Community Care Alliance 2024年数据泄露事件

HHS OCR 的记录将罗德岛州医疗服务机构 Community Care Alliance、共计114,975名受影响者、2025年3月的报告以及一台网络服务器关联至同一起事件。该机构的官方网站证实，其位于文索基特（Woonsocket），并开展心理健康、成瘾、住房及基本生活需求方面的服务项目。

一份独立事件评估引用该机构的通知，指出未经授权的访问发生在7月1日至7月5日期间，文件审查于2025年1月8日前后完成，并列出了已披露的涉事信息类型。医疗网络安全领域的报道也将7月6日发现攻击、114,975人的影响范围、归因于 Rhysida 以及数据外传等细节关联至同一起事件。

一名未经授权的人员在2024年7月1日至7月5日期间访问了 Community Care Alliance 的系统。该机构于7月6日发现攻击；事件造成了网络中断，该机构随后与第三方专家合作展开调查。

后续报道将此事描述为一起 Rhysida 勒索软件攻击，并称该团伙声称已窃取并外传约2.5太字节的数据。该机构的调查确认，信息可能遭到未经授权的查看和获取，但公开来源并未披露最初的入侵方式或所涉及的技术漏洞。

可能受影响的信息包括姓名、地址、出生日期、社会保障号码、驾驶证号码、医疗信息和医疗保险信息。医疗信息字段可能包括诊断或健康状况、化验结果、用药、患者识别号码、医疗服务提供者名称及治疗信息。

Community Care Alliance 表示，涉及的信息因人而异。本记录未列入密码、电子邮件地址、支付卡及银行账户，因为公开的事件披露信息并未确认涉及这些字段。

身份信息与详细的健康信息一同泄露，可能增加身份盗用、欺诈性开户或保险理赔，以及定向诈骗的风险。社会保障号码和驾驶证号码不易更改，因此可能需要长期保持警惕并仔细监测。

来电者如果知道真实的诊断、用药或医疗服务提供者名称，可能会显得更可信。但掌握这些细节并不能证明联系者代表 Community Care Alliance、保险公司或诊所。对于意料之外的请求，应通过独立渠道核实。

Community Care Alliance 与第三方专家合作开展调查，实施了额外的技术防护措施，并通知了受影响者。符合条件的个人可获得12个月的信用监测和身份信息保护服务。

用于确定受影响文件及人员的审查于2025年1月8日前后完成。后续诉讼最终以$109万达成和解，Community Care Alliance 在和解中否认存在不当行为；该和解并不构成对事件技术原因的承认。

收到通知的人应查看信用报告、金融账户和医疗保险结算说明，留意是否存在不熟悉的账户、交易、理赔或服务。如发现可疑活动，应向相关金融机构、保险公司、征信机构报告，并在必要时向有关部门报告。

不要在意料之外的电子邮件、消息或来电中透露社会保障号码、健康信息、密码及一次性验证码。对于声称来自 Community Care Alliance 或其他机构的请求，应通过官方网站上的联系方式核实，而不要使用消息中的链接或电话号码。