Chord Specialty Dental Partners 2024年数据泄露事件

Chord于2025年3月14日发布的官方通知说明了事件发现日期、访问时间范围、受影响的系统以及涉及的数据类别。通知还明确指出，CDHA Management, LLC和Spark DSO, LLC以Chord Specialty Dental Partners的名称开展业务。

HHS OCR的记录中，法定名称、通知日期及173,430人的受影响总人数均与该通知一致，并将事件归类为涉及电子邮件的黑客攻击/IT事件。一份独立的事件记录所列的访问时间范围、受影响总人数以及披露的信息类别也与之相符。

2024年9月11日左右，Chord发现了与一名员工电子邮件账户有关的可疑活动。该机构对账户采取了安全防护措施，并与第三方专家合作，确定事件的性质和范围，以及是否还发生过其他活动。

调查发现，一名未经授权的人员在8月19日至9月25日之间的有限时段内访问了多个账户。官方通知未披露最初的访问方式、技术漏洞或行为人的身份，因此本条记录不将该事件定性为网络钓鱼、勒索软件攻击或某个具名团伙所为。

官方通知称，涉及的信息字段因人而异，可能包括姓名，以及地址、社会保障号码、驾驶证信息、银行账户信息、支付卡信息、出生日期、医疗信息或健康保险信息。

不应假定上述全部信息类别都涉及这173,430人中的每一个人。Chord未确认账户中的信息已被取走，并表示尚不知悉有证据表明这些信息遭到滥用；但该机构仍无法排除未经授权的人员访问过这些信息的可能性。

姓名、地址、出生日期和政府颁发的身份标识信息可能被组合利用，用于身份盗用、欺诈性开户，或提出看似可信的身份验证请求。即使意料之外的来电者或发信人知道真实的个人信息，也不能据此认定这次联系是可信的。

银行账户和支付卡信息可能增加未经授权交易的风险。医疗和健康保险信息可能被用于欺诈性理赔、冒充医疗服务提供者或有针对性的诈骗，因此应定期核查财务和医疗记录。

Chord表示，已对相关账户采取安全防护措施，与第三方网络安全专家开展全面审查，并检查账户中存储的信息，以确定受影响人员。该机构还审查了安全措施，并为员工提供了额外培训。

对于有可用地址信息的人员，机构已发送通知，并向符合条件的人员提供信用监测和身份保护服务。这一区别很重要：通知描述的是可能发生的信息访问，并未声称已确认数据被获取或被用于欺诈。

收到通知的人员应检查银行账户和银行卡的交易记录，留意无法识别的交易，核查信用报告，并在适当情况下考虑冻结信用或设置欺诈警示。发现可疑活动时，应直接向相关金融机构和有关部门报告。

如果医疗记录、健康保险账单中出现意料之外的条目，或收到意料之外的付款请求，应直接向医疗服务提供者或保险机构核实。不要因突如其来的电子邮件、电话或消息而提供社会保障号码、银行卡详细信息、密码或一次性验证码。