Community Health Center of Buffalo 2026年数据泄露

主要来源是Community Health Center of Buffalo在其自有域名上发布的《近期安全事件相关信息》页面。该机构在页面中直接说明了事件发现日期、已核实的两天访问时段、文件被访问或获取的情况、仍在进行的数据审查、可能涉及的个人及健康信息，以及可用的支持资源。

第二个来源是HHS OCR当前的泄露报告。报告将CHCB列为医疗服务提供机构，将事件归类为涉及网络服务器的黑客攻击/IT事件，报告受影响人数为501人，并注明提交日期为2026年6月19日。一些二手来源页面上出现的2020年日期与官方通知不符，因此本条目未采用该日期。

CHCB于4月21日检测到可疑网络活动，随即采取措施进一步加强网络安全，同时避免患者诊疗服务受到重大影响。经数字取证和网络安全专家参与调查，确认该身份不明者在4月20日和4月21日均访问了网络。

在这段未经授权的访问期间，某些文件在未经CHCB授权的情况下被打开和/或获取。事件日期以公开来源中可核实的最早技术活动为依据。这些来源没有披露入侵方式、文件数量、攻击者身份，也未提及任何勒索软件团伙，因此LeakData不对此作出推测。

CHCB表示，正在开展详细的数据审查，以确定哪些信息受到影响，以及这些信息涉及哪些人。网站通知发布时，审查仍在进行中；该机构表示，将向可能受影响的人寄送书面通知，并提供免费的信用监测和身份盗用防护服务。

截至2026年7月27日，HHS记录中的501人是可核实的监管统计总人数。CHCB表示，诊疗服务未受到重大影响，但这并不意味着数据风险已经消除。

可能涉及的个人信息字段包括姓名、地址、出生日期、社会安全号码和驾驶证号码。这些信息组合在一起，会带来较高的身份盗用、欺诈性开户、信用欺诈及定向社会工程攻击风险。该机构并未表示每个人的信息都包含上述所有字段。

官方通知没有提供各字段涉及的人数，也没有表示全部501人都涉及SSN或驾驶证号码。因此，LeakData不会认定所有人受影响的数据范围都相同。由于来源未确认涉及密码、支付卡、银行账户或生物识别信息，本条目未将这些类别列入其中。

可能涉及的健康数据包括处方信息、治疗地点及相关信息、医学诊断或病情、化验结果、用药信息、病历编号、医疗服务提供者名称，以及患者既往病史。官方清单还列出了医疗保险保单信息和识别号码。

这些信息类别较为敏感，可能被用于医疗身份盗用、欺诈性保险理赔，以及针对个人健康状况设计的骗局。不过，官方页面并未表示全部501人的信息都包含每一种数据类型。

应检查银行和信用账户、信用报告、医疗保险福利说明单、处方记录及医疗服务记录，查看是否存在不熟悉的活动。如果发现不认识的账户、医疗服务提供者、药物、化验结果或保险理赔记录，应通过经核实的渠道联系相关机构。

CHCB公布了工作日专用援助热线844-507-8852。视情况设置欺诈警示或申请免费的信用冻结可能是合适的做法，也不应通过意外收到且声称代表该机构的链接分享个人或健康信息。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信，应以该信为主要依据，了解本人受影响的数据范围及所提供的防护选项。