Coastal Carolina Urology (Rivertown) 2025年数据泄露事件
2025年 Coastal Carolina Centers of Urology and Surgery 数据泄露事件涉及未经授权访问该机构系统的行为，发生于2025年8月26日至9月2日。该门诊手术机构位于美国南卡罗来纳州康韦市。根据该机构的官方通知，调查发现，包含患者信息的数据可能已被未经授权的一方访问并获取。
暴露的数据类型
1 种敏感数据1- 受保护的健康信息
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事记录为涉及网络服务器的黑客攻击/IT 事件，并报告有2,886人受到影响。印第安纳州总检察长的2026年报告列出了同一机构，注明事件发生日期为8月26日，全国受影响总人数也相同；该报告中的两名印第安纳州居民已包含在这2,886人之内。
经核实的事件时间线
官方消费者通知称，未经授权的一方在2025年8月26日至9月2日期间访问了系统。2026年4月24日前后，调查认定，与患者有关的信息可能在此次事件中遭到访问和获取。随后，该机构于2026年5月向监管部门发出通知。
公开文件未说明初始访问方式、具体漏洞、是否使用了勒索软件，也未指明责任方。因此，本条目仅采用 HHS 公布的网络服务器及黑客攻击/信息技术事件分类，不添加未经核实的威胁团伙或技术手段。
哪些信息可能受到影响？
官方通知确认，此次事件涉及患者信息和受保护的健康信息，但公开文本未提供适用于所有人的详细数据字段清单。不应假定每个人的姓名、社会保障号码、财务数据或特定医疗信息字段均受到影响。要了解某个人的信息受影响范围，其个人通知信是最具体的信息来源。
如果消息提及医疗服务或账单详情，健康信息可能会让网络钓鱼尝试更具迷惑性。收到通知的人不应在意外接到的电话或电子邮件中提供额外的健康信息、密码、一次性验证码或付款信息。应通过独立于该消息核实过的渠道联系该机构。
如何解读2,886人的受影响总数？
HHS 记录和印第安纳州总检察长报告均列出全国受影响总人数为2,886人。印第安纳州报告还列出了两名该州居民，但这两人已计入全国总数，不应再额外相加。由于公开记录未提供各数据字段涉及的人数，这一总数不能证明所有人受影响的信息都相同。
在 CMS 官方登记系统中，该机构也以 Rivertown Surgery Center 这一商号出现。这个名称指的是同一法律实体的门诊手术中心，并不代表另一起数据泄露事件，也不意味着还有额外的受影响人群。名称相似的 Coastal Carolina Health Care 事件则涉及另一家机构，是不同的事件。
受影响者应采取哪些措施？
通知称，符合条件的人可以获得由 Kroll 提供的身份监测支持。收件人应根据自己的通知信确认注册期限、激活码，以及信中列明的个人受影响数据字段。注册时应仅使用通知中经核实的网站和联系方式。
可以查看患者门户、医疗保险福利说明单和医疗账单，留意是否出现不熟悉的服务、医疗服务提供方，或联系方式变更。如果个人通知信明确列出社会保障号码或财务信息，收件人还可以查看信用报告，并考虑免费设置欺诈警报或进行信用冻结。公开摘要中未披露的字段，不应被视为已受到影响。
