Ciox / Datavant数据泄露事件（320,702人受影响）

Datavant于2024年5月9日在其邮件环境中发现可疑活动。调查发现，少数用户收到了钓鱼邮件，其中一名员工的回应使攻击者得以在5月8日至5月9日期间访问一个邮箱账户。

公司审查了受影响的邮件和附件，以确定涉及哪些人员和数据控制者。审查完成后，公司通知了相关方和个人。

涉及的数据类别因人而异。据披露，涉及的字段包括姓名、出生日期、地址和联系方式，以及社会保障号码。

部分人员的金融账户详情、驾驶证号码、护照号码、健康信息、账户凭据和数字签名也可能受到影响。并非每位受影响者都涉及上述所有数据类别。

目前，美国卫生与公众服务部（HHS）民权办公室的数据泄露记录显示，受影响人数为320,702人。早期通知中的暂定总人数较少；本目录条目采用联邦记录中更新后的总人数，且不会将同一事件早期公布的人数另行累加。

社会保障号码与出生日期、地址相结合，可能增加身份盗用或冒用身份申请账户的风险。金融账户信息和政府签发的身份证件信息也可能被用于诈骗尝试。

健康信息和被窃取邮件中的背景信息，可能帮助攻击者冒充公司、医疗服务提供者或金融机构，发送具有迷惑性的消息。对于意料之外的联系，应通过独立的官方渠道核实。

Datavant表示，公司开展了取证调查，重新配置了邮件安全设置，增设了技术防护措施，并更新了安全软件规则。公司为符合条件的个人提供了身份监测和保护服务。

收到通知的人可以留意信用报告和金融账户中是否出现不明活动。如果社会保障号码受到影响，可以考虑冻结信用或设置欺诈警示。

如果收到意料之外的请求，且其中使用了身份证件或健康信息，收件人应在打开链接前通过独立渠道核实发件人的身份。如怀疑存在金融、医疗或身份信息滥用，应直接向相关机构报告。