录中的501人是公开可核实的监管数据。不过，官方通知中关于审查仍在进行的表述意味着，受影响范围可能发生变化。如果披露了新的总人数，应更新本事件条目，而不是另建重复条目。该机构表示，当时没有发现身份盗用或欺诈的证据。

可能涉及的个人信息字段包括姓名、地址、电话号码和出生日期。少数情况下也可能涉及社会安全号码。这些信息与其他来源的信息结合后，可能被用于冒充他人、欺诈性开户、定向电话诈骗以及具有较强迷惑性的网络钓鱼尝试。

官方通知并未说明全部501人的信息都包含每一个字段，也未披露少数可能涉及 SSN 的人员具体有多少。因此，本条目不假定所有人的 SSN 都受到影响。由于来源未确认涉及密码、支付卡、驾驶执照和银行账户，本条目不将这些类别列入受影响信息。

可能涉及的医疗相关信息包括医疗保险信息、医疗保险识别号码、患者识别号码、医疗服务提供者名称以及服务日期。这些字段属于敏感信息，可能被用于保险欺诈、在医疗场景中冒充他人，以及围绕个人与医疗机构之间的关系开展的定向社会工程攻击。

初步通知未列出诊断、治疗、处方、检查结果、临床记录或支付卡信息。每个人受影响的信息可能涵盖多个字段，也可能只有一个；具体字段预计会在个人通知中说明。

应检查金融账户、信用报告、医疗保险福利说明单和服务记录，留意不熟悉的活动。如果发现不认识的账户、医疗服务提供者、服务或保险理赔，应通过经过核实的渠道联系相关机构；设置欺诈警示或申请免费信用冻结也可能是合适的措施。

Cherry Health 公布了用于咨询事件相关问题的电话号码888-204-2407，以及其位于 Grand Rapids 的官方邮寄地址。不要通过意外收到的链接，或自称代表该机构的来电，提供 SSN、保险详情或患者标识符。如果收到可疑消息或发现可疑账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。