[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f54ycwrozdjbp":3,"$fvteff7pdufq2":74},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":64,"seoTitle":65,"seoDescription":66,"logoUrl":67,"isVerified":4,"isSensitive":4,"isSpamList":68,"isMalware":68,"company":69},"6a67565cd38d5dee822a27f0","ColumbiaMedicalPractice2025","Columbia Medical Practice 2025年数据泄露事件","columbia-medical-practice-2025","cmpractice.com","2025-11-05T00:00:00.000Z","2026-07-27T13:00:12.790Z","2026-10-09T23:29:51.924Z","Columbia Medical Practice notice, HHS\u002FOCR report, and Massachusetts Attorney General consumer letter","https:\u002F\u002Fwww.cmpractice.com\u002Fnotice-of-cybersecurity-event.html",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-642-columbia-medical-practice\u002Fdownload",94131,"known",null,"people","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63],"Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver’s license numbers","Passport numbers","Other government identifiers","Health-service locations and dates","Treatments or conditions","Diagnoses and diagnosis codes","Prescription information","Medical histories","Assigned physicians","Financial account numbers without access credentials","Health-insurance subscriber or identification numbers","Patient account numbers","\u003Cp>在\u003Cstrong>Columbia Medical Practice 2025年数据泄露事件\u003C\u002Fstrong>中，一名身份不明的网络攻击者于2025年11月5日访问了这家马里兰州多专科医疗机构的部分计算机网络。攻击者植入计算机病毒，锁定了系统中的文件，并于同日从网络中复制了文件。该机构安全地恢复了网络，并开始调查。\u003C\u002Fp>\n\n\u003Ch2>Columbia Medical Practice 数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是该机构于2025年11月26日更新的公开网络安全通知。通知说明了11月5日的访问行为、用于锁定文件的病毒、同日发生的文件复制行为、可能涉及的数据类别，以及未受影响的电子健康记录系统与受影响网络部分的隔离情况。通知还提供了求助电话 1-833-974-3375。\u003C\u002Fp>\n\u003Cp>第二个来源是美国卫生与公众服务部民权办公室（HHS\u002FOCR）日期为12月5日的官方条目，涉及94,131人。马萨诸塞州总检察长公布的一封日期为2026年4月24日的消费者通知函确认，文件审查于3月31日完成，并说明了个人通知流程及额外的技术措施。官方文件未提及二手报道中的攻击者组织名称，因此不予列入。\u003C\u002Fp>\n\u003Ch2>2025年11月5日发生了什么？\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice 表示，一名身份不明的网络攻击者访问了其部分网络，并植入计算机病毒，锁定了计算机系统中的文件。该机构聘请了网络安全专家，安全地恢复了网络，并对事件展开调查。调查确定，攻击者于同日从计算机网络中复制了文件。\u003C\u002Fp>\n\u003Cp>为及时披露事件，该机构在文件审查仍在进行时就发布了首份公开通知。根据后续的消费者通知函，为识别被复制文件涉及的人员及数据字段而开展的详细审查于2026年3月31日完成。从4月24日起，该机构向有可用地址信息的个人直接寄送通知函。\u003C\u002Fp>\n\u003Ch2>涉及哪些身份、健康和支付信息？\u003C\u002Fh2>\n\u003Cp>具体信息因人而异，被复制的文件可能包含姓名，以及地址、电话号码、出生日期、社会安全号码、驾驶执照号码、护照号码或其他政府签发的身份识别号码。健康信息类别包括接受服务的地点和日期、治疗或病情、诊断及诊断代码、处方信息、病史和指定医生。\u003C\u002Fp>\n\u003Cp>支付和保险信息类别包括金融账户号码，但不包含用于访问账户的安全码、访问码或密码；健康保险参保人号码或身份识别号码；以及患者账户号码。这一限定很重要：金融账户号码可能涉及其中，但账户访问码和密码并未被描述为属于同一范围。并非每个人都涉及上述所有字段。\u003C\u002Fp>\n\u003Ch2>电子健康记录系统是否受到影响？\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice 明确表示，其当时的电子健康记录平台位于逻辑隔离的计算机网络环境中，未受到影响。这并不意味着被复制的网络文件不含健康信息，而是说明核心 EHR 平台与受影响的网络部分相互隔离。\u003C\u002Fp>\n\u003Cp>未经核实的涉及人数、数据字段及威胁行为者声称的信息，不被视为已公开披露的事件范围的一部分。同时，也不会把此事件淡化为仅仅是一次访问尝试，因为公开通知已确认文件被复制。官方来源公布的受影响人数或记录数量，代表其所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Ch2>应如何评估潜在风险？\u003C\u002Fh2>\n\u003Cp>SSN、出生日期和政府签发的身份识别信息组合在一起，可能增加身份冒用、新开户欺诈、税务欺诈或福利欺诈的风险。诊断、处方、医生和服务日期等详细信息，可能被用来编造看似可信的虚假医疗消息。保险号码和患者账户号码则可能为虚假的理赔申请、账单或付款通知提供背景信息。\u003C\u002Fp>\n\u003Cp>收到通知的人应检查信用报告和财务对账单，以及保险理赔说明文件、处方记录和患者账户中的异常活动。对于声称来自 Columbia Medical Practice 或医生的消息，应通过已知的机构渠道联系核实，而不是点击消息中的链接；不要透露完整的 SSN、密码、访问码或一次性验证码，也不要付款。\u003C\u002Fp>\n\u003Ch2>该机构采取了哪些应对措施，收到通知的人可以做什么？\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice 表示，已完成网络修复并确认网络安全，与网络安全专家一同审查了文件，并实施了额外的技术措施和流程。该机构还审查了网络审计做法、政策和程序。后续的个人通知函称，该机构提供了免费的身份监测服务；登记详情见每位收件人各自的通知函。\u003C\u002Fp>\n\u003Cp>公开咨询电话 1-833-974-3375 的服务时间为工作日美国东部时间上午8:00至晚上8:00。如果发现不熟悉的信用活动，可以考虑设置欺诈警示或办理免费信用冻结；可疑的医疗或保险记录应直接向医疗服务提供者和保险公司核实。评估个人受影响范围时，个人通知函中列明的字段比一般性清单更有参考价值。\u003C\u002Fp>","Columbia Medical Practice 2025年数据泄露事件 (94.1 千 受影响人数)","Columbia Medical Practice 2025年数据泄露事件. 据报告，涉及94.1 千人。 已报告的数据：姓名, 实际地址, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcmpractice_com.png",false,{"name":70,"sector":71,"country":72,"website":10,"websiteArchiveUrl":73,"websiteStatus":73,"websiteCheckedAt":21},"Columbia Medical Practice","Healthcare","United States","",{"success":4,"breaches":75},[76,83,91,98],{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":90},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":21,"affectedCountStatus":97},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":99,"title":100,"companyName":101,"logoUrl":102,"breachDate":103,"affectedCount":21,"affectedCountStatus":97},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]