Compassion Health Care 2025年数据泄露事件

CHC 的官方通知将3月17日发现的可疑活动、3月21日查明的数据涉及范围，以及所披露的信息类别归为同一起事件。HHS OCR 的记录确认了涉事机构为北卡罗来纳州医疗服务提供方 Compassion Health Care，报告日期为2025年5月16日，受影响人数共计23,282人。

一份独立的事件摘要也印证了同一网络事件、各日期的先后顺序以及涉及的数据类别。由于未经授权的访问从何时开始并未公开，3月17日被记录为已确认的发现日期和网络中断日期，而非首次访问日期。

3月17日，CHC 发现其网络上存在可疑活动，并因此出现网络中断。该机构随即与一家外部网络安全公司展开调查，以确定其系统可能遭到的未经授权访问的性质和范围。

3月21日，CHC 得知，未经授权的一方可能查看或下载了存储在部分系统中的数据。公开通知并未披露最初的访问方式、技术漏洞、首次访问日期或访问持续时间，本记录也不对这些细节作出推断。

患者记录可能包括姓名、地址、电话号码、出生日期或年龄、社会保障号码、驾驶执照号码、医疗保险及理赔信息，以及与所接受的医疗服务有关的临床或诊断信息。

员工或供应商记录可能包括姓名、地址、出生日期、社会保障号码、收入信息、金融账户信息，还可能包括银行账号和银行路由号码。通知并未表示每个人都涉及上述全部信息；由于尚未确认涉及电子邮件地址、密码和支付卡，本记录未将这些信息列入。

社会保障号码、驾驶执照和银行信息可能被用于身份盗用、欺诈性开户、未经授权的转账或税务欺诈。其中一些身份标识难以更改，因此有必要长期监测信用状况和账户情况。

医疗保险、理赔和临床信息可能帮助攻击者编写更具迷惑性的消息，其中会提及真实发生过的医疗服务。即使发信者掌握准确的健康信息，也不能证明其代表 CHC、医生、银行或保险机构。

CHC 与外部网络安全专家共同调查了此事件，并于2025年5月16日向可能受影响的患者、员工和供应商发送了书面通知。该机构还设立了专门的咨询热线，解答有关此次事件的问题。

CHC 向可能受影响的个人提供了免费的信用监测和身份盗用补救服务。官方通知并未明确断定是否发生过信息滥用；这些保护措施旨在降低潜在风险。

收到通知的人应定期检查信用报告、银行及其他金融账户、医疗保险相关说明和税务记录，留意是否存在自己不认识的账户、交易、服务或理赔。发现可疑记录后，应及时向相关机构报告。

不要因收到意料之外的电子邮件、消息或来电而提供社会保障号码、银行信息、健康数据、密码或一次性验证码。对于声称来自 CHC 的请求，应使用该机构官方网站上的联系方式进行核实，而不是使用消息中的链接或号码。