全部数据泄露事件
Counseling Center of Wayne & Holmes Counties 2025年数据泄露事件
Counseling Center of Wayne & Holmes Counties 2025年数据泄露事件涉及这家俄亥俄州心理健康机构的一台服务器遭到未经授权的访问。根据该机构的官方通知,一家服务提供商于2025年3月3日向其通报了可疑活动。取证调查发现,一名未经授权的人员很可能于3月2日访问了一台服务器,并于3月3日从系统中取走了信息。
83.4 千
受影响人数
10
数据类型
中
严重程度
2026年10月9日
最后更新
暴露的数据类型
6 种敏感数据10- 医疗保险信息
- 病情信息
- 治疗服务提供者名称
- 病历号
- 治疗费用信息
- 诊断或治疗信息
- 姓名
- 出生日期
- 社会保障号码
- Driver's license or state ID numbers
关于此次数据泄露
美国卫生与公众服务部民权办公室(HHS/OCR)将此事件列为涉及网络服务器的黑客攻击或IT事件,并报告称有83,354人受到影响。这一数字是受影响人数,而非服务器、文件或数据行的数量。
可能涉及哪些信息?
官方通知列出的信息包括姓名、出生日期、社会保障号码、驾驶执照或州身份证件号码、医疗保险信息、健康状况信息、治疗服务提供者姓名、病历号、治疗费用,以及诊断或治疗信息。该机构明确表示,每个人涉及的信息类别组合各不相同;不应据此认定全部83,354人的信息都涉及上述每一类。
机构的应对措施与后续安全建议
Counseling Center表示,已隔离其认为受到影响的系统、重置账户凭据,并与外部数据安全专家合作,于2025年12月9日完成了数据审查。在发布官方通知时,尚无证据表明个人信息被用于身份盗窃或欺诈。收到通知的人应以各自收到的信函为准,确认本人涉及的数据范围,并检查信用报告和医疗保险对账单中是否有不熟悉的账户、理赔或服务。仅凭目录记录或匹配结果,不能证明某人曾接受该机构的心理健康服务,也不能证明某项具体的健康信息遭到泄露。
