[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gga88bpqdgts":3,"$f234ty0jhyzk85":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a673ded68c101b988c5a19c","CommunityFirstHealthPlans2026","Community First Health Plans 2026年数据泄露事件","community-first-health-plans-2026","communityfirsthealthplans.com","2026-04-29T00:00:00.000Z","2026-07-27T11:15:57.311Z","2026-10-09T20:52:44.959Z","Official health-plan notice and HHS record confirming an unauthorized member-file upload to ChatGPT and 1,549 affected people","https:\u002F\u002Fcommunityfirsthealthplans.com\u002Fpress-release\u002Fcommunity-first-health-plans-announces-data-security-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1549,"known",null,"people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"First and last names","Physical addresses","Dates of birth","Health plan member identification numbers","Prescription drug information","\u003Cp>\u003Cstrong>Community First Health Plans 2026年数据泄露事件\u003C\u002Fstrong>涉及一名员工于2026年4月29日晚通过家中的计算机网络，将一个包含部分参保人个人信息和受保护健康信息的文件上传至ChatGPT。该机构表示，这一使用行为绕过了防火墙防护措施，并违反了公司政策。\u003C\u002Fp>\n\u003Cp>HHS民权办公室的公开记录将该事件归类为涉及笔记本电脑的未经授权访问\u002F披露，并报告有1,549人受到影响。Community First的官方通知列出的可能涉及的信息字段包括姓名、地址、出生日期、参保人识别编号和处方药信息。\u003C\u002Fp>\n\u003Ch2>Community First Health Plans的数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要信息来源是Community First Health Plans于2026年6月29日发布的新闻稿。新闻稿直接说明了上传发生的时间和方式、公司系统立即检测到违规行为的情况，以及次日上午启动的应对措施，并列明了所披露的数据字段、为期12个月的身份监测服务和提供给参保人的支持渠道。\u003C\u002Fp>\n\u003Cp>第二个官方来源是HHS民权办公室的数据泄露信息门户。相关条目将该公司列为得克萨斯州的健康保险计划机构，将事件归类为涉及笔记本电脑的未经授权访问\u002F披露，报告受影响人数为1,549人，并注明提交日期为2026年6月29日。该机构的通知与监管记录在涉事主体、事件类型和时间上相符。\u003C\u002Fp>\n\u003Ch2>2026年4月29日发生了什么？\u003C\u002Fh2>\n\u003Cp>据Community First称，一名员工于4月29日晚通过家中的计算机网络，将一个包含部分参保人个人信息的文件上传至ChatGPT。公司表示，公司并不使用ChatGPT，这一行为绕过了机构的防火墙防护措施，并违反了政策。公司系统当晚检测到了违规行为，并向IT部门发出警报。\u003C\u002Fp>\n\u003Cp>次日上午，管理层启动调查，撤销了该员工访问公司系统的权限，并要求从其ChatGPT账户中删除个人信息，随后确认删除已完成。Community First还联系了ChatGPT的运营方OpenAI，要求删除相关数据，从该员工处收回了所有个人信息，并终止了雇佣关系。\u003C\u002Fp>\n\u003Ch2>涉及哪些参保人信息？\u003C\u002Fh2>\n\u003Cp>官方声明列出的可能涉及的数据包括姓名、居住地址、出生日期、参保人识别编号和处方药信息。公开通知并未详细说明不同参保人涉及的字段是否有所不同，也未说明是否每个人都涉及全部五项字段。因此，本条目将这些字段列为可能涉及的范围，具体情况应以每位参保人收到的通知为准。\u003C\u002Fp>\n\u003Cp>通知未将社会安全号码（SSNs）、驾驶执照、支付卡、银行账户、用户密码或电子邮箱账户列为受影响的字段。参保人编号是健康保险计划专用的识别标识，不应将其解读为保单号码、金融账户或政府签发的身份标识。\u003C\u002Fp>\n\u003Ch2>上传至AI工具会带来哪些风险？\u003C\u002Fh2>\n\u003Cp>姓名、地址、出生日期、健康保险计划参保关系和用药信息结合在一起，可能使定向网络钓鱼更具迷惑性。恶意消息可能利用真实的药品、保险计划或参保人相关信息，要求收件人续开处方、更新保障信息、付款或进行门户验证。即使消息包含准确的信息，收件人也应通过独立渠道核实。\u003C\u002Fp>\n\u003Cp>该机构表示，截至发布公开声明时，尚未获悉受影响信息被滥用的情况。这并不意味着风险为零，也不意味着数据从未被处理过，而是表示当时尚无已知且经确认的滥用情况。此次披露的事件也并非外部攻击者入侵公司系统，而是内部用户未经授权使用第三方工具。\u003C\u002Fp>\n\u003Ch2>有多少人受到影响，公司采取了哪些应对措施？\u003C\u002Fh2>\n\u003Cp>HHS记录中的确切受影响人数为1,549人。事件发生于4月29日，公司于4月30日上午开始应对，监管申报和公开公告的日期均为2026年6月29日。\u003C\u002Fp>\n\u003Cp>除撤销访问权限和提出删除请求外，Community First表示，正在推进实施员工获准登录的时间限制，并要求始终保持VPN连接。公司修订了政策，对员工进行了重新培训，并强化了禁止使用未经授权AI工具的规定。受影响的参保人可获12个月的免费身份监测服务。\u003C\u002Fp>\n\u003Ch2>受影响的参保人应采取哪些措施？\u003C\u002Fh2>\n\u003Cp>收到通知的参保人应确认自己涉及哪些信息字段，并可根据个人意愿，在规定期限内启用所提供的身份监测服务。请检查健康保险计划门户、处方记录和保险给付说明，留意不熟悉的药品、医疗服务提供者、理赔申请或联系方式变更。\u003C\u002Fp>\n\u003Cp>对于以Community First或药房名义发送的非预期消息，不要透露参保人编号、出生日期、密码、支付信息或一次性验证码。如有疑问，可发送邮件至privacy@cfhp.com，或在工作日中部时间上午8:00至下午5:00拨打800-434-2347；请自行打开官方通知，核实这些联系方式。\u003C\u002Fp>","Community First Health Plans 2026年数据泄露事件 (1.5 千 受影响人数)","Community First Health Plans 2026年数据泄露事件. 据报告，涉及1.5 千人。 已报告的数据：名字和姓氏, 实际地址, 出生日期。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcommunityfirsthealthplans_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Community First Health Plans","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]