Cookeville Regional Medical Center 数据泄露事件（337,917人受影响）

德克萨斯州监管机构的记录显示，未经授权的访问发生于2025年7月11日至14日。根据 CRMC 的官方声明，勒索软件攻击发生于7月13日，该机构于7月14日发现网络中断和入侵。

德克萨斯州的记录在另一个单独的发现日期字段中列出了2026年3月16日。由于 CRMC 明确表示其最初于2025年7月发现事件，因此，这个较晚的日期被视为后续数据审查的时间节点，而不作为首次发现日期。

CRMC 确认，这是一起勒索软件攻击。其调查发现，未经授权者访问了网络并取走部分文件；用于获取访问权限的技术手段并未公开披露。

SecurityWeek 将此次事件与 Rhysida 勒索软件团伙联系起来。CRMC 并未在自己的声明中指明该团伙，因此，此处将这一归属判断表述为独立媒体的结论。

官方记录和事件通知列出的信息包括姓名、出生日期、地址、社会安全号码、驾驶执照号码或其他政府签发的身份证件号码、金融账户信息、诊疗信息，以及医疗保险保单信息。

受影响的数据因人而异。这并不意味着每个人的文件都包含上述所有信息。

德克萨斯州总检察长报告称，全美共有337,917人受到影响，其中包括529名德克萨斯州居民。这两个数字分别是同一事件的全国总人数和其中的州内人数，并未相加。

社会安全号码、政府签发的身份证件信息和金融账户信息可能被用于身份盗用、欺诈性账户申请或支付欺诈。医疗和保险详情也可能让定向发送的信息看起来像是在提及真实的诊疗或账单往来。

如果意外收到自称来自 CRMC、诊所、保险公司或银行的消息，请通过该机构的官方联系渠道核实，而不要点击消息中提供的链接。健康信息准确，并不能证明发送者获得了授权。

CRMC 表示，已聘请取证专家、通知执法部门，并加强技术防护措施。对于社会安全号码或驾驶执照号码受到影响且符合条件的人，该机构提供了身份保护服务。

收到通知的人可以在信中规定的期限内登记使用所提供的保护服务，并查看信用报告、金融账户和医疗保险结算说明，检查是否有不明活动记录。

如果发现不明交易、新账户或医疗服务记录，请直接联系相关机构。不要因突如其来的电话或信息而提供密码、验证码或支付信息。