Community Dental Care 2024年数据泄露事件

HHS OCR 的记录显示，同一事件涉及明尼苏达州医疗服务机构 Community Dental Care, Inc. 和网络服务器，影响人数为134,903人，报告日期为2025年3月28日。该机构的官方域名证实了其作为在明尼苏达州运营的非营利牙科医疗服务机构的身份。

一份独立的事件评估援引了 Community Dental Care 的通知，将12月6日前后的未经授权访问、12月20日发现事件、2025年3月24日完成文件审查，以及已披露的信息类型关联到该事件。马萨诸塞州的通知函也佐证了涉事机构、涉及患者及员工的范围，以及2025年3月28日的通知日期。

Community Dental Care 于2024年12月20日发现其计算机系统中存在未经许可的活动，并开始调查事件的性质。审查发现，未经授权的第三方可能在2024年12月6日前后查看并获取了敏感信息。

公开披露的信息没有说明行为实施者、最初的访问方式、技术漏洞，也没有说明是否涉及勒索软件。因此，本记录将12月6日保留为大致发生日期，并将12月20日单独列为发现日期。

2025年3月24日完成的审查发现，可能受影响的信息包括姓名、地址、出生日期、社会保障号码、驾驶执照号码或其他政府签发的身份证件号码、护照号码、医疗信息和医疗保险信息。

Community Dental Care 表示，涉及的信息因人而异。本记录未列入密码、电子邮件地址、支付卡和银行账户，因为公开披露的事件信息并未确认涉及这些字段。

身份信息和健康信息一同泄露，可能增加身份盗用、开设欺诈账户、税务欺诈或保险滥用的风险。社会保障号码和政府签发的身份证件号码不易更改，因此不应只在短期内密切留意相关异常。

来电者如果掌握真实地址、出生日期或健康方面的细节，可能显得更可信。但掌握这些细节并不能证明发件人代表 Community Dental Care、保险公司或政府机构。对于意料之外的请求，应通过独立渠道核实。

Community Dental Care 向受影响人员邮寄了通知，并为符合条件的个人提供24个月的信用监测、身份监测、保险赔付保障和身份恢复援助。通知还说明了信用冻结和查阅信用报告的步骤。

该机构在审查过程中确定了受影响的文件和个人，审查于2025年3月24日完成。公开来源没有表示已确认信息遭到滥用，也未将事件归因于某个特定团体，因此本记录未加入这些说法。

收到通知的人应查阅信用报告和医疗保险费用说明，检查是否存在不熟悉的账户、理赔申请或服务。如发现可疑活动，应向相关金融机构、保险公司和征信机构报告，并在必要时向有关主管部门报告。

不要在意料之外的电子邮件、消息或电话中提供社会保障号码、身份证件、密码或一次性验证码。对于声称来自 Community Dental Care 或其他机构的请求，应使用该机构官方网站上的联系方式核实，而不是使用消息中的链接或电话号码。