全部数据泄露事件
2026年4月7日 已核实 敏感记录 医疗保健

Cornerstone Care Center 2026 数据泄露

Cornerstone Care Center 数据泄露事件涉及敏感健康信息。该事件被公开报告时,这家位于加利福尼亚州桑格市、提供长期照护和专业护理服务的机构发现了某个用户账户中的未经授权活动。以 Cornerstone Care Center 名义开展业务的 Sanger Skilled Care, LLC 在通知中表示,机构于2026年4月7日前后发现涉及某个用户账户的未经授权活动,随后采取措施控制事件,并在外部专家的协助下展开调查。2026年4月16日完成的调查显示,日常运营中保存的少量受保护健康信息可能曾被未经授权的第三方访问。医疗行业数据泄露事件清单列出的受影响人数为1,510人。虽然此次事件似乎仅涉及一个用户账户,但由于可能涉及社会保障号码、医疗保险信息、化验结果、诊断及治疗信息等内容,仍应将其视为高度敏感的事件。

1.5 千
报告的记录数
10
数据类型
低
严重程度
2026年10月9日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

6 种敏感数据10
  • 医疗保险信息
  • 病历
  • 患者ID
  • 个人健康数据
  • 处方信息
  • 医疗服务提供者信息
  • 姓名
  • 出生日期
  • 社会保障号码
  • 最近访问日期

关于此次数据泄露

泄露的数据类型与风险

Cornerstone Care Center 数据泄露事件可能涉及的数据,既关系到个人的医疗服务,也关系到身份信息。官方通知列明,除姓名外,还可能涉及以下一项或多项信息:出生日期、服务日期、医疗保险信息、化验结果、医疗诊断信息、病历号、患者识别号码、处方及治疗信息、医疗服务提供者名称,以及社会保障号码。每个人所涉及的信息范围并不相同;有些人可能仅有一类信息受影响,另一些人则可能有多类信息受影响。社会保障号码会增加身份盗用和信贷欺诈的风险,医疗保险信息及患者身份标识则可能带来虚假医疗理赔或不明账单的风险。化验结果、诊断、处方及治疗信息包含私人健康史的细节,因此在针对个人情况实施的诈骗及医疗身份冒用方面尤为敏感。

已核实的范围与界限

已核实的事件情况是:Cornerstone Care Center 于2026年4月7日前后发现某个用户账户中存在未经授权的活动,并根据2026年4月16日的调查结果,认定少量受保护健康信息可能曾被访问。受影响人数为1,510人,与医疗行业数据泄露事件清单中以 Cornerstone Care Center 名义开展业务的 Sanger Skilled Care, LLC 对应条目一致。虽然官方 PDF 未详细列出受影响人数,但其中的日期、账户类型和数据字段均对应同一事件。本记录未纳入财务账户、支付卡、电子邮箱地址或电话号码等额外字段,因为官方通知并未明确列出这些信息。服务日期、化验结果、诊断、处方及治疗信息被归入病历和个人健康数据的范围。此外,本记录保留了官方文本中“信息可能因人而异”的限定,并未假定每个人都涉及全部字段。

面临风险的用户群体

主要面临风险的人群包括 Cornerstone Care Center 目前及以往的住户、患者,以及曾接受该中心服务、其医疗服务记录涉及该机构业务流程的人员。长期照护和专业护理服务通常涉及老年人、康复患者,以及与家属有关的保险办理流程,因此风险可能不只限于当事人本人。涉及社会保障号码的人员面临更高的身份盗用风险。涉及医疗保险信息、病历号或患者身份标识的人员,则面临虚假医疗理赔、不明信息披露表单及患者记录错误的风险。对于涉及化验结果、诊断、处方或治疗信息的人员,隐私方面的影响更为严重。这类信息可被用于根据个人健康史实施恐吓、诱导或提出虚假付款要求。因此,收到通知的人员应同时留意信用记录和健康记录。

应立即采取的措施

可能受到 Cornerstone Care Center 数据泄露事件影响的人员,应首先保留收到的通知,并确认其中哪些数据字段涉及自己。涉及社会保障号码的人员应检查信用报告,并针对不明账户开立、信贷申请或意外的信用查询设置提醒。必要时,应对信用档案设置安全冻结或欺诈警示。对于医疗保险、患者 ID、病历号、处方或治疗信息,受影响人员应定期检查保险对账单、患者门户中的活动及不明服务项目。如果发现不明化验结果、医疗服务提供者名称、服务日期或账单,应尽快联系相关医疗机构和保险公司。对于以该机构名义发来的身份信息、付款或保险信息更新请求,在通过已知的沟通渠道核实之前,不应回应。

长期安全策略

Cornerstone Care Center 数据泄露事件表明,照护机构中即使只有一个用户账户出现问题,也可能带来敏感健康信息被访问的风险。用户侧的长期策略是同时留意信用、保险和患者记录。社会保障号码、病历号及医疗保险信息等字段属于可长期使用的身份标识,因此被滥用的风险并不局限于最初几周。应定期检查医疗服务说明、处方相关活动、诊断记录、患者账单及不明医疗服务提供者名称。机构侧的基本防范措施应包括限制用户账户的访问权限、监测异常会话、对含有患者数据的账户实施职责分离、快速响应事件,以及定期审查文件访问日志。即使事件仅涉及账户,迅速开展数据分类也能缩短通知所需的时间,并减少不确定性。

记录核查与用户行动

在 LeakData 上查询 Cornerstone Care Center 数据泄露事件,有助于用户了解与此次事件相关的风险信息;但应优先以个人收到的通知函中列明的字段为准。本记录依据的是2026年4月7日前后发现的用户账户事件、2026年4月16日的调查结果、官方通知披露的数据字段,以及报告中涉及1,510人的影响范围。若查到相关记录,用户应评估需要针对社会保障号码、出生日期、医疗保险信息、病历号、患者 ID、化验结果、诊断、处方或治疗信息采取哪些防护措施。即使未查到相关记录,收到 Cornerstone Care Center 通知的人员仍应结合自己的文件和保险相关活动进行判断。本记录旨在针对这起源于单个账户的健康数据事件,为用户提供清晰、可执行的核查步骤,既不淡化事件,也不添加未经核实的数据字段。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息