2024年Cooper Health System数据泄露事件

HHS OCR的记录将新泽西州医疗服务机构The Cooper Health System、57,412名受影响者、2025年5月23日的报告日期以及网络服务器归于同一事件。现有在线目录中，没有其他记录能同时匹配该机构名称、现用品牌Cooper University Health Care、域名、日期和受影响人数。

一份独立的医疗行业安全报告介绍了Cooper向缅因州总检察长提交的报告，并佐证了以下信息：事件于2024年5月14日被发现，存在未经授权的系统访问，文件审查于2025年3月26日前后完成，披露的信息类型，以及57,412人的影响范围。

Cooper表示，其于2024年5月14日发现网络存在异常活动，但系统访问并未发生中断。该机构聘请了第三方网络安全专家，以确定这些活动的性质和范围。

调查发现，未经授权的第三方访问了部分系统，并可能将敏感数据传出系统。公开资料未披露访问开始时间、技术漏洞、初始访问方式或行为主体，因此5月14日仅作为事件发现日期，而非已确认的访问时段起始日期。

文件审查于2025年3月26日前后完成，确认受影响的内容包括姓名和社会保障号码。HHS公布的官方总人数为57,412人，但各项信息涉及的具体人员范围尚未公布。

由于公开的事件报告未确认涉及电子邮件地址、密码、银行账户、支付卡、驾驶执照、出生日期、诊断信息或保险信息，因此这些信息未被列入。此处也不会将“可能将数据传出系统”表述为已确认数据被获取。

姓名与社会保障号码相结合，可能被用于身份盗用、欺诈性信贷申请、税务欺诈，或尝试冒用他人名义开立账户。由于这些身份标识信息无法轻易更改，风险并不局限于短期内。

来电者如果知道真实姓名或部分身份标识信息，可能显得更可信。但掌握这些细节并不能证明联系者代表Cooper、银行或政府机构，突如其来的请求应通过独立渠道核实。

Cooper表示，其与第三方网络安全专家合作，并采取了额外措施来加强系统安全。该机构向受影响者发送了通知，并为符合条件的人员提供免费的信用监测和身份盗用防护服务。

公开声明并未将此次事件定性为勒索软件事件，未指明责任团伙，也未表示相关信息已确定遭到窃取。因此，此事件被记录为未经授权的网络访问，行为主体和根本原因仍未得到确认。

收到通知的人应定期查看信用报告，检查是否存在不认识的账户，并视情况考虑免费的信用冻结或欺诈警示服务。发现可疑账户和交易时，应向相关金融机构、征信机构及主管部门报告。

不要因突如其来的电子邮件、电话或消息而提供社会保障号码、密码或一次性验证码。对于声称来自Cooper、银行或政府机构的请求，应通过该机构官方网站上的联系信息进行核实，而不是使用消息中的链接或电话号码。