Covenant Health 2025年数据泄露事件

Covenant Health的官方“数据安全事件通知”页面公布了未经授权的一方进入其IT环境的日期、事件发现日期、患者信息遭到访问的确认情况，以及受影响的数据字段。该机构表示，已于2025年7月11日开始向已知受影响的个人寄送信函，并将在详细数据审查识别出更多患者后，继续发出通知。

提交给缅因州总检察长的更新备案将最终影响范围扩大至478,188人。SecurityWeek也独立报道了该公司的通知，以及受影响人数从初次备案中的7,800人增加的情况。各来源均确认患者信息确实遭到访问；Qilin组织声称涉及850 GB数据和130万份文件，但这一说法并非公司确认的受影响人数，也未被用作记录数。

取证调查确定，未经授权的一方于2025年5月18日访问了Covenant Health的环境。该机构于5月26日收到异常活动警报，随后一边调查事件源头，一边采取措施保护并恢复系统。首份公开通知和信函于7月11日发出，当时对受影响信息和人员的审查仍在进行中。

详细数据审查于12月完成后，报告的受影响人数大幅增加。缅因州12月31日的更新备案记录了478,188名受影响者。这一过程说明，早期通知可能只反映当时已经核实的部分受影响者；LeakData采用官方监管机构公布的最新人数，而不会将较小的阶段性数字保留为最终影响人数。

该公司表示，涉及的数据内容因患者而异，但可能包括姓名及一个或多个其他字段。已确认的数据类别包括地址、出生日期、病历编号和社会安全号码。这些身份标识可能被滥用于身份验证、医疗账户匹配和金融欺诈，因此本事件的严重程度被评为高，数据敏感程度被评为极高。

与健康相关的数据类别还包括诊断、治疗日期和治疗类型等治疗信息，以及医疗保险信息。

Covenant Health总部位于马萨诸塞州安多弗，在新英格兰地区和宾夕法尼亚州提供医疗服务。官方通知列出的关联机构包括位于新罕布什尔州纳舒厄的St. Joseph Hospital、位于缅因州班戈的St. Joseph Healthcare，以及位于缅因州刘易斯顿的St. Mary's Health System。本条目将这些机构涉及的情况视为同一起数据泄露事件，统一纳入该公司的调查范围。

478,188是Covenant Health更新后的受影响总人数，并非将各家机构的监管备案分别相加得出的估计值。因此，不为这些关联医院单独建立条目，也不会有意重复计入信息出现在多家机构的个人。本记录并不假定其在所有开展业务的州提供的所有服务均受到影响；范围仍限于已获通知的个人。

Covenant Health为社会安全号码可能涉及此次事件的个人提供了免费的信用监测和身份盗用防护服务。收到通知的人应在规定期限内申请使用这些服务，关注信用报告中是否出现新账户，并检查不熟悉的保险理赔记录。如果医疗保险计划的账单列出了本人未曾接受的服务，应及时联系该医疗保险计划的管理方和医疗机构。

该公司表示，截至通知发布之日，其尚不知悉任何与此次事件有关的个人信息欺诈性滥用情况。这并不意味着长期风险已经消除，尤其是社会安全号码和病历编号很难甚至无法更换。每个人可根据有记录可查的数据暴露情况，考虑采取信用冻结、欺诈警报、安全性较强的多因素身份验证，以及监测税务账户等措施。

官方来源公布的受影响人数或记录数反映的是事件已报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。事件日期依据的是公开来源中能够核实的最早技术活动。5月26日发现事件、7月11日首次发出通知以及12月完成审查，是三个不同的阶段；早期阶段性通知中的7,800人不会再加到最终总人数中。

本条目仅包含已核实的事件概要、当前受影响人数、数据类别、时间线和防护建议。如果监管机构或公司发布更新的更正信息，可依据该一手文件重新评估总人数和条目内容。