Columbia Medical Practice 2025年数据泄露事件

主要来源是该机构于2025年11月26日更新的公开网络安全通知。通知说明了11月5日的访问行为、用于锁定文件的病毒、同日发生的文件复制行为、可能涉及的数据类别，以及未受影响的电子健康记录系统与受影响网络部分的隔离情况。通知还提供了求助电话 1-833-974-3375。

第二个来源是美国卫生与公众服务部民权办公室（HHS/OCR）日期为12月5日的官方条目，涉及94,131人。马萨诸塞州总检察长公布的一封日期为2026年4月24日的消费者通知函确认，文件审查于3月31日完成，并说明了个人通知流程及额外的技术措施。官方文件未提及二手报道中的攻击者组织名称，因此不予列入。

Columbia Medical Practice 表示，一名身份不明的网络攻击者访问了其部分网络，并植入计算机病毒，锁定了计算机系统中的文件。该机构聘请了网络安全专家，安全地恢复了网络，并对事件展开调查。调查确定，攻击者于同日从计算机网络中复制了文件。

为及时披露事件，该机构在文件审查仍在进行时就发布了首份公开通知。根据后续的消费者通知函，为识别被复制文件涉及的人员及数据字段而开展的详细审查于2026年3月31日完成。从4月24日起，该机构向有可用地址信息的个人直接寄送通知函。

具体信息因人而异，被复制的文件可能包含姓名，以及地址、电话号码、出生日期、社会安全号码、驾驶执照号码、护照号码或其他政府签发的身份识别号码。健康信息类别包括接受服务的地点和日期、治疗或病情、诊断及诊断代码、处方信息、病史和指定医生。

支付和保险信息类别包括金融账户号码，但不包含用于访问账户的安全码、访问码或密码；健康保险参保人号码或身份识别号码；以及患者账户号码。这一限定很重要：金融账户号码可能涉及其中，但账户访问码和密码并未被描述为属于同一范围。并非每个人都涉及上述所有字段。

Columbia Medical Practice 明确表示，其当时的电子健康记录平台位于逻辑隔离的计算机网络环境中，未受到影响。这并不意味着被复制的网络文件不含健康信息，而是说明核心 EHR 平台与受影响的网络部分相互隔离。

未经核实的涉及人数、数据字段及威胁行为者声称的信息，不被视为已公开披露的事件范围的一部分。同时，也不会把此事件淡化为仅仅是一次访问尝试，因为公开通知已确认文件被复制。官方来源公布的受影响人数或记录数量，代表其所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。

SSN、出生日期和政府签发的身份识别信息组合在一起，可能增加身份冒用、新开户欺诈、税务欺诈或福利欺诈的风险。诊断、处方、医生和服务日期等详细信息，可能被用来编造看似可信的虚假医疗消息。保险号码和患者账户号码则可能为虚假的理赔申请、账单或付款通知提供背景信息。

收到通知的人应检查信用报告和财务对账单，以及保险理赔说明文件、处方记录和患者账户中的异常活动。对于声称来自 Columbia Medical Practice 或医生的消息，应通过已知的机构渠道联系核实，而不是点击消息中的链接；不要透露完整的 SSN、密码、访问码或一次性验证码，也不要付款。

Columbia Medical Practice 表示，已完成网络修复并确认网络安全，与网络安全专家一同审查了文件，并实施了额外的技术措施和流程。该机构还审查了网络审计做法、政策和程序。后续的个人通知函称，该机构提供了免费的身份监测服务；登记详情见每位收件人各自的通知函。

公开咨询电话 1-833-974-3375 的服务时间为工作日美国东部时间上午8:00至晚上8:00。如果发现不熟悉的信用活动，可以考虑设置欺诈警示或办理免费信用冻结；可疑的医疗或保险记录应直接向医疗服务提供者和保险公司核实。评估个人受影响范围时，个人通知函中列明的字段比一般性清单更有参考价值。