2025年 CMS Medicare.gov 账户数据泄露

主要证据是 CMS 于2025年6月30日发布的官方新闻稿及通知信样本。该机构表示，相关行为者使用从不明外部来源获取的数据创建了欺诈性的 Medicare.gov 账户，随后可能访问了这些受益人的更多信息。这是一起账户欺诈事件，与2023年 CMS 承包商的 MOVEit 数据泄露事件不同。

HHS OCR 记录条目将该组织归类为健康保险计划，将事件归类为黑客攻击/IT 事件，将信息存储位置归类为网络服务器，并列出涉及人数为107,154。Healthcare Finance News 独立审阅了 CMS 的声明，报道了欺诈账户的运作方式、所使用的身份信息字段以及该机构的应对措施。各来源在手法、时间和数据范围方面一致。

2025年5月2日，CMS 的 1-800-MEDICARE 呼叫中心开始收到受益人的咨询：他们收到了 Medicare.gov 账户确认信，但并未创建这些账户。该机构随即展开调查，发现恶意行为者在2023年至2025年间使用有效的受益人信息创建了新账户。

公开声明未明确首次攻击发生的具体日期，而是表示欺诈性账户创建活动发生在2023-2025年期间。事件日期依据的是公开来源中可核实的最早技术活动。HHS 记录条目中的6月30日是公开报告日期，不被视为事件的开始日期。

用于创建账户的字段包括 Medicare 受益人标识符、Medicare 保障起始日期、姓氏、出生日期和邮政编码。这些信息来自 CMS 以外的不明来源，但这些有效信息的组合让相关行为者得以在 Medicare.gov 中建立未经授权的身份。

账户创建后，相关行为者还可能查看了医疗服务提供者信息、邮寄地址、服务日期、诊断代码、所接受的服务以及保险计划保费详情。未经核实的人数、数据字段和威胁行为者的说法，不被纳入公开披露的事件范围。也不能假定每个字段都涉及全部107,154人。

CMS 最初的公告将受影响人数取整表述为约103,000名受益人。官方来源公布的受影响人数或记录数，代表所报告的事件范围。这并不意味着每个披露的数据类别都涉及每个人。先前的估算人数不会与后续人数相加，也不会被视为另一起事件。

这个数字统计的不是欺诈账户、已查看页面、理赔申请或数据字段的数量，而是数据泄露通知所涉及的人数。单个受益人账户可能包含多项健康、保险计划和服务详情。

CMS 停用了所有通过欺诈方式创建的账户，并禁止从境外 IP 地址创建新的 Medicare.gov 账户。该机构继续监测理赔数据中的可疑活动，为受影响人员更换了 Medicare 受益人标识符，并在需要时寄送带有新标识符的 Medicare 卡。

官方声明发布时，CMS 尚未获知任何因这些活动导致身份欺诈或直接滥用的报告。尽管如此，该机构仍采取了这些调整作为预防措施。收到替换卡的人员应停止使用原 Medicare 号码，并确保其医疗服务提供者记录新的标识符。

收到通知的人员应定期查看 Medicare 汇总通知和保险给付说明，留意不熟悉的收费、医生、诊断或服务。可向 1-800-MEDICARE 或 HHS 监察长办公室报告可疑活动。如果已收到替换卡，应特别仔细检查使用原 Medicare 号码提交的理赔申请。

对于意外收到的、使用 CMS 或 Medicare 品牌标识的账户验证、卡片续期或付款消息，不应直接打开其中的链接；应通过 Medicare.gov 或卡片上印有的官方电话号码联系。也可以查看免费的信用报告，留意身份被滥用的迹象。