[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f6ffojud6avof":3,"$f371afd823y9s8":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a4cecd57eb7c38c58ce5f47","Community Connections 2026","Community Connections 2026 数据泄露","community-connections-2026","communityconnectionsdc.org","2026-03-18T00:00:00.000Z","2026-07-07T12:11:01.077Z","2026-10-09T21:05:47.786Z","Manual reviewed breach record","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fcommunity-connections-data-breach\u002F",18943,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52],"Names","Physical addresses","Dates of birth","Social security numbers","Personal health data","Health insurance information","Financial transactions","\u003Cp>Community Connections 2026 数据泄露事件涉及一家位于美国华盛顿哥伦比亚特区的机构，其计算机系统遭到未经授权的访问。该机构提供心理健康、成瘾支持、住房支持以及社区健康协调服务。该机构公告称，2026年3月20日发现系统内存在可疑活动，随后启动了取证调查，以了解事件的影响范围。根据调查结果，该机构表示，未经授权的活动发生于2026年3月18日至2026年3月20日期间，部分系统中存储的个人信息可能遭到未经授权的访问。本记录将此事件列为高风险事件，需要综合评估使用健康及社会支持服务的人群所涉及的身份、联系方式、健康和财务信息。\u003C\u002Fp>\u003Cp>Community Connections 等行为健康与支持服务机构不仅收集基本身份信息，还会因服务关系的性质而收集敏感的健康、保险、照护和社会信息。此外，这类机构也可能处理与支持服务有关的信息。因此，此事件的影响比普通的联系方式泄露更广。姓名、地址、出生日期和社会保障号码等身份信息，与医疗信息、医疗保险信息及一般财务信息结合后，会增加身份盗用、虚假医疗理赔、保险滥用、社会工程攻击及定向诈骗的风险。尽管该机构在自己的公告中表示，没有证据表明这些信息遭到滥用，但这类数据组合带来的风险可能长期存在。\u003C\u002Fp>\u003Ch2>泄露数据类型与风险\u003C\u002Fh2>\u003Cp>本事件中有依据支持的数据类型包括姓名、实体地址、出生日期、社会保障号码、个人健康信息、医疗保险信息，以及一般财务交易或账户关系信息。每位受影响者涉及的信息类别和范围可能不同；事件公告指出，可能遭到访问的信息因人而异。不过，社会保障号码与同一个人的姓名、地址和出生日期相结合，会为基于身份信息的攻击提供有力条件，例如冒名开设新账户、申请信贷，或实施税务及公用事业服务欺诈。\u003C\u002Fp>\u003Cp>健康信息和医疗保险信息带来的隐私风险并不限于经济损失。与心理健康支持、成瘾服务、住房支持、照护协调或保险关系有关的数据被披露后，可能对个人的社会环境、工作生活或获得公共服务的机会造成敏感影响。由于财务信息这一类别的表述较为宽泛，本记录未采用银行账号或银行卡号等更细的分类；风险评估依据的是财务信息可能在账户交易、支付关系或财务身份验证中遭到滥用的可能性。\u003C\u002Fp>\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\u003Cp>官方公告支持本事件的基本时间线：2026年3月20日发现可疑活动，公布的入侵时间范围为2026年3月18日至2026年3月20日。医疗行业的数据泄露通报列出的受影响人数为18,943人。部分州级通告及法律通知则显示，范围更广的通知名单涉及20,879人。鉴于这一差异，本记录采用18,943人作为主要人数，同时注明此次事件还有一份覆盖人数更多的通知名单。这种处理既保留了官方医疗记录中的人数，也避免将较高的通报人数呈现为去重后的确切受害者人数。\u003C\u002Fp>\u003Cp>本记录有意对可确认内容的范围保持谨慎。该机构的公告支持以下信息：事件确实发生、发现日期、访问范围，以及系统中存储的部分信息可能遭到未经授权的访问。字段列表与公开通告及独立审查通告中提到的类别一致；但不能据此认定每个人都涉及相同的数据类别。因此，本记录的核实状态保持在保守水平，而非完全确定。这样做是为了呈现实际发生的事件，同时不夸大人数或受影响的数据范围。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的群体包括 Community Connections 服务的现任及既往患者、服务对象、接受照护协调的人、存在医疗保险关系的人，以及通过社会支持或住房支持与该机构建立关系的人。风险并不仅限于财务身份方面，因为该机构的服务范围包括心理健康、成瘾支持、住房支持、面向无家可归者的外展服务、初级医疗协调以及顾及创伤经历的照护。即使只是让他人得知这种敏感的服务关系，也可能使部分人面临隐私、安全和歧视风险。\u003C\u002Fp>\u003Cp>所涉信息包含地址、出生日期和社会保障号码的人，面临更高的身份盗用风险。对于所涉信息包含医疗保险或医疗信息的人，虚假医疗理赔、不当使用保险、错误计费、不明原因的健康记录变更，以及绕过身份验证问题等风险更为突出。所涉信息包含财务信息的人，应更加留意银行账户交易、付款提醒、信用报告变动及不认识的催收通知。尤其是同一个人的身份、健康和财务数据同时受到影响时，应将风险等级视为极高。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>收到 Community Connections 通知的人，应首先评估信函中提供的身份保护服务，避免错过申请截止日期。应定期查看信用报告；如果发现不认识的账户、查询记录或地址变更，应立即向相关机构提出异议。社会保障号码可能受到影响的人，应考虑信用冻结或欺诈警报等选项。这些措施可增加开立新信贷或账户的难度，并有助于防止攻击者利用身份凭据获取经济利益。\u003C\u002Fp>\u003Cp>在医疗方面，应检查保险说明文件、账单记录和医疗记录中是否存在不认识的交易或服务。如果发现不认识的检查、处方、理赔申请、保险费用或错误的健康记录，应联系医疗保险提供方及相关机构，并留下书面记录。还应留意财务账户中的异常交易、小额测试付款、未知的直接扣款指令或地址变更尝试。对于通过电子邮件、电话和短信收到的身份验证请求，应保持警惕，不要通过其中的链接输入信息。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>本事件的风险并不局限于短期通报阶段。由于社会保障号码、出生日期和健康信息无法更改或难以更改，攻击者仍可能在数月甚至数年后使用这些数据。受影响者应每年定期检查信用报告，在报税季到来前警惕欺诈性退税申请，并定期审查医疗保险记录。尤其是对于不打算申请新贷款的人，长期维持信用冻结可能是更有力的保护措施。\u003C\u002Fp>\u003Cp>在机构层面，要降低类似事件的影响，集中监控网络访问记录、严格审计特权账户、定期测试备份和事件响应流程、采用多阶段身份验证、开展人员安全意识培训，以及收紧敏感健康数据的访问权限，都很重要。在行为健康和社会服务机构中，数据清单也至关重要；明确哪些患者、保险、财务和身份信息字段存储在哪个系统中，有助于在事件发生后更快速、更清楚地发出通知。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>用户在 Leakdata 上查询 Community Connections 2026 记录时，如果查询结果显示此记录，应将其视为高敏感度健康和身份数据可能受到影响的提示。不确定自己是否收到过通知的人，应核查自己与 Community Connections 的关系、可能寄到旧地址的信函、保险账户及信用报告。由于本记录中的数据类别可能因人而异，应优先参考个人通知信函中列出的字段。不过，社会保障号码或医疗保险信息可能受到影响的人，不应按低风险情况处理。\u003C\u002Fp>\u003Cp>本记录作为时间线为2026年3月的独立事件保留，而不是以往 Community Connections 事件的重复记录。标题注明年份，是为了避免与其他年份的既往通知混淆。用户评估自己的查询结果时，应参考日期、机构名称和字段列表。如果发现任何滥用迹象，应尽快联系银行、保险提供方、信用报告机构及相关公共主管部门；与事件有关的申请、异议及文件应予以保存。\u003C\u002Fp>","Community Connections 2026 数据泄露 (18.9 千 已报告记录数)","Community Connections 2026 数据泄露. 据报告，涉及18.9 千条记录。 已报告的数据：姓名, 实际地址, 出生日期。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcommunity-connections-2026.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Community Connections","Healthcare \u002F Behavioral Health and Support Services","United States","",{"success":4,"breaches":64},[65,66,73,80],{"slug":9,"title":8,"companyName":59,"logoUrl":56,"breachDate":11,"affectedCount":18,"affectedCountStatus":19},{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]